一周安全漫谈丨持续关注两会 智能汽车数据安全议题引热议

 

在上周的视频中我们分享了多位安全行业大佬在今年两会上的议案，内容主要涉及到城市数字安全、关键信息基础设施安全、数据安全等方向，分享了安全行业的前沿洞察和建议。除此以外，我们还关注到，在今年的两会上，全国人大代表、小米集团CEO雷军提交了一份名为《关于构建完善汽车数据安全管理体系的建议》的提案，相关提案在公布后迅速充上了微博热搜，引发了大量网友关于智能汽车数据安全的讨论。

 

雷军指出，智能网联汽车作为车轮上的数据中心，其承载的行驶轨迹、生物特征等敏感个人信息及地理信息、车外影像等，既是数字经济发展的重要要素资产，也给个人隐私、国家公共利益与安全带来了挑战。

 

事实上，近年来，《数据安全法》《个人信息保护法》相继发布，相关产业部门也出台了《汽车数据安全管理若干规定（试行）》《关于加强智能网联汽车生产企业及产品准入管理的意见》等管理文件。

 

然而，汽车数据安全依然存在汽车数据安全标准、认证评价、应用管理等机制不完善，制约着行业进一步发展。因此雷军建议，由主管部门牵头，加快制定汽车全生命周期的数据安全标准，指导产业发展；建立汽车数据安全认证、评价机制；构建汽车数据共享机制及平台，促进汽车数据共享使用。

 

对此，许多网友表示，雷老板的这一提案算是提到了人民群众的心坎上，现在智能汽车上的摄像头越来越多，监测到的信息也越来越丰富，这是很细思极恐的事情，因为随之而来的隐私泄露的风险也会加大。汽车可以看成是一个集大成的终端设备，你去了哪里，你和谁去了哪里，都是重要的信息，一旦发生隐私泄露肯定后患无穷。

 

也有人就此站出来宽慰大家，说实际上也不用杞人忧天，当前许多车机系统就是在汽车上装上了一个智能的移动终端，近年来国家监管力度逐步的加强，智能终端领域个人隐私保护问题得到了较好的治理，智能汽车的数据安全完全可以借鉴相关的经验，只要监管机构管起来，问题就不大。

 

但根据我们跟业界专家的采访交流，实际上做好汽车数据安全治理并非易事，表面上看来，智能汽车的车机就是安装了一个像大屏手机、iPad一样的终端，但其中的风险等级可是云泥之别。拿手机来说，一旦发生网络攻击，发生数据泄露、个人隐私泄露的问题，那他所影响的最多只是单方面的权益人，也就是手机的持有者，进而引发一些潜在的电信诈骗风险。

 

但智能汽车领域，除了大众能够看到的人机交互产生的个人隐私数据之外，还包括了车辆VIN等汽车特征数据，汽车定位、运行工况等汽车运行数据，涉军涉密的敏感图像视频、远控车辆指令、车端配置及密钥等车端重要数据，以及追责溯源数据、威胁国家安全数据等等车端核心数据，一旦发生网络攻击或数据泄露事件，说不准就会影响到自动驾驶、传感器和操作系统，轻则事关车主的生命安全，造成直接的财产损失，重则构成社会性群体事件，甚至威胁国家安全。

 

此外，智能汽车数据安全治理的过程中还广泛涉及到车主、车企、监管、保险、供应链、数据处理厂商的多方权益，每个环节都需要谨慎考量。汽车数据安全如何保障，比起手机更加路阻且长。

 

大家知道数据流动起来之后才能够持续的创造价值，但这就要求既要科学规范，还要让车企利用数据赋能，不断的创新产品力，为用户提供更智能、更便捷、更舒适的产品体验。因此，保护数据安全也不能一昧的抹杀数据的流动，要不断的探索汽车数据合理、适当的管控力度，既保护好用户，也保护好车企生态链，兼顾安全和发展的大局，保证汽车数据在合规授权范围内最大程度的开发利用，做到这一点不仅仅是监管方，也需要车企和安全厂商们一同持续探索，去共同构建起一个良好的生态链。

 

当然我们也很高兴看到，雷老板的这一提案得到社会的关注，期待这一提案，能够推动我国智能汽车健康又安全的发展。
 

 

 

根据新华社、人民日报报道，今年两会国务院在提请审议#国务院机构改革#方案中，提议组建国家数据局，负责协调推进数据基础制度建设，统筹数据资源整合共享和开发利用，统筹推进数字中国、数字经济、数字社会规划和建设等。业内人士认为，组建国家数据局将有利于破解目前数据流通利用的困境，快速推进数据要素市场建设，进而带动数据安全市场的加速爆发。

 

根据改革方案，中央网信办承担的研究拟订数字中国建设方案、协调推动公共服务和社会治理信息化、协调促进智慧城市建设、协调国家重要信息资源开发利用与共享、推动信息资源跨行业跨部门互联互通等职责划入国家数据局。国家发改革委承担的统筹推进数字经济发展、组织实施国家大数据战略、推进数据要素基础制度建设、推进数字基础设施布局建设等职责划入国家数据局。

 

业内专家认为，国家数据局，就是数字社会的国家“能源局”。从重要程度来看，数据要素将和土地，劳动力等要素平起平坐，成立国家数据局彰显了国家对数据的生产要素和资源属性的认知更为深入，有利于实现数据要素在数字经济发展中的关键要素的价值。

 

可以预计，由国家发改委统筹，组建国家数据局有利于解决数据分散治理问题，集中各方资源全面推进数字中国，数字中国有望步入发展快车道，进而对数据安全市场带来重磅利好。