编者按

2022年3月7日，《车联网网络安全和数据安全标准体系建设指南》（以下简称《指南》）正式发布，用于指导相关标准研制，并明确了建设目标。本期专题简要梳理《指南》内容，分析车联网行业的监管态势，同时为企业合规工作提出相关建议。

文件解析

浅析车联网与网络数据安全合规　[潘永建、朱晓阳、沙莎，通力律师事务所]

1. 数据分类分级

同征求意见稿相比，《指南》除将《网络安全法》作为上位法依据外，还强调《数据安全法》在车联网网络数据安全体系建设中的重要作用。数据安全具体包括通用要求、分类分级、出境安全、个人信息保护以及应用数据安全等五类标准，对解决车联网数据安全建设中的突出问题予以指导，而数据分类分级则是其中的重中之重。

车联网数据分类分级是划分数据安全保护要求、整合车联网企业数据安全管理资源的重要依据。工信部于2020年发布的通信行业标准《车联网信息服务数据安全技术要求》（YD/T 3751-2020）是《指南》要求的车辆网数据分类分级标准之一，YD/T 3751-2020对车联网信息服务相关数据实施六类三级管理，即将数据分为基础属性数据、车辆工况数据、环境感知数据、车控类数据、应用服务类数据与用户个人信息六类；并将各类数据按照数据敏感性进一步分为一般数据、重要数据和敏感数据：　

数据敏感性 敏感性定义 数据类型示例

一般数据车联网信息服务运行过程中，车联网各主体间进行信息交互时的一般性、能公开获取或能在一定范围内公开的数据，数据泄露对相关主体的影响范围与程度有限，不会对财产和人身安全造成危害车牌号；道路状况；车辆一定时间内的平均行驶速度；倒车提示声音数据

重要数据通过数据能在一定程度标识或识别到特定的车联网信息服务的主体、对象或其重要特征，数据一旦泄露，会对相关主体造成较大影响，在一定范围内影响经济效益或造成财产损失，对人身和财产造成较大影响车架号；发动机转速；车辆碰撞预警数据

敏感数据通过数据能够唯一标识或识别到特定的车联网信息服务主体、对象或其敏感特征，且与相关主体的企业利益密切相关，或直接关系到用户的个人隐私，一旦泄露、丢失、滥用、篡改等将造成严重后果车辆设计核心数据；智能泊车系统的自动泊车确认指令；车辆远程监控数据

YD/T 3751-2020规范除个人信息外的所有车联网信息服务过程中的数据，车联网服务过程中的个人信息保护要求则由《车联网信息服务用户个人信息保护要求》（YD/T 3746-2020）规制，该标准与YD/T 3751-2020同时颁布，也是《指南》要求的个人信息保护标准之一。YD/T 3746-2020将个人信息分为个人一般信息、个人重要信息和个人敏感信息，其中个人重要信息类型的占比最大。YD/T 3746-2020对不同类别个人信息保护标准提出要求，包括访问控制权限、安全管理措施等，同时保证了个人信息的可用性和安全性。个人信息分类示例如下所示：　

个人信息敏感性 敏感性定义 个人信息类型示例

个人一般信息车联网信息服务过程中相关的用户个人信息，在被泄露、非法提供或被滥用后会给用户带来一定影响，但影响范围和程度有限，不会对财产和人身安全构成危害业务订购、订阅关系

个人重要信息个人信息在被泄露、非法提供或被滥用后会给用户带来较大危害，甚至在一定程度上影响个人名誉和身心健康用户基本资料、联系人信息、涉车服务信息、日志、服务记录、交易服务信息、车辆基本资料

个人敏感信息个人信息一旦被泄露、非法提供或被滥用后会给用户带来严重危害，极易导致个人名誉和身心健康受到损害或歧视性待遇用户身份证明、生理标识、车联网交易类信息服务身份标识和鉴权信息

有效的数据分类分级也是实现汽车数据跨境流通安全的基础，在日常管理过程中，数据跨境传输是车联网企业，特别是跨国车联网企业无法回避的问题，尤其是重要数据和敏感数据还面临更加严格的监管要求。2021年底，我国北京、上海、天津、河北、广东等多地车企已经按照《汽车数据安全管理若干规定（试行）》的要求向网信部门提交重要数据处理年度报告，对处理重要数据的基本情况进行说明，其中向境外传输重要数据的企业，还需要进一步报告数据的种类、数量、保存情况、客诉处理、境外接收方信息等。为落实数据出境合规要求，企业必须进行车联网数据分类分级，并以此为基础开展高效的数据治理活动。

