【两会提案】关于加强智能网联汽车生产制造宁静与数据宁静尺度建设的提案

宣布时间 2022-03-10

目前，车联网已经成为汽车工业工业升级的创新驱动力。如何保障车联网数据宁静，下面请看全国政协委员、东森平台信息技术集团股份有限公司首席执行官严望佳第六份提案。


2022年全国政协十三届五次会议.png


提案六：关于加强智能网联汽车生产制造宁静与数据宁静尺度建设的提案


问题及原因分析


当前大量具有辅助驾驶（L2级）功效的车辆已进入市场，凭据《交通强国建设纲要》及《智能汽车创新生长战略》，中共中央、国务院明确要求加强智能网联汽车研发，形成完整自主可控工业链，到2025年实现有条件自动驾驶（L3级）汽车到达规�；�，高度自动驾驶（L4级）汽车在特定环境下市场化应用。


陪同汽车智能化应用场景不停富厚，智能网联汽车宁静问题呈扩大趋势。近年来汽车网络与数据宁静事件频发，主要体现在非授权滥采数据、用户隐私泄露、车辆远程非法控制、汽车功效失效等。一旦大范围联网车辆及数据遭遇攻击、窃取和滥用等宁静问题，会给国家宁静、交通宁静和用户隐私宁静等造成重大影响，当前智能网联汽车宁静主要存在以下难题：


（一）智能网联汽车生产制造宁静相关尺度缺乏统筹协调


从国内协调看，智能网联汽车相关宁静尺度规范富厚，但起草单元视角差异，要求实现方式也不尽相同。例如宁静行业与汽车工业界提出尺度，多是从自身工业角度出发，其中部门尺度要求内容交叉，落实指导意见存在较大差异，结果是导致宁静企业与智能网联汽车生产制造企业尺度执行难，相关尺度公信力下降。


从国际国内协调看，联合国世界车辆规则协调论坛作为国际汽车技术规则的协调与统一机构，已制定智能网联汽车宁静条例，对信息宁静、软件升级、自动车道保持等提出要求，对于我国出口境外的车型车辆，自2022年7月起即要满足该尺度，但目前国内尚未形成切合我国国情的，能够与我国执法规则相适应的权威宁静强制尺度。


（二）智能网联汽车数据宁静尺度落地实施困难


区别于传统汽车仅有自己车辆数据的情况，智能网联汽车通过车内外传感器收罗大量行驶数据、环境数据和行为数据，还收罗海量操作系统的用户行为数据，已逐渐成为发生与连接海量数据的中枢。一辆L4高品级自动驾驶汽车每日发生约10TB数据，是传统汽车的近10倍。


目前针对智能网联汽车数据宁静，多部门数据宁静监管偏重点差异，使车企在合规时面临资源重复投入。现行执法规则尚未规范差异数据处置者的责任界限，由车企背负了较重的汽车数据宁静合规主体责任。在企业执行层也面临诸多灾题，如“数据脱敏处置原则”影响自动驾驶技术进步，“车内处置原则”实现难度高，“个人单独授权原则”给用户使用带来未便等。


具体建议


平衡生长与宁静，统筹协调汽车研发、生产、通信、宁静监管、信息化等各领域主管部门和业内优秀企业，从汽车设计、电子系吐溷部件生产、集成、通信、网络、虚拟化等行业领域，形成笼罩智能汽车应用场景下的权威宁静尺度体系及建设指南。


（一）统筹制定智能网联汽车生产制造权威宁静尺度


加快建立汽车生产制造信息宁静体系指导尺度，笼罩汽车整车及零部件生产、设计、制造企业的信息宁静组织管理、生产制造过程管理，以及新车型的宁静功效及特征要求。建立相应的检测评估机制，明确宁静风险闭环和漏洞定级尺度，对我国境内生产、开发、设计制造的零部件、电子系统、整车，以及境外生产出口到我国的汽车及零部件、电子系统等形成评估、检测、认证、管理机制。


（二）兼顾创新与宁静形成智能网联汽车数据宁静尺度


着眼尺度统一性、协调性、落地性，建设适合汽车行业的数据分类分级尺度，特别是在具体场景当中涉及到的身份数据、服务内容数据、信息宁静数据等，为车辆数据宁静管理提供支撑。建立笼罩种种数据处置活动全生命周期的具体技术尺度。当前信安尺度宣布了TC260—001《汽车收罗数据处置宁静指南》，但在数据供应、开发利用、流通等环节存在缺失。