中新經(jīng)緯4月2日電 (孫慶陽)近期，工信部印發(fā)《車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全標準體系建設(shè)指南》(下稱《指南》)，明確了中國車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全標準體系的發(fā)展時間表，以及階段性任務(wù)。
當下，聯(lián)網(wǎng)數(shù)據(jù)被過度采集和濫用、數(shù)據(jù)被竊取和篡改造成安全事件頻發(fā)。大數(shù)據(jù)安全即掌握核心技術(shù)又關(guān)系國計民生，車聯(lián)網(wǎng)網(wǎng)絡(luò)安全如何從中突圍，最終實現(xiàn)高質(zhì)量發(fā)展？
消費者對車聯(lián)網(wǎng)信息安全仍存顧慮
自2021年9月中國第一部《數(shù)據(jù)安全法》正式出臺以來，車聯(lián)網(wǎng)數(shù)據(jù)安全領(lǐng)域已逐漸出現(xiàn)業(yè)務(wù)落地場景，整個車聯(lián)網(wǎng)數(shù)據(jù)安全行業(yè)處于快速起步時期。但隨著智能網(wǎng)聯(lián)技術(shù)發(fā)展，汽車智能化正成為“移動智能終端”。當下，越來越多的汽車企業(yè)在后臺收集并使用這些海量用戶數(shù)據(jù)，這也對個人隱私帶來了潛在的風(fēng)險。
“當前消費者對車聯(lián)網(wǎng)依然普遍缺乏信息安全信心！”浙江大學(xué)國際聯(lián)合商學(xué)院數(shù)字經(jīng)濟與金融創(chuàng)新研究中心聯(lián)席主任、研究員盤和林對中新經(jīng)緯研究院解釋造成這一結(jié)果的兩種原因：一方面因為消費者不了解信息隱私的邊界在哪，諸如車輛的駕駛數(shù)據(jù)信息，有部分屬于運行狀況數(shù)據(jù)，這是必要采集維護車輛行駛安全，但另一部分是車內(nèi)人員的行為信息，屬于隱私。消費者往往難以界定，而車聯(lián)網(wǎng)企業(yè)在信息采集內(nèi)容上面缺乏透明度，從而加深了消費者的憂慮；另一方面，消費者也有可能對信息隱私本身關(guān)注度不夠，認為自己沒有秘密隱私需要保護，從而在隱私保護上意識淡薄，經(jīng)常將自身數(shù)據(jù)分享或者隨意存放于互聯(lián)網(wǎng)，最終導(dǎo)致隱私泄露。
對此，全國乘用車市場信息聯(lián)席會秘書長崔東樹也給出了“整體信心一般”的類似觀點，他表示，隱私信息“安全感”的缺失主要是有些功能需要權(quán)限，進而被濫用，用戶卻無法專業(yè)判斷。
補足標準才能推動新技術(shù)發(fā)展
《指南》將車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全標準體系劃分為六大部分共20類標準，幾乎涵蓋網(wǎng)安領(lǐng)域所有細分小項，其中重點涉及到的安全領(lǐng)域包括為數(shù)字證書、密碼應(yīng)用、物聯(lián)網(wǎng)安全、通信安全、身份認證、數(shù)據(jù)安全等。
崔東樹對中新經(jīng)緯研究院表示，標準應(yīng)對了智能化、網(wǎng)聯(lián)化發(fā)展新趨勢，加速測試應(yīng)用的環(huán)境保障和法規(guī)支持，有利于智能網(wǎng)聯(lián)汽車的發(fā)展。
《指南》提出到2023年底，初步構(gòu)建起車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全標準體系，完成50項以上急需標準的研制；到2025年，形成較為完善的車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全標準體系，完成100項以上標準的研制。
“以建立安全標準的方式，來維護車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全”，盤和林總結(jié)出《指南》的三方面亮點：一是堅持需求導(dǎo)向，產(chǎn)學(xué)研用融合，共同來推動網(wǎng)絡(luò)安全和數(shù)據(jù)安全標準的建立；二是堅持市場主體企事業(yè)單位的參與，讓車聯(lián)網(wǎng)企業(yè)參與到標準制定上來，而非一刀切的推進；三是重點、急用先行，在標準制定上區(qū)分輕重緩急，而非所有標準一起推進，有側(cè)重的推出一部分標準以推動車聯(lián)網(wǎng)快速發(fā)展。