2. 识别风险源并正确抵御风险

根据中国信通院2021年12月发布的《车联网白皮书》，车企视角下的网络安全风险主要来自车机自身网络安全、汽车通信安全、车联网服务平台安全三方面，企业应当正确识别风险源，并结合《指南》要求及时采取有效防御措施。结合《指南》规定的标准体系，我们整理了车企视角下的风险类别、风险描述以及抵御措施：　

《指南》标准 风险类别 风险描述 防御措施

终端与设施网络安全车机自身网络安全车载联网终端（T-BOX）、车载信息娱乐系统（IVI）、软件在线升级系统（OTA）等设备和系统是网络攻击的重点对象，攻击者利用联网设备的系统漏洞进行跳板式攻击，进而干扰车内部件功能车内网络安全防护系统

网联通信安全汽车通信安全车内通过 CAN 总线、车载以太网等技术实现车内部系统和设备间通信，车外通过车载诊断接口（OBD）、无线通信技术（WiFi、蓝牙、4G/5G、C-V2X 等）与外部实体和平台进行信息交互，攻击者通常利用身份认证或数据加密缺陷发起攻击，产生伪造、篡改、窃取等安全风险应用身份认证技术，以可信数字身份为基础保障业务安全开展；落实车联网安全防护与检测要求

应用服务安全车联网服务平台安全汽车与相关车联网平台连接获取服务，面临传统信息服务平台安全威胁，攻击者可以远程发起拒绝服务、暴力破解、恶意脚本注入等攻击平台安全防护技术

回到顶部

合规要点

从《车联网网络安全和数据安全标准体系建设指南》看车联网合规重点　[吴丹君，北京观韬中茂（上海）律师事务所]

（一）数据安全管理

《数据安全法》提出开展数据处理活动应当建立健全全流程数据安全管理制度，结合《汽车数据安全管理若干规定（试行）》《关于加强车联网网络安全和数据安全工作的通知》《关于开展汽车数据安全、网络安全等自查工作的通知》及《数据安全技术要求》，车联网相关企业开展数据安全管理工作可从如下角度着手，企业亦可使用如下表格对自身数据安全管理现状进行评估：　

1.完善内部管理制度和技术措施

负责人和管理机构 □ 明确数据安全负责人和管理机构，落实数据安全保护责任

网络安全等级保护利用互联网等信息网络开展汽车数据处理活动时，落实网络安全等级保护制度，包括但不限于：
□ 加强网络设施和网络系统资产管理；
□ 合理划分网络安全域；
□ 加强访问控制管理；
□ 做好网络边界安全防护；
□ 采取防范木马病毒和网络攻击、网络侵入等危害车联网安全行为的技术措施；
□ 自行或者委托检测机构定期开展网络安全符合性评测和风险评估，及时消除风险隐患；
□ 其他网络安全保障制度及技术措施

数据安全管理制度建立健全涵盖汽车设计、生产、销售、使用、运维等过程数据（个人信息）安全管理制度，包括但不限于：
□ 开展数据分类分级工作；
□ 建立风险监测制度，采取措施监控内部数据处理活动和外部访问活动，防范不正当的数据访问和处理行为；
□ 合理确定数据处理的操作权限；
□ 把对高敏感数据的处理以及特权账户对数据的访问和操作都纳入重点监控范围；
□ 建立数据安全事件应急制度；
□ 制定数据安全事件应急预案并定期进行演练；
□ 定期对进行培训，并考察能力与岗位职责的匹配程度；
□ 建立数据安全审计制度，定期引入第三方机构对内部数据处理活动进行审计；
□ 其他数据安全和个人信息保护制度

数据安全技术措施针对数据全生命周期采取有效技术保护措施，防范数据泄露、毁损、丢失、篡改、误用、滥用等风险，包括但不限于：
□ 建立数据管理台账；
□ 采取匿名化、去标识化、加密、完整性保护等技术措施；
□ 强化数据安全监测预警和应急处置能力建设；
□ 提升异常流动分析、违规跨境传输监测、安全事件追踪溯源等水平；
□ 发生或者可能发生汽车数据泄露、篡改、丢失的，立即采取补救措施，并通知履行数据保护职责的部门和个人；
□ 及时处置数据安全事件，向所在省（区、市）通信管理局、工业和信息化主管部门报告较大及以上数据安全事件；
□ 配合开展相关监督检查，提供必要技术支持；
□ 其他技术保护措施

2.落实全流程数据安全管理

数据处理环节 基本级安全保护要求 增强级安全保护要求

数据收集 □ 根据车联网应用场景下的数据价值和合规需求来判断数据的敏感度，并根据数据敏感度进行分类分级 □ 对数据源的真实性进行验证；
□ 在确认真是数据源的基础上，对数据源进行身份验证

