廣電計(jì)量信息化服務(wù)事業(yè)部數(shù)據(jù)安全技術(shù)負(fù)責(zé)人

        第一，汽車作為數(shù)據(jù)采集的終端，采集、處理了大量用戶信息、地理位置信息、周邊環(huán)境信息、車載數(shù)據(jù)等。這些數(shù)據(jù)大量傳輸至車企的TSP平臺(tái)，其采集、處理、存儲(chǔ)、傳輸、共享、刪除都需要做合規(guī)性工作。

        第二，企業(yè)運(yùn)營(yíng)數(shù)據(jù)更加偏向一般企業(yè)。整車企業(yè)、零部件廠商、汽車金融、汽車維修保養(yǎng)企業(yè)一方面收集、存儲(chǔ)和處理了大量的個(gè)人信息，同時(shí)自身企業(yè)運(yùn)營(yíng)的數(shù)據(jù)、員工數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)、財(cái)務(wù)數(shù)據(jù)等應(yīng)參照《數(shù)據(jù)安全法》相關(guān)管理規(guī)定進(jìn)行管理和處理。

        第三，整車企業(yè)、零部件廠商包括車規(guī)級(jí)芯片廠商，其工業(yè)產(chǎn)線的數(shù)據(jù)屬于工業(yè)數(shù)據(jù)，數(shù)據(jù)的種類包括了物聯(lián)網(wǎng)數(shù)據(jù)、工控?cái)?shù)據(jù)、產(chǎn)品質(zhì)量數(shù)據(jù)、產(chǎn)品設(shè)計(jì)數(shù)據(jù)、廠房數(shù)據(jù)、重要設(shè)備的數(shù)據(jù)等，可能涉及重要數(shù)據(jù)或涉及關(guān)鍵信息基礎(chǔ)設(shè)施，其數(shù)據(jù)安全的合規(guī)保護(hù)要求更加嚴(yán)格。

        同時(shí)，針對(duì)車企全球化戰(zhàn)略、數(shù)據(jù)的安全跨境問題，網(wǎng)信辦還出臺(tái)了數(shù)據(jù)出境跨境評(píng)估辦法，用于規(guī)范保護(hù)數(shù)據(jù)出境的情形。為了進(jìn)一步落實(shí)相關(guān)法律，積極推動(dòng)汽車數(shù)據(jù)安全備案工作，2022年、2023年，各省委網(wǎng)信辦要求當(dāng)?shù)剀嚻?、零部件廠商、汽車服務(wù)機(jī)構(gòu)，報(bào)送汽車數(shù)據(jù)安全管理情況。

        工業(yè)和信息化部（簡(jiǎn)稱工信部）是汽車產(chǎn)業(yè)的主管部門，承擔(dān)著汽車數(shù)據(jù)安全的監(jiān)管工作。工信部陸續(xù)頒布實(shí)施了《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見》《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》《工業(yè)數(shù)據(jù)分類分級(jí)指南（試行）》《車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全標(biāo)準(zhǔn)體系建設(shè)指南》等與汽車數(shù)據(jù)安全相關(guān)的管理規(guī)定和指導(dǎo)性文件，用于指導(dǎo)汽車產(chǎn)業(yè)數(shù)據(jù)安全工作的方向。

        公安部作為關(guān)鍵信息基礎(chǔ)設(shè)施、網(wǎng)絡(luò)安全等級(jí)保護(hù)的主管單位，《數(shù)據(jù)安全法》《網(wǎng)絡(luò)安全法》的執(zhí)法單位之一，對(duì)工業(yè)基礎(chǔ)設(shè)施、信息系統(tǒng)的數(shù)據(jù)安全、網(wǎng)絡(luò)安全進(jìn)行監(jiān)管。國(guó)務(wù)院出臺(tái)了《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》，公安部配合出臺(tái)了《貫徹落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度的指導(dǎo)意見》。網(wǎng)聯(lián)汽車運(yùn)行過程中，其網(wǎng)聯(lián)數(shù)據(jù)平臺(tái)屬于網(wǎng)絡(luò)安全等級(jí)保護(hù)的范圍，其數(shù)據(jù)安全受公安機(jī)關(guān)的監(jiān)督。同時(shí)，在公安部交通管理局指導(dǎo)下，公安部直屬單位也開始面向汽車上路前嘗試開展信息安全、數(shù)據(jù)安全的測(cè)評(píng)研究工作。

        以上主要監(jiān)管部門的主要監(jiān)管手段包括專項(xiàng)檢查、年度備案、準(zhǔn)入檢測(cè)、交管上路檢查、數(shù)據(jù)泄露事件調(diào)查、網(wǎng)絡(luò)安全審查、數(shù)據(jù)出境評(píng)估等。

                 汽車產(chǎn)業(yè)涉及面廣、產(chǎn)業(yè)鏈長(zhǎng)，覆蓋了數(shù)據(jù)的全生命周期，包含的數(shù)據(jù)具有種類多、數(shù)據(jù)復(fù)雜性高，流動(dòng)性強(qiáng)等特點(diǎn)，決定了汽車數(shù)據(jù)安全會(huì)歸屬多個(gè)部委監(jiān)管。因此，車企想做好汽車數(shù)據(jù)安全合規(guī)工作，需要針對(duì)不同的業(yè)務(wù)場(chǎng)景、不同的應(yīng)用以及不同的環(huán)境，使用對(duì)應(yīng)法律法規(guī)和國(guó)家標(biāo)準(zhǔn)作為合規(guī)依據(jù)，實(shí)施不同的合規(guī)技術(shù)和管理措施，保障汽車數(shù)據(jù)的安全基線。