盤和林進一步強調(diào)，車聯(lián)網(wǎng)、自動駕駛系統(tǒng)研發(fā)企業(yè)將獲益，當前中國自動駕駛企業(yè)蓬勃發(fā)展，但距離自動駕駛技術(shù)應(yīng)用場景落地尚有距離，其主要原因是當前缺乏自動駕駛普及的軟環(huán)境，而網(wǎng)絡(luò)安全和數(shù)據(jù)安全標準是自動駕駛、車聯(lián)網(wǎng)落地的重要一環(huán)，只有補足了標準，才能推動新技術(shù)的發(fā)展。
前瞻產(chǎn)業(yè)研究院指出，中國車聯(lián)網(wǎng)市場規(guī)模有望在2026年達到8千億元人民幣，2021-2026年平均復(fù)合增長率將達到30.36%。另據(jù)中汽協(xié)預(yù)測，2025年中國汽車銷量或?qū)⑦_到3000萬，新增智能網(wǎng)聯(lián)汽車的銷量約為900萬。
車企數(shù)據(jù)安全管理需合法合規(guī)
值得注意的是，與2021年6月發(fā)布的《車聯(lián)網(wǎng)(智能網(wǎng)聯(lián)汽車)網(wǎng)絡(luò)安全標準體系建設(shè)指南》(征求意見稿)相比，“數(shù)據(jù)安全”在《指南》中被提升到了與網(wǎng)絡(luò)安全同等重要的地位。但近年來有關(guān)智能汽車數(shù)據(jù)安全糾紛屢現(xiàn)。2021年上海車展期間特斯拉女車主維權(quán)事件，特斯拉的數(shù)據(jù)保存與使用安全風(fēng)險曾引起激烈討論。
企業(yè)意圖利用數(shù)據(jù)“金礦”，來改善產(chǎn)品性能，進而提升用戶體驗。但用戶在讓渡隱私與獲得便利性的同時，企業(yè)卻屢現(xiàn)數(shù)據(jù)處理問題。針對此類情況，盤和林給出建議：首先要透明。“采用哪些數(shù)據(jù)，哪些敏感，存放在哪，平臺有哪些信息保護規(guī)則？”都需要告知消費者，未經(jīng)同意則不得隨意收集相關(guān)數(shù)據(jù)；其次要監(jiān)管。數(shù)據(jù)使用規(guī)則需要遞交監(jiān)管備案，而監(jiān)管也要驗證企業(yè)的數(shù)據(jù)安全措施是否到位；再次要標準。數(shù)據(jù)使用、儲存、處理等，都要建立安全標準，不符合標準的企業(yè)不得使用用戶信息數(shù)據(jù)；最后要技術(shù)。比如通過隱名化和匿名化來打包數(shù)據(jù)，比如完善數(shù)據(jù)安全技術(shù)，比如利用分布式數(shù)據(jù)存儲。
那么，汽車廠商該如何完善數(shù)據(jù)安全管理？盤和林表示，可以通過組建數(shù)據(jù)信息安全管理部門來應(yīng)對數(shù)據(jù)安全和網(wǎng)絡(luò)安全，亦可考慮通過合格第三方，將數(shù)據(jù)存放和管理的責(zé)任進行外包，“專業(yè)的人做專業(yè)的事”。同時也要增加相關(guān)方面的人才儲備，建設(shè)安全團隊。
南開大學(xué)競爭法研究中心主任、法學(xué)院教授陳兵則表示，汽車廠商需要積極跟進國內(nèi)外車聯(lián)網(wǎng)數(shù)據(jù)安全、數(shù)據(jù)出境方面的標準、法律及監(jiān)管規(guī)范的最新要求，在堅決維護國家安全和用戶安全的基礎(chǔ)上合法合規(guī)經(jīng)營。同樣，算法治理作為整個數(shù)字經(jīng)濟整體治理與系統(tǒng)治理的關(guān)鍵環(huán)節(jié)，不僅涉及到市場治理，還涉及到社會治理與國家總體安全。
中國隨著《數(shù)據(jù)安全法》《網(wǎng)絡(luò)安全法》《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護條例》等法律法規(guī)的出臺，從持續(xù)開展違法違規(guī)收集使用個人信息專項治理，到國家安全機關(guān)等協(xié)同配合做好網(wǎng)絡(luò)安全防范工作，各地各部門不斷加大對相關(guān)違法犯罪活動的整治打擊力度。如今的網(wǎng)絡(luò)安全，不僅關(guān)乎個人和企業(yè)安全，也關(guān)乎國家安全。“筑牢數(shù)字安全屏障”已成為國家發(fā)展的重要議題。(中新經(jīng)緯APP)
關(guān)鍵詞： 數(shù)據(jù)安全 分布式數(shù)據(jù)存儲 聯(lián)席會秘書長
