车联网将迎行业安全标准体系，网络安全与数据安全成两大重点

经济观察网记者浦振宇3月7日，工业和信息化部发布《汽车互联网络安全与数据安全标准体系建设指南》。与2021 6月的《车联网网络安全标准体系建设指南》相比，该官方版《指南》最大的变化是“数据安全”指标的重要性显著提高，其地位与“网络安全”指标相同。关于构建车联网安全标准体系的目标，征求意见稿提出，“到2023年底，初步建立车联网网络安全标准体系”，“数据安全”只是文件中的次要指标。《指引》中的表述改为“到2023年底，初步建立车联网网络安全和数据安全标准体系”，让“数据安全”与“网络安全”并驾齐驱。此外，“数据安全”一词在征求意见稿中出现了27次，而在“准则”中出现了43次。随着汽车产品智能化水平的不断提高，汽车数据安全纠纷也日益频繁。2021，河南安阳特斯拉女性车主维权事件受到公众关注，将智能网联汽车数据存储和使用的安全问题带入公众视线。汽车数据不仅涉及个人隐私，还涉及事故责任。然而，目前还没有明确的数据归属定义，这导致了隐私和责任之间的矛盾。针对汽车数据安全问题，2021 7月，工业和信息化部、部等部门联合发布了《汽车数据安全管理若干规定》，倡导“匿名化”、“去标识”、“脱敏化”等汽车数据处理原则。2021 9月，工业和信息化部发布了关于加强车联网网络安全和数据安全的通知，对汽车数据提出了多项安全要求，包括加强个人信息保护。值得注意的是，此前出台的政策文件虽然倡导“匿名化”、“去识别”、“脱敏化”等汽车数据处理原则，但并未对这些原则的实施方式和具体要求作出进一步解释。业内分析人士表示，《指南》的正式发布意味着这一问题将通过行业标准建设来解决。《指南》提出，个人信息保护标准应明确用户敏感数据和个人信息保护的场景、规则和技术方法，包括“匿名化”、“去识别”、“数据脱敏”、异常行为识别等标准。根据《指南》，与个人信息保护标准相关的两个标准项目，即《基于移动互联网的汽车用户数据应用与保护技术要求》和《基于移动网络的汽车用户信息应用与保护评估方法》，已经在开发中。不仅涉及个人信息保护，《指南》还提到了应用程序数据安全问题，并列出了叫车服务。《指南》提出，应用数据安全标准主要规范与车联网相关的数据收集、处理和使用活动，包括车联网平台、叫车和车内应用的数据安全标准。事实上，汽车应用程序数据往往涉及个人信息保护问题。2021 7月，工业和信息化部发布了“APP关于侵犯用户权益的通知”，其中包括万顺停车位，涉及非法收集和使用个人信息。同月，“滴滴出行”应用因严重违反个人信息收集和使用规定，被国家网信局通报下架。除了数据安全标准外，《指南》还为终端和设施网络安全标准的建设提供了明确的指导……

，以及网络通信安全。前者包括汽车网关、电子控制单元、汽车安全芯片和车载计算平台等安全标准，后者用于标准化蜂窝式车辆联网以及应用于车辆联网的车辆中的4G/5G、卫星通信和无线局域网等安全保护和检测要求。与数据安全相比，网络硬件的安全直接涉及智能网联汽车用户的人身安全。数据显示，2020年，全球车联网相关的恶意攻击超过280万次。据了解，黑客可以通过网络攻击控制车辆的移动，也可以通过软件漏洞操纵智能网联车辆，对车辆移动构成极大的安全风险。

标签：特斯拉

汽车资讯热门资讯