10月1日起，國家網(wǎng)信辦等五部委聯(lián)合發(fā)布的《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》正式實施。這是中國第一部針對汽車數(shù)據(jù)安全所制定的法規(guī)，包括收集個人信息應(yīng)取得同意、人臉識別應(yīng)當模糊化處理等詳細規(guī)定，初步建立了中國汽車數(shù)據(jù)安全的合規(guī)框架。

我國汽車保有量已接近3億輛，作為手機之外又一個深入用戶生活的智能終端，汽車數(shù)據(jù)的分級和安全和每個人息息相關(guān)。近日，懂車帝打造的國內(nèi)首個汽車行業(yè)TED演講節(jié)目——「懂車Talks」邀請上海吉大正元信息技術(shù)有限公司執(zhí)行董事劉增氣，對汽車數(shù)據(jù)安全進行了解讀。

劉增氣表示，汽車數(shù)據(jù)同樣分成普通、重要、隱私三個級別，事關(guān)國家安全、公共利益和個人權(quán)益，今年新頒布的數(shù)據(jù)安全法、汽車數(shù)據(jù)安全規(guī)定等各項法律法規(guī)，都要求汽車的生產(chǎn)單位、數(shù)據(jù)的運營單位必須作為主體落實汽車數(shù)據(jù)安全問題。同時，消費者個體數(shù)據(jù)權(quán)利得到有效保護，針對消費者“因為應(yīng)用便利性”被搜集的個人隱私數(shù)據(jù)，可以要求平臺在短期時間內(nèi)按照用戶意愿進行刪除。

他指出，隨著國內(nèi)相關(guān)法律法規(guī)的陸續(xù)施行，數(shù)據(jù)安全正在奔向精細化的發(fā)展過程。過去通過低成本獲取數(shù)據(jù)，依靠寬松的數(shù)據(jù)安全環(huán)境取得高速發(fā)展的紅利期已經(jīng)結(jié)束。在未來，數(shù)據(jù)安全將是汽車行業(yè)不可逾越的紅線。

以下是劉增氣演講全文：

各位懂車帝的朋友，大家好，我是懂車talks今天的講者劉增氣，我來自信息安全和數(shù)據(jù)安全的一個頭部企業(yè)吉大正元公司。

我們今天要講的主題是關(guān)于數(shù)據(jù)安全的問題，首先我們可能要討論一下，什么是數(shù)據(jù)。數(shù)據(jù)的嚴格定義，是指任何以電子，或其他方式對信息的記錄，拿我們自己的身體來打個比方，血液就是身體中的數(shù)據(jù)，只有血液不停的流動，我們身體各個器官才能得到養(yǎng)分。在數(shù)字世界中，數(shù)據(jù)跟我們之間的關(guān)系也是如此，息息相關(guān)密不可分。

根據(jù)數(shù)據(jù)的敏感程度不同，我們把數(shù)據(jù)分成普通、重要和隱私三個等級。什么是普通數(shù)據(jù)，就拿網(wǎng)約車軟件做個例子：比如說你從手機上下載了一款網(wǎng)約車的APP，訂閱了一些路況通知的推送消息，這種就屬于普通數(shù)據(jù)。那什么是重要數(shù)據(jù)?今天你使用網(wǎng)約車APP叫車，去了一趟政府辦事，那么這個APP中形成的路線、行駛過程中沿途景象的一些錄像、過程中你跟司機聊天的語音，那這些都是重要數(shù)據(jù)。什么是隱私數(shù)據(jù)，在整個叫車的過程中，涉及到的個人的一些信息如身份信息、手機號、交易的金額、交易過程中輸入的密碼，這些都是隱私數(shù)據(jù)。