数据传输 □ 能够检测到数据在传输过程中完整性受到破坏 □ 采取技术措施保证数据传输的保密性；
□ 在检测到数据在传输过程中完整性受到破坏时，能够采取必要的措施恢复或重新获取数据

数据存储 □ 支持实现数据存储的保密性；
□ 能够检测到数据在存储过程中完整性受到破坏，防止数据被篡改、删除和插入等操作；
□ 在数据完整性遭到破坏后，可以提供授权用户可察觉的告警信息。 □ 支持采用密码技术支持的保密性保护机制对存储数据的保密性提供保护，针对敏感数据应支持密钥管理机制对敏感数据进行加密；
□ 在数据完整性遭到破坏时，能够采取必要的恢复措施；
□ 设置数据访问规则，非授权用户不能访问和更改数据的访问权限

数据使用 □ 对数据的使用进行授权和验证；
□ 确保数据使用的目的和范围符合《网络安全法》《数据安全法》《个人信息保护法》等相关法律法规的内容 □ 对敏感数据的使用进行审计，并形成审计日志；
□ 支持敏感数据使用过程中的动态脱敏

数据共享 □ 在数据共享前进行网络安全能力评估，保证共享的安全实施；
□ 数据在不同数据设备之间共享不影响业务应用的连续性；
□ 数据共享中做好数据备份及恢复相关工作 □ 在数据共享前制定共享方案；
□ 对共享方案进行可行性评估与风险评估；
□ 确定制定数据共享风险控制措施

数据销毁 □ 建立数据销毁策略和管理制度，明确销毁对象和流程；
□ 建立数据销毁审批机制，设置销毁相关监督角色，监督操作过程；
□ 能够提供手段协助清除数据因不同设备间共享、业务终止、自然灾害、合同终止等遗留的数据；
□ 对日志的留存期限符合法律法规有关规定；
□ 提供手段清除数据的所有副本 □ 确保文件、目录和数据库记录等资源所在的存储空间被释放或重新分配给其他用户前得到完全消除；
□ 提供手段禁止被销毁数据的恢复

数据备份与恢复 □ 提供本地数据备份与恢复功能，进行定期备份，或提供多副本备份机制；
□ 备份数据应与原数据具有相同的访问控制权限和安全存储要求 □ 提供身份认证等安全认证措施，确保仅授权用户知情或控制下才能执行本地和远程备份和恢复数据的操作；
□ 备份数据应进行加密存储

（二）数据分类分级保护

在《数据安全法》提出建立数据分类分级保护制度的基础上，2021年9月工信部发布的《关于加强车联网网络安全和数据安全工作的通知》要求智能网联汽车生产企业、车联网服务平台运营企业要按照“谁主管、谁负责，谁运营、谁负责”的原则建立数据管理台账，实施数据分类分级管理，加强个人信息与重要数据保护。2021年10月正式生效的《汽车数据安全管理若干规定（试行）》进一步细化在车联网领域中汽车数据处理者对重要数据和敏感个人信息应当采取的特殊保护措施，并明确车联网领域中重要数据的内涵：　

（1）军事管理区、国防科工单位以及县级以上党政机关等重要敏感区域的地理信息、人员流量、车辆流量等数据；

（2）车辆流量、物流等反映经济运行情况的数据；

（3）汽车充电网的运行数据；

（4）包含人脸信息、车牌信息等的车外视频、图像数据；

（5）涉及个人信息主体超过10万人的个人信息；

（6）国家网信部门和国务院发展改革、工业和信息化、公安、交通运输等有关部门确定的其他可能危害国家安全、公共利益或者个人、组织合法权益的数据。

除了以上法律要求外，《车联网信息服务用户个人信息保护要求》（YD/T 3746-2020）和《数据安全技术要求》分别从个人信息和非个人信息角度为企业提供可落地的数据分类分级保护指引。以非个人信息为例，《数据安全技术要求》将涵盖车联网信息服务过程中除了用户个人信息以外的所有数据囊括在内，包括但不限于来自车辆、移动智能终端、路边设施和车联网服务平台等载体相关的数据。该标准将前述数据分为基础属性类、车辆工况类、环境感知类、车控类和应用服务类等五个类型，并根据车联网信息服务数据的安全目标、重要性以及在发生安全事件时可能造成的影响范围与严重程度，将数据划分为一般数据、重要数据和敏感数据三个级别，车联网相关企业可予以参考。

（三）数据安全管理情况报送

《汽车数据安全管理若干规定（试行）》中提出“车内处理”“默认不收集”“精度范围适用”“脱敏处理”等数据处理原则，这将成为制定《指南》项下数据安全相关标准的基准。同时，《汽车数据安全管理若干规定（试行）》明确了开展重要数据处理活动的汽车数据处理者应当履行的报送义务：　

