01

汽車數(shù)據(jù)安全問題日趨嚴峻

隨著智能網(wǎng)聯(lián)汽車的發(fā)展，汽車已經(jīng)從傳統(tǒng)代步工具演化為一臺擁有數(shù)據(jù)中心架構(gòu)的移動終端。智能汽車領(lǐng)域信息化程度大幅提升，網(wǎng)絡(luò)數(shù)據(jù)安全攻擊事件也隨之增加，越來越多的攻擊者將攻擊目標從傳統(tǒng)終端轉(zhuǎn)向智能網(wǎng)聯(lián)汽車。以汽車數(shù)據(jù)為核心的新安全問題日益凸顯，汽車數(shù)據(jù)安全事件頻發(fā)。2022年下半年，某車企的部分用戶基本信息和車輛銷售信息被黑客竊取，并以此遭受巨額勒索。車聯(lián)網(wǎng)數(shù)據(jù)安全形勢日趨嚴峻，智能網(wǎng)聯(lián)汽車的數(shù)據(jù)安全防護亟需重點關(guān)注。同時，木馬攻擊、隱私竊取等網(wǎng)絡(luò)威脅，正從傳統(tǒng)網(wǎng)絡(luò)逐漸向智能網(wǎng)聯(lián)汽車領(lǐng)域滲透。據(jù)《2022年全球汽車網(wǎng)絡(luò)安全報告》顯示，2021年車聯(lián)網(wǎng)攻擊事件相比2018年增長了225%。與傳統(tǒng)網(wǎng)絡(luò)攻擊不同，車聯(lián)網(wǎng)的安全可能直接威脅駕駛或乘坐汽車人員的生命安全，擾亂社會穩(wěn)定、波及國家安全。

02

兩會上雷軍的汽車數(shù)據(jù)安全問題建議

3月4日，全國人大代表，小米集團創(chuàng)始人、董事長兼CEO雷軍在兩會上針對“構(gòu)建完善汽車數(shù)據(jù)安全管理體系”提出具體建議。

在汽車數(shù)據(jù)安全管理體系方面，雷軍認為智能網(wǎng)聯(lián)汽車作為車輪上的數(shù)據(jù)中心，其承載的行駛軌跡、生物特征等敏感個人信息，及地理信息、車外影像等，既是數(shù)字經(jīng)濟發(fā)展的重要要素資產(chǎn)，也給個人隱私、國家公共利益與安全帶來了挑戰(zhàn)。

在《關(guān)于構(gòu)建完善汽車數(shù)據(jù)安全管理體系的建議》中，雷軍指出：目前國家已發(fā)布若干汽車相關(guān)的數(shù)據(jù)安全推薦性國家標準，規(guī)范了網(wǎng)約車服務(wù)及汽車數(shù)據(jù)采集等部分場景要求，尚無法覆蓋到研產(chǎn)供銷全業(yè)務(wù)領(lǐng)域。為此雷軍建議，由主管部門牽頭，定義汽車數(shù)據(jù)分類分級規(guī)則，加快制定圍繞汽車生命周期和數(shù)據(jù)生命周期兩條主線的數(shù)據(jù)安全標準，指導(dǎo)產(chǎn)業(yè)發(fā)展。同時建立智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全認證制度、數(shù)據(jù)安全評級及公示制度，提升行業(yè)透明度與可信度。

另外，雷軍還指出，當前各車企間數(shù)據(jù)尚未實現(xiàn)有效安全流通，數(shù)據(jù)孤島普遍存在，數(shù)據(jù)價值無法充分發(fā)揮。他建議，應(yīng)當在保障數(shù)據(jù)安全的前提下，構(gòu)建汽車數(shù)據(jù)共享機制及平臺，讓各車企間的數(shù)據(jù)實現(xiàn)流通，將數(shù)據(jù)轉(zhuǎn)化為社會生產(chǎn)力。

03

小米汽車的數(shù)據(jù)安全挑戰(zhàn)

目前，小米汽車研發(fā)團隊已經(jīng)召集超過了2300人，力爭2024年一季度小米汽車將正式量產(chǎn)。但是小米正在緊鑼密鼓全力攻克汽車技術(shù)的敏感時期，小米汽車卻遭遇數(shù)據(jù)泄露。

今年1月，某博主在網(wǎng)上發(fā)布小米汽車首款車型小米MS11的外觀以及保險杠、裝飾件等設(shè)計圖片，以及小米與北汽模塑相關(guān)合作細節(jié)等，引發(fā)網(wǎng)絡(luò)熱議。

對此，小米集團公關(guān)部回應(yīng)稱，泄密的文件確是二級供應(yīng)商保密的設(shè)計文件。2月2日，小米官方微博通報該數(shù)據(jù)泄露事件處理結(jié)果：小米汽車合作方北京某模塑科技有限公司因?qū)ζ湎掠喂?yīng)商管理不善，泄露了汽車的早期設(shè)計稿。