具體到汽車數(shù)據(jù)分類也是這樣，分成普通、重要、隱私三個級別?，F(xiàn)在我跟大家互動一下：我提個問題，你覺得對一輛車來講，汽車的品牌、汽車的型號、汽車的牌照、是哪個級別的數(shù)據(jù)?大部分網(wǎng)友聽眾們，可能覺得這是重要數(shù)據(jù)。但是我跟大家講：這些都是普通數(shù)據(jù)。這些都是屬于車輛基礎(chǔ)屬性類的數(shù)據(jù)，即使這些數(shù)據(jù)不公開，我們可以通過其他查詢的方式能找到它。我再提一個問題，我們很多朋友，可能在高速上開車，如果我們輪胎壓到了邊界線，這時候帶有輔助駕駛功能的汽車就會出現(xiàn)一個抖動的提示，那這一類數(shù)據(jù)，是什么級別的數(shù)據(jù)?這是重要數(shù)據(jù)。因為這些抖動的信號其實是汽車行駛過程中屬于控制類的一些數(shù)據(jù)，這些控制指令，可以很好的幫我們穩(wěn)定車輛，有利于自動駕駛功能的一些執(zhí)行。那這些指令的不正常執(zhí)行，就會反過來對我們的人身產(chǎn)生一定的破壞。還有一些數(shù)據(jù)，比如說我們車輛保養(yǎng)類的數(shù)據(jù)、輪胎的情況、油量的情況、零部件的一些情況、這類信息都屬于隱私數(shù)據(jù)。這些數(shù)據(jù)一旦泄露了，會給你的財產(chǎn)或者人身，帶來一定的傷害或者損失。

對于我們廣大消費者來說，無論是私家車、網(wǎng)約車還是物流車，在這三類數(shù)據(jù)里邊，主要的就是關(guān)于隱私數(shù)據(jù)的部分。比如說車輛的行駛軌跡，行駛過程中通過攝像頭傳感器對外部信息的一個采集;還有車輛運行過程中，零配件的一些基礎(chǔ)信息;比如說我們說《速度與激情8》里邊，通過控制汽車底層的控制器，就可以控制汽車的運行。

我們接下來要討論的事情就是如何來理解一下數(shù)據(jù)安全。可以這么說：凡是你走過的地方，身后都留下一片數(shù)據(jù)。這里邊的數(shù)據(jù)就包括了身份的一些基礎(chǔ)信息、你生理的一些標識、你的行程軌跡、支付的每次記錄。這些數(shù)據(jù)擴散性很強，也覆蓋你生活的各個方面，這些數(shù)據(jù)一旦被泄露或者被倒賣，就成為商家牟利的有力武器。

我們拿汽車的相關(guān)數(shù)據(jù)為例，截止到今年的上半年，我國的汽車保有量接近3億。汽車的數(shù)據(jù)范圍，覆蓋行車安全、輔助駕駛、導航娛樂這些我們面上能看到的一些數(shù)據(jù)，還有一些在底層的，控制器的執(zhí)行信息：攝像頭、雷達、轉(zhuǎn)向、車窗電子計算單元，就是這些我們平常可能不太注意，也不認為它會產(chǎn)生數(shù)據(jù)的部分，它都在產(chǎn)生數(shù)據(jù)。而這些數(shù)據(jù)被誰掌握?被你的汽車的生產(chǎn)企業(yè)、汽車運營的服務(wù)供應(yīng)商、國家監(jiān)管部門以及我們自己。這些數(shù)據(jù)可以在車輛出現(xiàn)故障、發(fā)生交通事故責任認定、或者在4s店做維修的時候，甚至包括你做自動駕駛的時候，這些數(shù)據(jù)都是基礎(chǔ)的一個支撐。

汽車數(shù)據(jù)安全，近期也引起了社會大眾各個層面的廣泛關(guān)注。在汽車高速發(fā)展的過程中，海量數(shù)據(jù)更多的其實集中在重要數(shù)據(jù)和隱私數(shù)據(jù)這兩種上，因為它要服務(wù)于消費者，它要服務(wù)于企業(yè)。汽車在這個過程中作為一個高速移動的數(shù)據(jù)采集的集合，不僅自身產(chǎn)生數(shù)據(jù)，還對外圍這些環(huán)境采取數(shù)據(jù)，這就是在采集社會或者國家的數(shù)據(jù)。因為數(shù)據(jù)的復雜度問題，技術(shù)數(shù)據(jù)也會產(chǎn)生更多的安全威脅，防護也更難做。

