工信部：智能网联车企业应当建立健全汽车数据安全管理制度

工信部网站8月12日消息，工信部近日印发《关于加强智能网联汽车生产企业和产品接入管理的意见》，要求加强汽车数据安全、网络安全、软件升级等管理，功能安全和预期功能安全，确保产品质量和生产一致性，推动智能网联汽车行业高质量发展。《意见》提出了加强数据和网络安全管理、规范软件在线升级、加强产品管理、保障措施等11条具体意见。

在加强数据安全管理能力方面，《意见》明确，企业应当建立健全汽车数据安全管理制度，依法履行数据安全保护义务，实行数据分类分级管理，加强个人信息和重要数据保护；制定数据安全保护技术措施，确保数据持续处于有效保护和合法利用状态，并依法依规落实数据安全风险评估、数据安全事件报告等要求；

在中华人民共和国境内开展业务过程中收集和产生的个人信息和重要数据，应当按照有关法律法规的规定保存在境内。如果需要在海外提供数据，应通过数据出口安全评估。《意见》提出，生产具有驾驶辅助和自动驾驶功能的汽车产品的企业应明确告知其车辆功能和性能限制、驾驶员职责、人机交互设备指示信息、功能激活和退出方法及条件。生产具有组合驾驶辅助功能的汽车产品的企业还应采取释放检测等技术措施，确保驾驶员始终在执行相应的动态驾驶任务。生产具有自动驾驶能力的汽车产品的企业应确保汽车产品至少满足系统故障识别和安全响应、人机交互、数据记录、过程保证和模拟验证的要求。要确保汽车产品提供安全可靠的时空信息服务，鼓励支持北斗卫星导航系统接收信号。《意见》明确，企业应当建立自查机制。如果在产品中发现数据安全、网络安全、在线升级安全、驾驶辅助、自动驾驶安全等严重问题，应立即依法依规停止相关产品的生产和销售，采取措施整改，并及时报告。以下是《意见》全文：工信部2021第103号《工信部关于加强智能网联汽车生产企业和产品准入管理的意见》。各省、自治区、直辖市、新疆生产建设兵团工业和信息化管理部门，各省、自治区域、直辖市通信管理局，以及相关汽车生产企业：为了加强对智能网联汽车生产企业和产品准入的管理，维护公民的生命财产安全和公共安全，促进智能网联车辆行业的健康可持续发展，根据《中华人民共和国道路交通安全法》、《中华人民人民共和国网络安全法》和《中国数据安全法》以及《道路机械车辆生产企业和产品准入管理办法》的规定，现提出如下意见。功能安全和预期功能安全管理，确保产品质量和生产一致性，推动智能网联汽车行业高质量发展。2、 加强数据和网络安全管理，增强数据安全管理能力。企业应当建立健全汽车数据安全管理制度，依法履行数据安全保护义务，明确责任部门和个人。建立数据资产管理台账，实行数据分类分级管理，加强个人信息和重要数据保护。制定数据安全保护技术措施，确保数据持续处于有效保护和合法利用状态，并依法依规落实数据安全风险评估、数据安全事件报告等要求。在中华人民共和国境内开展业务过程中收集和产生的个人信息和重要数据，应当按照有关法律法规的规定保存在境内。如果数据需要在海外提供，应通过数据出口安全评估。加强网络安全保障能力。企业应当建立汽车网络安全管理制度，依法落实网络安全等级保护制度和车辆网卡实名登记管理要求，明确网络安全责任部门和责任人。具有保护汽车电子和电气系统、部件和……的技术措施……