小米集團表示，已依據(jù)《保密協(xié)議》對涉事合作方進行了嚴肅處理，包括：依照《保密協(xié)議》處以100萬元的經(jīng)濟賠償；責成其對下游供應(yīng)商加強信息安全管理，并對泄密肇事人進行嚴肅處理；責成供應(yīng)商制定詳細整改方案，全面升級保密措施。

在汽車尚未正式量產(chǎn)之前，小米已經(jīng)面臨嚴峻的企業(yè)數(shù)據(jù)安全問題，而后續(xù)大量汽車入市后，每輛汽車每天都可能會不斷收集各類數(shù)據(jù)，如何確保大量數(shù)據(jù)的安全問題，將是小米汽車面臨的巨大挑戰(zhàn)。

我們認為汽車數(shù)據(jù)安全問題，已經(jīng)不只是智能汽車必須攻克的技術(shù)問題，更是相關(guān)法律法規(guī)要求下的合規(guī)挑戰(zhàn)，比如數(shù)據(jù)收集處理、數(shù)據(jù)跨境、企業(yè)的安全合規(guī)管理流程等，需要常態(tài)化建設(shè)、持續(xù)監(jiān)管投入及技術(shù)革新。據(jù)悉，小米汽車安全團隊也在不斷招兵買馬，逐步構(gòu)建汽車數(shù)據(jù)安全防線。

04

國內(nèi)外汽車網(wǎng)絡(luò)數(shù)據(jù)安全法律法規(guī)

國內(nèi)外高度關(guān)注汽車智能化、網(wǎng)聯(lián)化發(fā)展的潛在安全隱患，多個國家和地區(qū)加快推進網(wǎng)絡(luò)安全、數(shù)據(jù)安全等相關(guān)工作。2020年6月，聯(lián)合國世界車輛法規(guī)協(xié)調(diào)論壇通過了《汽車網(wǎng)絡(luò)安全和網(wǎng)絡(luò)安全管理》法規(guī)，明確車輛制造商滿足汽車網(wǎng)絡(luò)安全強制認證要求。2022年6月后，歐盟依據(jù)《一般數(shù)據(jù)保護條例》（GDPR）法規(guī)，對汽車企業(yè)使用個人信息和數(shù)據(jù)跨境傳輸進行監(jiān)管。美國先后出臺了《聯(lián)邦自動駕駛汽車政策》《自動駕駛系統(tǒng)：安全愿景2.0》《自動駕駛汽車綜合規(guī)劃》等，提出采取防護措施應(yīng)對自動駕駛汽車的網(wǎng)絡(luò)威脅和漏洞、隱私和數(shù)據(jù)保護風(fēng)險等具體要求。

近年來，我國已經(jīng)制定并實施《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國數(shù)據(jù)安全法》以及《中華人民共和國個人信息保護法》等數(shù)據(jù)保護領(lǐng)域的重要法律。汽車行業(yè)相關(guān)部委也在不斷加強監(jiān)管和保護，2021年7月，國家互聯(lián)網(wǎng)信息辦公室公布《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》，首次清晰界定了“汽車數(shù)據(jù)處理者”和“重要數(shù)據(jù)”類型等內(nèi)容，同年8月，工業(yè)和信息化部發(fā)布《關(guān)于加強智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準入管理的意見》，明確企業(yè)應(yīng)當建立健全汽車數(shù)據(jù)安全管理制度，建立數(shù)據(jù)資產(chǎn)管理臺賬，實施數(shù)據(jù)分類分級管理，建設(shè)數(shù)據(jù)安全保護技術(shù)措施，確保數(shù)據(jù)持續(xù)處于有效保護和合法利用的狀態(tài)，依法依規(guī)落實數(shù)據(jù)安全風(fēng)險評估、數(shù)據(jù)安全事件報告等要求。企業(yè)需要滿足相關(guān)部委合規(guī)監(jiān)管要求，健康合理發(fā)展產(chǎn)業(yè)。

智能汽車行業(yè)中的數(shù)據(jù)安全問題是新生事物，諸多難點包括數(shù)據(jù)分類分級問題、重要數(shù)據(jù)的處理、存儲和出境問題和主體責任分配問題等，解決這些問題需要上下游產(chǎn)業(yè)鏈企業(yè)、車企、政府多方協(xié)力，細化行業(yè)要求、加強政府監(jiān)管、加速試點落地。行業(yè)主管部門、市場安全監(jiān)管部門、交通運輸部門以及網(wǎng)絡(luò)信息主管機構(gòu)等多部門多機構(gòu)的協(xié)同聯(lián)動，明確職責劃分，定期交流，將進一步促進汽車數(shù)據(jù)安全監(jiān)管與智能汽車的蓬勃發(fā)展和安全落地。

審核編輯 ：李倩