数据安全时代：智能网联汽车数据安全监管与政策体系

本书是中国电动汽车百人会联合中国信息化百人会、中国汽车工程研究院股份有限公司共同研究课题“智能网联汽车数据安全监管体系与政策体系” 的研究成果, 通过专题研究的形式, 在对比美欧日等国家或地区智能网联汽车数据安全政策、法规监管体系的基础上, 从监管和产业两个层面梳理了我国智能网联汽车数据安全管理的八大问题并提出建议。全书分为总括篇、监管篇和产业篇, 主要内容有汽车数据安全管理的新需求与新阶段; 汽车数据监管体系;跨境合规、测绘数据、数据确权、分类分级等法规标准建设进展; 汽车数据安全技术发展与企
业管理情况等。
本书适合智能网联汽车相关政府管理部门工作人员, 整车企业、零部件企业及安全企业等相关工作人员参考学习, 也适合消费者了解汽车数据安全相关知识。

1.作者队伍权威。本书为中国电动汽车百人会联合中国信息化百人会、中国汽车工程研究院共同开展的研究课题项目成果。
2.内容涵盖全面。通过专题研究的形式, 在对比美欧日等国家和地区数据安全政策、法规监管体系的基础上, 从监管和产业两个层面梳理了我国智能网联汽车数据安全管理的八大问题并提出建议，内容涵盖数据安全的宏观形势、监管体系、跨境合规、测绘合规、标准建设、分类分级、数据确权、安全技术、企业管理。
3.读者对象宽泛。本书适合智能网联汽车相关政府管理部门工作人员, 整车企业、零部件企业及安全企业等相关工作人员参考学习, 也适合消费者了解汽车数据安全相关知识，更好地保护个人隐私安全。

本书是中国电动汽车百人会联合中国信息化百人会、中国汽车工程研究院股份有限公司共同研究课题“ 智能网联汽车数据安全监管体系与政策体系” 的最终研究成果。
如今, 在路面上行驶的车辆中, 具备L2 级及以上辅助驾驶功能的汽车越来越多, 仅2022 年上半年, 我国L2 级辅助驾驶汽车的市场渗透率就超过30%。智能网联汽车的一个重要特征就是具备了“ 自我进化” 的能力, 数据驱动汽车功能进化、服务创新, 软件保障数据采集、处理。在“数据决定体验, 软件定义汽车” 的趋势下, 智能网联汽车的数据体量正快速跃升, 每日产生的数据量达到TB 级, 随之而来的“云- 管- 端” 安全风险及其影响范围呈扩大态势。数据安全成为继功能安全、预期功能安全、网络安全之后的第四大安全监管重点。完善的智能网联汽车数据安全监管体系与政策体系是发挥我国海量汽车数据规模优势、激活数据要素潜能的重要基础, 有助于推动汽车数据安全合规地流通与使用, 以充分发挥数据对自动驾驶、智能座舱等技术发展的促进作用, 引导互联网科技、金融保险等不同行业的企业利用数据开发更多赋能智能网联汽车发展的产品及服务, 加快我国智能网联汽车产业发展进程。
本书通过专题研究的形式, 在对比美欧日等国家和地区数据安全政策、法规监管体系的前提下, 从监管和产业两个层面梳理了我国智能网联汽车数据安全管理的八大问题并提出建议。
数据安全管理与汽车监管体系融合问题。当前我国汽车监管主要关注生产准入、强制认证等事前管理, 而数据管理更注重从采集到销毁的全生命周期安全。在数据安全管理与汽车监管体系融合的过程中, 存在管理思维从“ 硬件为主”向“软硬结合” 转变难、部门间监管业务重叠交叉且缺乏有效协同等问题。需要明确现阶段汽车数据安全管理应遵循的基本原则, 明晰部门间各自具体的责任划分和任务分工, 并建立部门协同工作机制, 提升汽车数据管理效能。
国内外法规、标准差异带来的双重合规问题。近年来, 全球主流国家纷纷出台数据安全、隐私保护法律法规, 各国数据安全、隐私保护的监管侧重点不同且评估标准不统一。我国汽车企业在加强国际市场战略部署的过程中, 同一类型的产品因需要出口到不同的国家和地区, 会面临国外法长臂管辖和国内法域外适用带来的双重合规问题, 落地难度较大。我国数据安全管理要与国际接轨, 应积极培育全球合作生态, 夯实数据标准互认基础, 建立数据信任对等机制, 为我国汽车产业国际发展奠定基础。
汽车测绘地理信息使用管理问题。伴随着汽车智能化发展, 测绘地理信息在智能网联汽车中的应用范围逐步扩大, 高精度地图绘制以及自动驾驶技术环境感知、行为决策、姿态控制和算法升级等高度依赖影像数据、卫星导航定位、惯性导航、激光雷达点云数据等地理信息数据。但汽车采集和使用的测绘地理信息很容易涉密涉敏, 一旦泄露将影响国家安全。当前汽车行业应用测绘地理信息仍面临缺乏细化指导、审图效率低、缺乏协同管理导致资源浪费等问题, 需要出台汽车领域测绘地理信息合规指南, 提升审图效率, 并引导多方合作, 推动测绘地理信息在汽车行业的应用。
汽车数据安全标准体系建设问题。工业和信息化部发布的《车联网网络安全和数据安全标准体系建设指南》为车联网网络和数据安全提供了标准框架, 但接近87%的标准还处于未发布状态, 且汽车数据异常行为监测、数据处理和技术要求等多项数据安全标准仍处空白状态, 很难为产业网络、数据安全落地提供操作性指引。需在满足产业长远发展需求的前提下, 坚持“ 急用先行” 原则, 推动行业标准和团体标准的研制, 并为国家标准的制定提供参考。后续标准落地应以汽车企业为突破口, 带动上下游企业标准对接和配套。
汽车数据分类分级问题。我国的汽车数据分类分级工作已取得一定进展, 出台了一系列标准及规范文件, 对汽车数据特点、产生流程、分类分级方法、防护手段及对策等方面均有所覆盖。但现阶段各类标准规范的编制思路和框架不统一, 且普遍存在前瞻性不足、欠缺动态发展空间、对部分数据界定不够清晰具体、安全防护措施与实际监管脱节等问题。需要明确汽车数据分类分级思路及原则, 制定协调一致的汽车数据分类分级规范指南, 促进国家标准体系的建立。
汽车数据权责划分问题。汽车数据在产生、采集、传输、存储过程中涉及产业链多方主体, 上下游企业均需获取汽车数据用来迭代自身技术、优化产品性能。传统法律框架无法支撑汽车数据权责认定, 落实和追踪汽车数据权责配套的技术和机制不健全。当前汽车数据相关应用和管理实践还处于初级阶段, 需要从法律层面明确汽车数据所有权, 围绕不同数据处理的场景和环节, 细化汽车数据管理各方主体责任, 确立产业链上下游企业联动权责关系。
数据安全防护技术上车问题。智能网联汽车具有高速移动和空间受限的特点, 受攻击面更广, 攻击点更多, 安全防护难度更大。互联网安全防护技术已发展得比较成熟, 部分领先技术已开始引入车端, 但更多是单点防护, 车端计算资源有限、加密算法不适配、车内通信缺乏安全机制以及车辆外部接口众多等制约着全方位数据安全防护体系的建立。应加快汽车安全防护技术标准制定与更新,