免受网络威胁，具备检测和处理汽车网络安全风险、网络安全缺陷和漏洞的技术条件，确保车辆及其功能处于受保护状态，确保车辆安全运行。按照法律法规的规定执行网络安全事件报告和处理要求。3、 标准化软件在线升级，以增强企业管理能力。生产具有在线升级能力的汽车产品的企业应建立适合汽车产品和升级活动的管理能力。他们应该有能力评估在线升级的安全影响，进行测试和验证，确保实施过程，并记录信息，以确保车辆在在线升级期间处于安全状态。他们还应告知车辆用户在线升级的目的、内容、所需持续时间、注意事项和升级结果。确保产品生产的一致性。在实施在线升级活动之前，企业应确保其汽车产品符合国家法律法规、技术标准和技术规范等相关要求，并向工业和信息化部备案。涉及安全、节能、环保、防盗等技术参数的变化，应提前向工业和信息化部报告，以确保汽车产品生产的一致性。未经批准，不得通过在线等软件升级方式增加或更新汽车自动驾驶功能。4、 加强产品管理，严格履行披露义务。生产具有驾驶辅助和自动驾驶功能的汽车产品的企业应明确告知其车辆功能和性能限制、驾驶员职责、人机交互设备指示信息、功能激活和退出方法和条件。加强组合驾驶辅助产品的安全管理。生产具有组合驾驶辅助功能的汽车产品的企业应采取释放检测等技术措施，确保驾驶员始终在执行相应的动态驾驶任务。组合式驾驶辅助功能是指驾驶自动化系统在其设计的工况下，连续执行车辆的横向和纵向运动控制，并具有相应的目标和事件检测和响应能力。加强自动驾驶功能产品的安全管理。企业生产具有自动驾驶功能的汽车产品，应当确保汽车产品至少符合下列要求：1。它应能够自动识别自动驾驶系统的故障以及是否继续满足设计运行条件，并能够采取风险缓解措施以达到最低风险状态。2.应具有人机交互功能，显示自动驾驶系统的运行状态。如果要求驾驶员在特定条件下执行动态驾驶任务，则应具有识别驾驶员执行动态驾驶工作能力的功能。车辆应能够根据法律法规通过灯光信号、声音和其他方式与其他道路使用者互动。3.应具有事件数据记录系统和自动驾驶数据记录系统，满足事故重建、责任确定和原因分析的相关功能、性能和安全要求。其中，自动驾驶数据记录系统记录的数据应包括车辆和系统的基本信息、车辆状态和动态信息、自动驾驶系统运行信息、驾驶环境信息、驾驶员和乘客的操作和状态信息、故障信息等。应满足功能安全、预期功能安全、网络安全等过程保证要求，以及模拟、封闭现场、实际道路、网络安全、软件升级、数据记录等测试要求，以避免在车辆设计运行条件下发生可预见和可预防的安全事故。确保可靠的时空信息服务。企业应确保汽车产品具有安全可靠的卫星定位和授时功能，能够有效提供位置、速度和时间等信息，并应符合相关要求。鼓励和支持……

北斗卫星导航系统信号的接收。5、 建立保障措施自查机制。企业应加强自查，如果在汽车产品生产和销售中发现数据安全、网络安全、在线升级安全、驾驶辅助、自动驾驶安全等严重问题，应立即依法依规停止相关产品的生产和销售，采取措施整改，并及时向工业和信息化部及当地工业、信息化、电信主管部门报告。加强监督和执行。工业和信息化部指导相关机构对智能网联汽车生产企业和产品准入进行技术审评。各地工业、信息化、电信主管部门应配合有关部门，按照《道路机动车生产企业和产品准入管理办法》的有关要求，对本意见的实施情况进行监督检查。整合基本功能。工业和信息化部将会同各地有关部门和企业，进一步完善智能网联汽车标准体系建设，加快制定和修订汽车数据安全、网络安全、在线升级、驾驶辅助、，以及自动驾驶。鼓励第三方服务机构和企业加强相关测试、验证和检测能力建设，不断提高智能网联汽车相关技术、网络安全和数据安全水平。2021 7月30日，工业和信息化部独家手稿，发表在日本文学部观察员网络上。未经授权不得复制。

标签：发现理念

汽车资讯热门资讯