报送义务 报送要求 报送内容

报送风险评估报告应当定期开展风险评估，并向省、自治区、直辖市网信部门和有关部门报送风险评估报告风险评估报告应当包括：
□ 种类；
□ 数量；
□ 范围；
□ 保存地点与期限；
□ 使用方式；
□ 开展数据处理活动情况；
□ 是否向第三方提供以及对外提供情况；
□ 面临的数据安全风险及其应对措施等

报送年度汽车数据安全管理情况应当在每年12月15日前向省、自治区、直辖市网信部门和有关部门报送年度汽车数据安全管理情况年度汽车数据安全管理情况应当包括：
□ 汽车数据安全管理负责人、用户权益事务联系人的姓名和联系方式；
□ 处理汽车数据的种类、规模、目的和必要性；
□ 汽车数据的安全防护和管理措施，包括保存地点、期限等；
□ 向境内第三方提供汽车数据情况；
□ 汽车数据安全事件和处置情况；
□ 汽车数据相关的用户投诉和处理情况；
□ 国家网信部门会同国务院工业和信息化、公安、交通运输等有关部门明确的其他汽车数据安全管理情况

向境外提供重要数据的，应当在年度汽车数据安全管理情况报送中补充报告跨境数据传输相关情况补充报告应当包括：
□ 接收者的基本情况；
□ 出境汽车数据的种类、规模、目的和必要性；
□ 汽车数据在境外的保存地点、期限、范围和方式；
□ 涉及向境外提供汽车数据的用户投诉和处理情况；
□ 国家网信部门会同国务院工业和信息化、公安、交通运输等有关部门明确的向境外提供汽车数据需要报告的其他情况

回到顶部

监管趋势与建议

车联网网络和数据安全体系指南：监管趋势与监管焦点　[赵德铭、许鑫鑫，环球律师事务所]

一、监管趋势

1. 车联网数据安全成为监管重点

《指南》提出，至2023年底，初步构建起车联网网络安全和数据安全标准体系；到2025年，形成较为完善的车联网网络安全和数据安全标准体系。

与工业和信息化部于2021年6月发布的《车联网（智能网联汽车）网络安全标准体系建设指南》（征求意见稿）》（下称“《指南（征求意见稿）》”）相比，此次《指南》与之相比的最大变化，在于在《指南（征求意见稿）》中仅作为三级标题项下内容的“数据安全”，在《指南（征求意见稿）》中提升至与网络安全同等重要的地位。此外，《指南（征求意见稿）》正文中“数据安全”一词出现16次，而《指南》除在标题中增加“数据安全”外，正文中也出现达31次。

2. 车联网数据安全监管逻辑渐趋明朗

此前出台的法律及政策文件，限于“车内处理”、“默认不收集”、“精度范围适用”、“脱敏处理”等数据处理原则，以及汽车数据处理者应当履行个人信息保护责任等内容，并未明示监管逻辑脉络。

《指南》则提出了车联网数据安全监管的逻辑框架，内含智能网联汽车、车联网平台、车载应用服务等数据安全和个人信息保护要求，包括通用要求、分类分级、出境安全、个人信息保护、应用数据安全等5类共18项具体监管脉络，详见以下车联网网络安全和数据安全监管逻辑脉络框架图：　

车联网网络安全和数据安全监管逻辑脉络图

以个人信息保护为例，《个人信息保护法》确定了匿名化、去标识化、脱敏处理等个人信息处理原则，《指南》则进一步指出，作为监管要求，个人信息保护标准要厘清用户敏感数据和个人信息保护的场景、规则、技术方法，包括匿名化、去标识化、数据脱敏、异常行为识别等具体标准。根据《指南》，与个人信息保护标准相关的两个标准子目，即《基于移动互联网的汽车用户数据应用与保护技术要求》和《基于移动互联网的汽车用户数据应用与保护评估方法》，均已在制定过程中。这意味着车联网数据安全保护的规定的监管逻辑脉络已经渐趋明朗。

二、监管焦点

1. 限制过度采集和滥用数据

为有效确保智能网联汽车能够适应不同的场景、路况以提供便利、安全的服务，整车厂商、智能汽车制造商、服务提供商等在向用户提供信息服务类和智慧交通类应用时，需要对车主身份信息（如姓名、身份证号码、联系方式、人脸特征等）、车辆身份信息（如车牌号、车辆型号、发动机型号等）、汽车运行数据（如行驶轨迹、行驶时间等）以及车内声音、图像、道路信息等予以采集，并相应进行智能分析和决策。

