廣電計量信息化服務(wù)事業(yè)部數據安全技術(shù)負責人

        第一，汽車(chē)作為數據采集的終端，采集、處理了大量用戶(hù)信息、地理位置信息、周邊環(huán)境信息、車(chē)載數據等。這些數據大量傳輸至車(chē)企的TSP平臺，其采集、處理、存儲、傳輸、共享、刪除都需要做合規性工作。

        第二，企業(yè)運營(yíng)數據更加偏向一般企業(yè)。整車(chē)企業(yè)、零部件廠(chǎng)商、汽車(chē)金融、汽車(chē)維修保養企業(yè)一方面收集、存儲和處理了大量的個(gè)人信息，同時(shí)自身企業(yè)運營(yíng)的數據、員工數據、業(yè)務(wù)數據、財務(wù)數據等應參照《數據安全法》相關(guān)管理規定進(jìn)行管理和處理。

        第三，整車(chē)企業(yè)、零部件廠(chǎng)商包括車(chē)規級芯片廠(chǎng)商，其工業(yè)產(chǎn)線(xiàn)的數據屬于工業(yè)數據，數據的種類(lèi)包括了物聯(lián)網(wǎng)數據、工控數據、產(chǎn)品質(zhì)量數據、產(chǎn)品設計數據、廠(chǎng)房數據、重要設備的數據等，可能涉及重要數據或涉及關(guān)鍵信息基礎設施，其數據安全的合規保護要求更加嚴格。

        同時(shí)，針對車(chē)企全球化戰略、數據的安全跨境問(wèn)題，網(wǎng)信辦還出臺了數據出境跨境評估辦法，用于規范保護數據出境的情形。為了進(jìn)一步落實(shí)相關(guān)法律，積極推動(dòng)汽車(chē)數據安全備案工作，2022年、2023年，各省委網(wǎng)信辦要求當地車(chē)企、零部件廠(chǎng)商、汽車(chē)服務(wù)機構，報送汽車(chē)數據安全管理情況。

        工業(yè)和信息化部（簡(jiǎn)稱(chēng)工信部）是汽車(chē)產(chǎn)業(yè)的主管部門(mén)，承擔著(zhù)汽車(chē)數據安全的監管工作。工信部陸續頒布實(shí)施了《關(guān)于加強智能網(wǎng)聯(lián)汽車(chē)生產(chǎn)企業(yè)及產(chǎn)品準入管理的意見(jiàn)》《工業(yè)和信息化領(lǐng)域數據安全管理辦法（試行）》《工業(yè)數據分類(lèi)分級指南（試行）》《車(chē)聯(lián)網(wǎng)網(wǎng)絡(luò )安全和數據安全標準體系建設指南》等與汽車(chē)數據安全相關(guān)的管理規定和指導性文件，用于指導汽車(chē)產(chǎn)業(yè)數據安全工作的方向。

        公安部作為關(guān)鍵信息基礎設施、網(wǎng)絡(luò )安全等級保護的主管單位，《數據安全法》《網(wǎng)絡(luò )安全法》的執法單位之一，對工業(yè)基礎設施、信息系統的數據安全、網(wǎng)絡(luò )安全進(jìn)行監管。國務(wù)院出臺了《關(guān)鍵信息基礎設施安全保護條例》，公安部配合出臺了《貫徹落實(shí)網(wǎng)絡(luò )安全等級保護制度和關(guān)鍵信息基礎設施安全保護制度的指導意見(jiàn)》。網(wǎng)聯(lián)汽車(chē)運行過(guò)程中，其網(wǎng)聯(lián)數據平臺屬于網(wǎng)絡(luò )安全等級保護的范圍，其數據安全受公安機關(guān)的監督。同時(shí)，在公安部交通管理局指導下，公安部直屬單位也開(kāi)始面向汽車(chē)上路前嘗試開(kāi)展信息安全、數據安全的測評研究工作。

        以上主要監管部門(mén)的主要監管手段包括專(zhuān)項檢查、年度備案、準入檢測、交管上路檢查、數據泄露事件調查、網(wǎng)絡(luò )安全審查、數據出境評估等。

                 汽車(chē)產(chǎn)業(yè)涉及面廣、產(chǎn)業(yè)鏈長(cháng)，覆蓋了數據的全生命周期，包含的數據具有種類(lèi)多、數據復雜性高，流動(dòng)性強等特點(diǎn)，決定了汽車(chē)數據安全會(huì )歸屬多個(gè)部委監管。因此，車(chē)企想做好汽車(chē)數據安全合規工作，需要針對不同的業(yè)務(wù)場(chǎng)景、不同的應用以及不同的環(huán)境，使用對應法律法規和國家標準作為合規依據，實(shí)施不同的合規技術(shù)和管理措施，保障汽車(chē)數據的安全基線(xiàn)。