前　言
总括篇
第一章　汽车数据安全管理新需求
一、汽车数据内涵快速拓展，数据规模快速跃升/ 002
二、汽车数据安全风险“亮红灯” / 003
三、数据是智能网联汽车发展的生命线/ 008
四、平衡汽车数据安全管理和技术创新的意义/ 009
第二章　汽车数据安全管理新阶段
一、国内汽车数据安全管理初见成效/ 011
二、美欧日数据安全管理各具特色/ 026
三、国内外数据安全管理对比/ 039
监管篇
第三章　监管体系
一、汽车监管体系发生变化/ 046
二、数据安全与汽车监管体系融合存在难题/ 048
三、健全汽车数据安全监管体系/ 052
第四章　跨境合规
一、跨国汽车企业数据合规面临双重监管压力/ 054
二、国内外数据双重合规对企业发展的影响/ 060
三、汽车企业数据跨境传输如何过“安检” / 066
四、缓解汽车企业数据安全双重合规压力的策略/ 071
第五章　测绘合规
一、测绘地理信息数据与智能网联汽车的相互关系/ 073
二、国内测绘地理信息政策法规要点解读/ 075
三、世界主要国家测绘地理信息管理比较/ 077
四、测绘地理信息在汽车行业应用面临的难题/ 081
五、促进测绘地理信息在汽车行业的应用/ 085
第六章　标准建设
一、汽车数据标准建设最新进展/ 088
二、企业落实法规条例缺乏标准指导/ 093
三、推进数据安全标准有效落实的策略/ 099
产业篇
第七章　数据分类分级
一、智能网联汽车数据分类分级的意义/ 104
二、智能网联汽车数据分类分级进展/ 105
三、智能网联汽车数据分类分级指南/ 110
第八章　数据确权
一、汽车数据安全权责划分现状/ 115
二、尚未规范各方汽车数据处理主体权责的原因/ 120
三、明确汽车数据权责的策略/ 121
第九章　安全技术
一、互联网时代已积累丰富的数据安全防护经验/ 127
二、成熟的数据安全技术正逐步上车/ 131
三、车端引入互联网数据安全技术的难题/ 136
四、推动数据安全防护技术上车的策略/ 145
第十章　企业管理
一、企业数据安全管理体系建设进展不一/ 148
二、企业建设汽车数据安全管理体系面临的难题/ 149
三、企业建设数据安全管理体系指南/ 153
附录
附录A　汽车数据分类分级全景示例/ 156
附录B　世界主要国家/ 组织宏观数据安全政策法规汇编/ 160
附录C　世界主要国家/ 组织涉及汽车领域数据安全的政策法规汇编/ 165
附录D　我国汽车领域数据安全标准汇编/ 168
参考文献/ 174