如前所述，此前出台的法规虽已规定了“车内处理”、“默认不收集”、“精度范围适用”、“脱敏处理”等汽车数据的收集和使用规则，但由于车联网属于新兴行业，车联网数据保护尚缺乏成熟的行业做法，对于哪些数据可被采集、数据如何利用、是否可以分享给第三方等关键问题上，数据处理者如何“自我约束”，界限不明。

而在实践中，因汽车数据过度采集或滥用所导致的外部纠纷或者行政处罚，却屡见不鲜。2021年7月，某出行APP因存在严重违法、违规收集使用个人信息问题，被国家互联网信息办公室通知下架。

典型案例 　

2021年8月，工业和信息化部发布《关于下架侵害用户权益APP名单的通报》，某叫车APP被下架处理，所涉问题即为“违规收集个人信息”及“APP强制、频繁、过度索取权限”。这些案例均预示着在具体规则不明的情况下，企业仍面临实际的监管追责风险。

针对汽车数据过度采集和滥用问题，《指南》规划了数据全流程监管方案，其中包括：　

（1）在数据采集环节，制定《智能网联汽车数据通用要求》、《车联网卡实名登记及人像比对技术要求》及《车联网卡实名登记及人像比对测试规范》等监管标准，藉以明确可采集的数据类型、范围、质量、颗粒度；（2）在数据共享和传输环节，制定《智能网联汽车数据安全共享模型与规范》、《智能网联汽车数据安全共享参考架构》、《车联网数据跨境流动安全管理要求》和《车联网数据跨境流动安全评估规范》等标准，从而明确数据共享和传输的具体操作、评估规范；（3）在数据应用环节，制定《基于移动互联网的汽车用户数据应用与保护技术要求》、《基于移动互联网的汽车用户数据应用与保护评估方法》、《车联网信息服务数据安全保护能力评估规范》、《车联网应用服务数据脱敏实施方法》等，作为汽车数据的应用与保护的规范。

除了规划数据安全标准，《指南》还就应用服务安全明确了监管标准的三个建设方向，即平台安全、应用程序安全以及服务安全，将以此强化车联网服务平台、汽车企业以及第三方服务商等主体在各类数据应用场景及活动中的数据安全处理责任，防止数据过度采集和滥用。

2. 强化个人信息（用户隐私）保护

典型案例 　

2021年4月19日，上海车展上发生的某女车主“车顶维权”事件，引发了社会广泛关注。除了消费者的合法权益如何维护的课题外，因该事件，智能网联汽车所采集的个人信息（用户隐私）的保护问题得以进入公众视野。该位维权女车主认为，行车数据属于个人财产及个人隐私，而某电动汽车企业在未经车主允许的情况下擅自将数据公布，侵犯了个人隐私权及消费者权益。

《指南》将个人信息保护作为数据安全标准的重点，并以以下四项标准子项加以强化：《车联网信息服务用户个人信息保护要求》（YD/T 3746-2020，已发布）、《基于移动互联网的汽车用户数据应用与保护技术要求》、《基于移动互联网的汽车用户数据应用与保护评估方法》及《车联网用户个人合规检测要求》。同时，《指南》还针对个人信息保护规划了身份认证、密码应用、分类分级、数据脱敏、实名登记与人像对比规范等多种监管要求，力图实现对个人信息的全方位保护。

3. 约束、规范网约车行业

《指南》针对网约车行业的数据应用安全问题，明确车联网相关应用所开展的数据采集、使用和其他处理的规范，并将制定关于车联网平台、网约车、车载应用程序等数据安全监管标准。

目前，《信息安全技术网络预约汽车服务数据安全指南》和《网络预约出租汽车服务平台数据安全防护要求》两项标准已经在制定中，预计将为网约车行业数据保护提供更加完善的规范和详细的指引。

车联网网络安全和数据安全标准体系建设指南发布行业标准体系建设步伐加快　[薛颖、王玉璇，己任律师事务所]

1.车联网安全管理制度更加完善

近年我国不断出台车联网相关的政策、法规与标准，车联网安全管理制度逐步完善，可以预期未来对于车联网行业的网络安全与数据安全监管逐步细化、具体化。从2022年2月，工信部再次公开征求对《工业和信息化领域数据安全管理办法（试行）》的意见，在车联网数据安全范畴内，未来将会进一步加快数据出境安全评估、车联网数据安全指引等政策规范的出台，着力推进数据安全评估认证等相关标准，以进一步指导企业完善网络安全与数据安全管理工作。相关企业应当将网络安全与数据安全作为企业发展的基石，高度重视并根据规定落实此类安全合规工作。

