數(shù)據(jù)泄露的坑怎么填？

陳秀娟

隨著汽車(chē)智能化、網(wǎng)聯(lián)化快速發(fā)展，信息安全正在面臨前所未有的挑戰(zhàn)。

數(shù)據(jù)顯示，2020年我國(guó)L2級(jí)智能網(wǎng)聯(lián)汽車(chē)的市場(chǎng)滲透率達(dá)到15%，預(yù)計(jì)到2035年，高等級(jí)自動(dòng)駕駛將在國(guó)內(nèi)市場(chǎng)大范圍應(yīng)用，這意味著汽車(chē)數(shù)據(jù)將被大規(guī)模收集和使用。對(duì)此，有業(yè)內(nèi)專(zhuān)家分析指出：“一輛智能網(wǎng)聯(lián)汽車(chē)每天至少收集10TB的數(shù)據(jù)，不僅數(shù)量極大，而且涉及駕乘人員的出行軌跡、習(xí)慣、語(yǔ)音、視頻等關(guān)鍵信息，一旦遭受侵害會(huì)泄露個(gè)人隱私?！?/p>

在日前召開(kāi)的“中德汽車(chē)產(chǎn)業(yè)發(fā)展合作論壇”上，ICMA智聯(lián)出行研究院執(zhí)行院長(zhǎng)何姍姍對(duì)《汽車(chē)觀察》記者表示：“對(duì)于車(chē)輛本身來(lái)說(shuō)，聯(lián)網(wǎng)是為了更加便捷，數(shù)據(jù)的泄露是一定會(huì)發(fā)生的。智能網(wǎng)聯(lián)汽車(chē)的數(shù)據(jù)泄露風(fēng)險(xiǎn)巨大，嚴(yán)重威脅著個(gè)人的隱私安全。”

至于智能網(wǎng)聯(lián)汽車(chē)的信息安全問(wèn)題如何解，何姍姍對(duì)記者指出，不僅需要管理端在制度上有解決方案，而且需要運(yùn)營(yíng)端在技術(shù)上有應(yīng)對(duì)措施。

管理端：加快構(gòu)建制度體系

統(tǒng)計(jì)數(shù)據(jù)顯示，截至今年5月，全球已有超過(guò)140個(gè)國(guó)家和地區(qū)制定了隱私和數(shù)據(jù)保護(hù)的相關(guān)法律法規(guī)。可見(jiàn)，智能網(wǎng)聯(lián)汽車(chē)的數(shù)據(jù)安全已引起全球重視。

工業(yè)和信息化部此前發(fā)文表示，伴隨汽車(chē)網(wǎng)聯(lián)化發(fā)展，網(wǎng)絡(luò)攻擊威脅加速向車(chē)端、車(chē)聯(lián)網(wǎng)平臺(tái)蔓延，車(chē)聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件不僅影響公民隱私、財(cái)產(chǎn)和生命安全，甚至可能危害社會(huì)安全和國(guó)家安全。因此，亟需面向車(chē)聯(lián)網(wǎng)典型應(yīng)用場(chǎng)景建立車(chē)聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車(chē)）網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系，發(fā)揮標(biāo)準(zhǔn)引領(lǐng)規(guī)范作用，支撐車(chē)聯(lián)網(wǎng)安全健康發(fā)展。據(jù)記者了解，今年以來(lái)，我國(guó)關(guān)于智能網(wǎng)聯(lián)汽車(chē)安全的頂層設(shè)計(jì)正在不斷完善中。今年4月，工信部發(fā)布了《智能網(wǎng)聯(lián)汽車(chē)生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理指南（試行）》征求意見(jiàn)稿，從企業(yè)和產(chǎn)品兩方面對(duì)智能網(wǎng)聯(lián)汽車(chē)網(wǎng)絡(luò)安全作出了多項(xiàng)要求，包括依法收集/使用和保護(hù)個(gè)人信息、不得泄露涉及國(guó)家安全的敏感信息等。同月，全國(guó)信息安全標(biāo)準(zhǔn)化技術(shù)委員會(huì)也發(fā)布了《信息安全技術(shù)網(wǎng)聯(lián)汽車(chē)采集數(shù)據(jù)的安全要求》標(biāo)準(zhǔn)草案。