那么我們怎么去避免或者降低這些安全問題呢?首先安全和應(yīng)用性，其實是相對互斥的概念，而兩邊又協(xié)同發(fā)展。我們不能為了功能的便利性而喪失了安全，但也不能因為安全而喪失功能便利性。對于消費者來講，我們應(yīng)該怎么做?在數(shù)據(jù)安全這個命題里邊，尤其是汽車數(shù)據(jù)安全命題里邊，作為消費者，最重要的一方面首先要培養(yǎng)自己的安全意識，給自己的APP設(shè)上一個密碼，用一定強度的密碼，這個密碼就會成為你數(shù)據(jù)安全的第一道防火墻。在APP里邊會涉及到個人信息，那這時候你填寫的時候要有選擇;很多公開場合有免費WiFi，這個過程中你不要去貪那個小便宜，因為現(xiàn)在數(shù)據(jù)流量費已經(jīng)很便宜了，大家可以用自己的流量來搞定一些事情。免費WiFi一定會在一些基礎(chǔ)數(shù)據(jù)方面進行采集。另一方面，通過一些科技手段可以降低隱私數(shù)據(jù)的泄露。目前依靠數(shù)據(jù)為用戶提供便利服務(wù)是所有應(yīng)用開發(fā)者的重要應(yīng)用場景，這里面其實也提到了：要考慮平衡的問題。目前國家是對應(yīng)用開發(fā)者提過一些相關(guān)的原則，其中“數(shù)據(jù)最小化采集原則”是比較重要的一環(huán)。那作為消費者來講我們自己也要關(guān)注這個問題。舉個例子比如說：我們要求網(wǎng)約車平臺不能向司機開放我的常用位置?，F(xiàn)在很多APP里面都會為了導航的時候方便，采集你這些信息。但這些信息，因為你分享出去了，那就變成了數(shù)據(jù)的風險點了。

其實國家從2017年開始，就陸陸續(xù)續(xù)發(fā)布了很多標準和規(guī)范，像《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國電子簽名法》、今年9月1號剛剛發(fā)布施行的《中華人民共和國數(shù)據(jù)安全法》，還有即將在11月1日生效的《中華人民共和國個人信息保護法》。這些相關(guān)的要求和法律法規(guī)把事關(guān)國家安全，國民經(jīng)濟命脈，事關(guān)民生，事關(guān)公共利益，以及個人權(quán)益的核心數(shù)據(jù)進行規(guī)范化使用。

另外在汽車領(lǐng)域也推行了一些相關(guān)的技術(shù)標準。包括對數(shù)據(jù)的采集的一些草案，包括《汽車數(shù)據(jù)安全管理若干規(guī)定(征求意見稿)》這個是在今年4、5月份的時候發(fā)布(《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》10月1日起實施)。今年的9月15號，也就是剛剛過去的幾天，工業(yè)和信息化部，發(fā)布了《關(guān)于加強車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全工作的通知》在這個要求里邊對于汽車的生產(chǎn)單位、數(shù)據(jù)的運營單位必須作為安全責任的主體去落實汽車數(shù)據(jù)的安全問題。通過把責任落實到企業(yè)，從而對我們消費者的數(shù)據(jù)先做一定程度上的數(shù)據(jù)安全的防護。同時作為我們消費者的個體，也提了一些權(quán)利：比如要求汽車數(shù)據(jù)的采集單位必須顯示向消費者提供他要采集的用戶數(shù)據(jù)類型、時間周期、使用范圍、并且同時賦予個人有權(quán)利要求“因為應(yīng)用的便利性”我們提供的那些個人隱私的數(shù)據(jù)。可以要求采集數(shù)據(jù)的平臺在短期時間內(nèi)按照我們的意愿進行刪除。

總結(jié)一下，隨著國內(nèi)相關(guān)法律法規(guī)的陸續(xù)實行，各項政策技術(shù)標準體系的逐步完善，數(shù)據(jù)安全其實在整體發(fā)展趨勢上是奔向一個精細化的發(fā)展過程去的。有更多的技術(shù)標準會約束這些技術(shù)細節(jié)，對數(shù)據(jù)的全生命周期管理、從采集到傳輸?shù)酱鎯Α⒌椒窒淼戒N毀都有一套管理辦法和技術(shù)要求?？梢赃@么說：過去通過低成本或者零成本方式獲取數(shù)據(jù)的時代已經(jīng)結(jié)束了。過去十幾年依靠寬松的數(shù)據(jù)安全環(huán)境取得高速發(fā)展的紅利期已經(jīng)結(jié)束了。未來的數(shù)據(jù)應(yīng)用，包括汽車數(shù)據(jù)應(yīng)用，安全將會是不可逾越的紅線。

謝謝大家。