2.车联网安全监测和漏洞管理更加细化

为加强网络安全威胁的预警，2018年工信部发布了《公共互联网网络安全威胁监测与处置办法》的通知，为对车联网安全威胁进行监测、通报，支撑网络安全和数据保护工作，2019年12月，我国正式发布国家工业互联网安全态势感知与风险预警平台，此外，2021年7月，工信部、网信办和公安部联合印发《网络产品安全漏洞管理规定》，以对企业进行指导，防范网络安全和数据安全风险。在当前《指南》对安全监测与应急管理标准制度做出规划基础上，未来我国将会进一步完善车联网安全监测技术平台，扩展服务范围，提高网络安全与数据安全的监测能力。对于发生的网络安全和数据安全的通报处理机制将更加健全，通过警示通报促进行业内安全意识的提高。车联网行业内相关企业应动态关注此类安全威胁与风险预警的通知，防范网络安全与数据安全风险。

3.车联网监管维度更加多元

除了传统的车联网在网络安全、数据安全方面的保护义务之外，近年来我国也不断完善监管的维度。在电信业务经营许可方面，《工业和信息化部关于加强车联网网络安全和数据安全工作的通知》中明确了“车联网平台要落实电信业务经营许可的要求，涉及在线数据处理与交易处理、信息服务业务等电信业务的，应依法取得电信业务经营许可”；对于被认定为关键信息基础设施的车联网平台，则需要落实《关键信息基础设施安全保护条例》有关规定；如果车联网平台涉及到商用密码的，监管部门也会关注是否开展商用密码应用安全性评估等问题；智能网联汽车涉及自动驾驶地图的，还可能涉及对测绘资质的监管；另外，掌握超过100万用户个人信息的网络平台运营者赴国外上市，必须向网络安全审查办公室申报网络安全审查……车联网融合了汽车、电子、信息通信、交通等多个领域，未来车联网领域的监管方向更加多元，各监管部门之间的协调联动更加密切，车联网行业内相关企业应当注意全方位的合规，在网络安全、数据安全之外，加强电信资质、测绘资质、商用密码等维度的合规自查，确保合法合规经营。

4.更加重视车联网安全产业发展

《指南》不仅会对汽车行业产生影响，也会对车联网产业链相关的软硬件企业的投资与发展趋势产生影响，比如激光雷达、高精度地图、计算平台、芯片等感知系统和通信系统等上游产业，智能驾驶座舱等中游产业，以及出行服务、数据增值服务等下游产业。2021年7月，工信部发布《网络安全产业高质量发展三年行动计划（2021-2023年）（征求意见稿）》，要求释放需求，鼓励重点行业企业加大网络安全投入，单独列支网络安全预算，提出重点行业网络安全投入占信息化投入比例达10%。未来安全产业发展提速，相关企业可以顺应趋势，加强网络安全与数据安全的防护水平，参与车联网身份认证和安全信任体系建设。此外，也可以关注国家车联网领域内的网络安全保险试点工程，通过网络安全保险服务控制企业的风险敞口，构建并完善自身网络安全风险管理体系，强化网络安全风险应对能力。

5.关注国际标准制定的参与能力

2019年2月，工业和信息化部装备司选派的中国代表当选联合国世界车辆法规协调论坛（以下简称UN/WP.29）自动驾驶车辆工作组（GRVA）的副主席，该工作组负责加快推进功能要求、测试方法、信息安全等相关法规的制定与协调。2021年6月，WP.29发布了3项关于智能网联汽车的重要法规R155/R156/R157，即信息安全（Cybersecurity）/软件升级（Software updates）/自动车道保持系统（ALKS）；该系列法规适用于1958协议下成员国，虽然中国不在1958协议国中，但是生产的汽车只要销售到欧盟等1958协议成员国国家中就必须通过相关认证。我国汽车行业发展势头迅猛，欧洲市场作为一个重要市场，车辆的信息安全也应从遵守标准向关注WP.29法规发展，出口到1958协议成员国国家的汽车都应遵守R155法规的要求，通过R155合规认证（网络安全管理体系认证（CSMS）和车辆网络安全型式认证（VTA））。《指南》提出加强与国际标准化组织的交流与合作，积极参与国际标准化活动。相关企业也应从自身实际出发，联合产业链上下游企业，积极参与各类国家标准、乃至国际标准的制定过程中去，从源头上发声，为行业与自身发展建言献策。

