来源:中国时报
原标题:智能网联汽车发展加速。如何规范数据安全？
记者牛晓鸥翟亚楠北京报道。
智能网联汽车在给社会生活带来便利和快捷的同时，也处于技术演进迅速、产业布局加速的商业化初期。汽车智能化、网络化发展在给生活带来便利的同时，也会造成个人信息和重要数据未经授权收集利用等数据安全问题，网络攻击、网络入侵等网络安全问题，以及驾驶自动化系统随机故障、功能不足等导致的道路交通安全问题。这也引起了国家的高度重视，越来越多相应的政策法规陆续出台，为智能汽车的发展注入了一剂“强心剂”。
工信部近日发布《关于加强智能网联汽车生产企业及产品准入管理的意见》。其中，针对汽车数据安全和网络安全管理、规范软件升级、加强产品管理等当前备受关注的诸多新技术，提出了11条具体建议。
“制定《意见》，逐步探索准入管理，加快产品推广应用，是推动汽车产业创新发展的需要。”以及工信部装备工业一司相关负责人表示。
汽车数据安全监管仍是重中之重。
在加强数据车辆安全管理能力方面，《意见》明确，企业应当建立健全车辆数据安全管理制度，建立数据资产管理台账，构建数据安全保护技术措施。《意见》提出，一是企业要建立健全汽车数据安全管理制度，二是要建立数据资产管理台账，实行数据分类分级管理；三是建立数据安全保护的技术措施，确保数据保持有效保护和合法利用的状态；第四，在中国境内运营过程中收集产生的个人信息和重要数据，应按照相关法律法规在中国境内存储，在境外提供的数据应通过数据出境安全评估。
在网络安全方面，要求企业建立汽车网络安全管理体系，具备保护汽车电子电气系统、部件和功能免受网络威胁的技术措施。
上游安全此前发布的《2020年汽车信息安全报告》显示，2016年至2020年1月，汽车信息安全事件数量四年间增长605%，其中仅2019年就发生了155起公开报道的针对智能网联汽车信息安全攻击的事件。可见，汽车数据安全的规范化管理非常重要。
中国并购重组协会信用管理委员会专家安永光对《华夏时报》记者表示:“汽车数据安全的管理非常重要。汽车传感器收集的数据远比手机收集的多。理论上，这些传感器可以收集车内人员的大量个人隐私信息，此外，它们还可以收集车外的大量地理位置信息。以行车记录仪为例，它可以收集所有经过区域的信息。如果一辆车经过一个敏感区域，可以获得很多敏感信息，包括周围各种设备和人员的部署。如果考虑到汽车的强制报废年限是60万公里，其生命周期内可以覆盖的区域可想而知。”
如今，汽车数据安全已经成为监管智能网联汽车发展的重要一环。中国高度重视网络和信息数据安全立法。为了规范行业发展，此类政策正在密集出台。包括4月底发布的《信息安全技术联网汽车数据采集安全要求》，5月发布的《汽车数据安全管理若干规定》等。
安永光认为，汽车数据是一把双刃剑。在提供便利的同时，如果这些数据流入其他未经授权的领域，就会成为可怕的“杀人武器”。无论是从个人隐私层面，还是国家安全层面，汽车数据的安全性都是非常重要的。因此，既要从数据流通层面进行监管，也要从数据采集层面进行约束，双管齐下，才能保证真正意义上的数据安全。
现在汽车行业正处于转型的关键时期，大量人员涌入。各项政策法规的出台，也对传统汽车公司、海外云服务商以及像360、OPPO等科技公司起到了一定的影响和规范作用。独立经济学家王赤坤告诉记者:“这也促进了企业的自律。企业作为市场主体，不仅要追求经济效益，更要追求社会效益。企业在法律法规的基础上，在行业规范的约束下，应该有更高的治理规范和标准，为社会发展做出表率。”
OTA升级将戴上“紧箍咒”
除了加强汽车数据的安全管理，《意见》还要求加强自动驾驶功能产品的数据安全管理能力，特别是规范OTA升级功能。
意见提出，企业生产具有OTA升级功能的汽车产品的，应当建立与汽车产品和升级活动相适应的管理能力，具备在线升级安全影响评估、测试验证、实施过程保障、信息记录等能力。，确保车辆在线升级时处于安全状态，并告知车辆用户在线升级的目的、内容、所需时间、注意事项、升级结果等信息。进一步强调，企业实施OTA升级时，应当向工业和信息化部备案，安全、节能、环保、防盗等技术参数的变更应当提前向工业和信息化部报告，确保汽车产品生产的一致性。未经批准，不得通过在线软件升级增加或更新自动驾驶功能。
这意味着中国正在给汽车的OTA升级戴上“紧箍咒”，企业今后在使用该功能时将不能为所欲为。
如今，汽车正被软件定义。OTA升级作为一项关键技术，可以不断为车辆添加新功能，快速修复漏洞，让车主拥有更好的用车体验。因此，消费者和企业逐渐对OTA升级表现出极大的兴趣，甚至一些造车企业已经实现了OTA升级盈利。但在OTA快速普及的过程中，也面临着一系列发展痛点。工信部指出，利用OTA升级改变车辆功能和性能，也可能引入安全隐患。
汽车分析师张翔对《华夏时报》表示:“在软件远程升级的过程中，用户需要提前了解升级的目的、内容和时长；《意见》进一步加强软件升级管理，增强功能安全性，避免软件升级带来的安全隐患。”
自动驾驶产品的准入变得更加严格。
此外，在自动驾驶方面，《意见》指出，企业生产具有驾驶辅助和自动驾驶功能的汽车产品，应当明确告知车辆的功能和性能限制、驾驶员的责任、人机交互设备的指示信息、功能激活和退出的方法和条件等。；企业生产具有组合驾驶辅助功能的汽车产品时，应当采取脱手检测等技术措施，保证驾驶员始终执行相应的动态驾驶任务。并提出具有自动驾驶功能的汽车产品应满足功能安全、预期功能安全、网络安全等工艺保障要求，以及模拟、封闭场地、实际道路、网络安全、软件升级、数据记录等测试要求，避免在设计工况下发生可预见、可预防的安全事故。
自动驾驶引发的事故近年来屡有发生。在中国人工智能学会智能驾驶专业委员会常务副秘书长王宇看来，目前自动驾驶技术的发展还处于“摸着石头过河”的阶段。企业在进行安全测试并最终投放市场进行自动驾驶相关功能的量产之前，要经过长期的可靠性测试。
但近年来，国内外车企搭载的自动驾驶功能并没有统一的规范和检测标准，而是经过各自的RD和内部测试后推向市场，这也无形中增加了车辆辅助驾驶和自动驾驶功能使用过程中的隐患。《意见》的制定，改善了自动驾驶发展中标准滞后的问题，引导企业加强能力建设，严把产品质量安全关，切实维护公民生命财产安全和公共安全。
张翔表示:“《意见》的出台对智能网联汽车起到了规范作用，可以帮助智能网联汽车市场走向健康快速的发展道路。另一方面，车企更加重视包括控制策略和软件架构在内的安全性，进一步提高企业承担公共责任的能力，让消费者更加信任汽车产品。”