回到顶部

数据敏感性	敏感性定义	数据类型示例
一般数据	车联网信息服务运行过程中，车联网各主体间进行信息交互时的一般性、能公开获取或能在一定范围内公开的数据，数据泄露对相关主体的影响范围与程度有限，不会对财产和人身安全造成危害	车牌号；道路状况；车辆一定时间内的平均行驶速度；倒车提示声音数据
重要数据	通过数据能在一定程度标识或识别到特定的车联网信息服务的主体、对象或其重要特征，数据一旦泄露，会对相关主体造成较大影响，在一定范围内影响经济效益或造成财产损失，对人身和财产造成较大影响	车架号；发动机转速；车辆碰撞预警数据
敏感数据	通过数据能够唯一标识或识别到特定的车联网信息服务主体、对象或其敏感特征，且与相关主体的企业利益密切相关，或直接关系到用户的个人隐私，一旦泄露、丢失、滥用、篡改等将造成严重后果	车辆设计核心数据；智能泊车系统的自动泊车确认指令；车辆远程监控数据

个人信息敏感性	敏感性定义	个人信息类型示例
个人一般信息	车联网信息服务过程中相关的用户个人信息，在被泄露、非法提供或被滥用后会给用户带来一定影响，但影响范围和程度有限，不会对财产和人身安全构成危害	业务订购、订阅关系
个人重要信息	个人信息在被泄露、非法提供或被滥用后会给用户带来较大危害，甚至在一定程度上影响个人名誉和身心健康	用户基本资料、联系人信息、涉车服务信息、日志、服务记录、交易服务信息、车辆基本资料
个人敏感信息	个人信息一旦被泄露、非法提供或被滥用后会给用户带来严重危害，极易导致个人名誉和身心健康受到损害或歧视性待遇	用户身份证明、生理标识、车联网交易类信息服务身份标识和鉴权信息

《指南》标准	风险类别	风险描述	防御措施
终端与设施网络安全	车机自身网络安全	车载联网终端（T-BOX）、车载信息娱乐系统（IVI）、软件在线升级系统（OTA）等设备和系统是网络攻击的重点对象，攻击者利用联网设备的系统漏洞进行跳板式攻击，进而干扰车内部件功能	车内网络安全防护系统
网联通信安全	汽车通信安全	车内通过 CAN 总线、车载以太网等技术实现车内部系统和设备间通信，车外通过车载诊断接口（OBD）、无线通信技术（WiFi、蓝牙、4G/5G、C-V2X 等）与外部实体和平台进行信息交互，攻击者通常利用身份认证或数据加密缺陷发起攻击，产生伪造、篡改、窃取等安全风险	应用身份认证技术，以可信数字身份为基础保障业务安全开展；落实车联网安全防护与检测要求
应用服务安全	车联网服务平台安全	汽车与相关车联网平台连接获取服务，面临传统信息服务平台安全威胁，攻击者可以远程发起拒绝服务、暴力破解、恶意脚本注入等攻击	平台安全防护技术

1.完善内部管理制度和技术措施
负责人和管理机构	□ 明确数据安全负责人和管理机构，落实数据安全保护责任
网络安全等级保护	利用互联网等信息网络开展汽车数据处理活动时，落实网络安全等级保护制度，包括但不限于： □ 加强网络设施和网络系统资产管理； □ 合理划分网络安全域； □ 加强访问控制管理； □ 做好网络边界安全防护； □ 采取防范木马病毒和网络攻击、网络侵入等危害车联网安全行为的技术措施； □ 自行或者委托检测机构定期开展网络安全符合性评测和风险评估，及时消除风险隐患； □ 其他网络安全保障制度及技术措施
数据安全管理制度	建立健全涵盖汽车设计、生产、销售、使用、运维等过程数据（个人信息）安全管理制度，包括但不限于： □ 开展数据分类分级工作； □ 建立风险监测制度，采取措施监控内部数据处理活动和外部访问活动，防范不正当的数据访问和处理行为； □ 合理确定数据处理的操作权限； □ 把对高敏感数据的处理以及特权账户对数据的访问和操作都纳入重点监控范围； □ 建立数据安全事件应急制度； □ 制定数据安全事件应急预案并定期进行演练； □ 定期对进行培训，并考察能力与岗位职责的匹配程度； □ 建立数据安全审计制度，定期引入第三方机构对内部数据处理活动进行审计； □ 其他数据安全和个人信息保护制度
数据安全技术措施	针对数据全生命周期采取有效技术保护措施，防范数据泄露、毁损、丢失、篡改、误用、滥用等风险，包括但不限于： □ 建立数据管理台账； □ 采取匿名化、去标识化、加密、完整性保护等技术措施； □ 强化数据安全监测预警和应急处置能力建设； □ 提升异常流动分析、违规跨境传输监测、安全事件追踪溯源等水平； □ 发生或者可能发生汽车数据泄露、篡改、丢失的，立即采取补救措施，并通知履行数据保护职责的部门和个人； □ 及时处置数据安全事件，向所在省（区、市）通信管理局、工业和信息化主管部门报告较大及以上数据安全事件； □ 配合开展相关监督检查，提供必要技术支持； □ 其他技术保护措施
2.落实全流程数据安全管理
数据处理环节	基本级安全保护要求	增强级安全保护要求
数据收集	□ 根据车联网应用场景下的数据价值和合规需求来判断数据的敏感度，并根据数据敏感度进行分类分级	□ 对数据源的真实性进行验证； □ 在确认真是数据源的基础上，对数据源进行身份验证
数据传输	□ 能够检测到数据在传输过程中完整性受到破坏	□ 采取技术措施保证数据传输的保密性； □ 在检测到数据在传输过程中完整性受到破坏时，能够采取必要的措施恢复或重新获取数据
数据存储	□ 支持实现数据存储的保密性； □ 能够检测到数据在存储过程中完整性受到破坏，防止数据被篡改、删除和插入等操作； □ 在数据完整性遭到破坏后，可以提供授权用户可察觉的告警信息。	□ 支持采用密码技术支持的保密性保护机制对存储数据的保密性提供保护，针对敏感数据应支持密钥管理机制对敏感数据进行加密； □ 在数据完整性遭到破坏时，能够采取必要的恢复措施； □ 设置数据访问规则，非授权用户不能访问和更改数据的访问权限
数据使用	□ 对数据的使用进行授权和验证； □ 确保数据使用的目的和范围符合《网络安全法》《数据安全法》《个人信息保护法》等相关法律法规的内容	□ 对敏感数据的使用进行审计，并形成审计日志； □ 支持敏感数据使用过程中的动态脱敏
数据共享	□ 在数据共享前进行网络安全能力评估，保证共享的安全实施； □ 数据在不同数据设备之间共享不影响业务应用的连续性； □ 数据共享中做好数据备份及恢复相关工作	□ 在数据共享前制定共享方案； □ 对共享方案进行可行性评估与风险评估； □ 确定制定数据共享风险控制措施
数据销毁	□ 建立数据销毁策略和管理制度，明确销毁对象和流程； □ 建立数据销毁审批机制，设置销毁相关监督角色，监督操作过程； □ 能够提供手段协助清除数据因不同设备间共享、业务终止、自然灾害、合同终止等遗留的数据； □ 对日志的留存期限符合法律法规有关规定； □ 提供手段清除数据的所有副本	□ 确保文件、目录和数据库记录等资源所在的存储空间被释放或重新分配给其他用户前得到完全消除； □ 提供手段禁止被销毁数据的恢复
数据备份与恢复	□ 提供本地数据备份与恢复功能，进行定期备份，或提供多副本备份机制； □ 备份数据应与原数据具有相同的访问控制权限和安全存储要求	□ 提供身份认证等安全认证措施，确保仅授权用户知情或控制下才能执行本地和远程备份和恢复数据的操作； □ 备份数据应进行加密存储

报送义务	报送要求	报送内容
报送风险评估报告	应当定期开展风险评估，并向省、自治区、直辖市网信部门和有关部门报送风险评估报告	风险评估报告应当包括： □ 种类； □ 数量； □ 范围； □ 保存地点与期限； □ 使用方式； □ 开展数据处理活动情况； □ 是否向第三方提供以及对外提供情况； □ 面临的数据安全风险及其应对措施等
报送年度汽车数据安全管理情况	应当在每年12月15日前向省、自治区、直辖市网信部门和有关部门报送年度汽车数据安全管理情况	年度汽车数据安全管理情况应当包括： □ 汽车数据安全管理负责人、用户权益事务联系人的姓名和联系方式； □ 处理汽车数据的种类、规模、目的和必要性； □ 汽车数据的安全防护和管理措施，包括保存地点、期限等； □ 向境内第三方提供汽车数据情况； □ 汽车数据安全事件和处置情况； □ 汽车数据相关的用户投诉和处理情况； □ 国家网信部门会同国务院工业和信息化、公安、交通运输等有关部门明确的其他汽车数据安全管理情况
报送年度汽车数据安全管理情况	向境外提供重要数据的，应当在年度汽车数据安全管理情况报送中补充报告跨境数据传输相关情况	补充报告应当包括： □ 接收者的基本情况； □ 出境汽车数据的种类、规模、目的和必要性； □ 汽车数据在境外的保存地点、期限、范围和方式； □ 涉及向境外提供汽车数据的用户投诉和处理情况； □ 国家网信部门会同国务院工业和信息化、公安、交通运输等有关部门明确的向境外提供汽车数据需要报告的其他情况