5月，國(guó)家網(wǎng)信辦會(huì)同有關(guān)部門(mén)起草了《汽車(chē)數(shù)據(jù)安全管理若干規(guī)定（征求意見(jiàn)稿）》，對(duì)汽車(chē)數(shù)據(jù)從收集、分析、存儲(chǔ)到傳輸、查詢、應(yīng)用和刪除等全流程作了較為詳細(xì)的規(guī)定。尤其是對(duì)于運(yùn)營(yíng)者收集和向車(chē)外提供敏感個(gè)人信息的行為提出了六項(xiàng)具體要求：以直接服務(wù)于駕駛?cè)嘶蛘叱塑?chē)人為目的，包括增強(qiáng)行車(chē)安全、輔助駕駛、導(dǎo)航、娛樂(lè)等;默認(rèn)為不收集，每次都應(yīng)當(dāng)征得駕駛?cè)送馐跈?quán)，駕駛結(jié)束（駕駛?cè)穗x開(kāi)駕駛席）后本次授權(quán)自動(dòng)失效;通過(guò)車(chē)內(nèi)顯示面板或語(yǔ)音等方式告知駕駛?cè)撕统塑?chē)人正在收集敏感個(gè)人信息;駕駛?cè)四軌螂S時(shí)、方便地終止收集;允許車(chē)主方便查看、結(jié)構(gòu)化查詢被收集的敏感個(gè)人信息;駕駛?cè)艘筮\(yùn)營(yíng)者刪除時(shí)，運(yùn)營(yíng)者應(yīng)當(dāng)在2周內(nèi)刪除。這里的“敏感信息”包括車(chē)輛位置、駕駛?cè)嘶虺塑?chē)人音視頻，以及可以用于判斷違法違規(guī)駕駛的數(shù)據(jù)等。

此外，在數(shù)據(jù)跨境方面，《汽車(chē)數(shù)據(jù)安全管理若干規(guī)定（征求意見(jiàn)稿）》要求個(gè)人信息或者重要數(shù)據(jù)應(yīng)當(dāng)依法在境內(nèi)存儲(chǔ)，確需向境外提供的，應(yīng)當(dāng)通過(guò)國(guó)家網(wǎng)信部門(mén)組織的數(shù)據(jù)出境安全評(píng)估。

在法律法規(guī)層面，我國(guó)目前出臺(tái)的《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法（草案）》都體現(xiàn)出政府對(duì)數(shù)據(jù)安全的針對(duì)性考慮。此外，其他相關(guān)標(biāo)準(zhǔn)體系（包括頂層的體系性標(biāo)準(zhǔn)以及專(zhuān)項(xiàng)標(biāo)準(zhǔn)）正陸續(xù)出臺(tái)或在不斷地修訂中。

這一系列的相關(guān)政策和法律法規(guī)，對(duì)我國(guó)各領(lǐng)域的數(shù)據(jù)安全做了較為明確的規(guī)定，也為智能網(wǎng)聯(lián)汽車(chē)行業(yè)合理、合法使用相關(guān)數(shù)據(jù)指明了方向。

運(yùn)營(yíng)端：新技術(shù)手段不可或缺

何姍姍對(duì)記者指出，智能網(wǎng)聯(lián)汽車(chē)涉及整車(chē)企業(yè)、系統(tǒng)供應(yīng)商、芯片供應(yīng)商等全產(chǎn)業(yè)鏈。其中，整車(chē)企業(yè)是海量、數(shù)據(jù)的主要持有者，他們是汽車(chē)數(shù)據(jù)安全管理的主要對(duì)象。

在何姍姍看來(lái)，汽車(chē)數(shù)據(jù)持有者在處理重要數(shù)據(jù)時(shí)須遵循六項(xiàng)原則：最小必要原則、車(chē)內(nèi)處理原則、匿名化處理原則、最小保存期限原則、精度范圍實(shí)用原則、默認(rèn)不收集原則。

何姍姍認(rèn)為，目前，對(duì)整車(chē)企業(yè)而言，應(yīng)從技術(shù)上提高數(shù)據(jù)安全方面的能力。如利用新一代的信息技術(shù)，包括區(qū)塊鏈技術(shù)、流量檢測(cè)技術(shù)、國(guó)密技術(shù)等提升數(shù)據(jù)安全綜合防護(hù)能力。

德國(guó)汽車(chē)工業(yè)協(xié)會(huì)（中國(guó)）副總裁張琳也指出，車(chē)企需盡快構(gòu)建企業(yè)級(jí)體系的網(wǎng)絡(luò)安全架構(gòu)，同時(shí)要盡快嘗試新的技術(shù)手段。

可喜的是，各車(chē)企已紛紛行動(dòng)起來(lái)，試圖通過(guò)加強(qiáng)基礎(chǔ)技術(shù)研發(fā)與數(shù)據(jù)安全技術(shù)應(yīng)用提升安全可控能力。

作為傳統(tǒng)車(chē)企的代表，長(zhǎng)城汽車(chē)針對(duì)信息安全，從云端進(jìn)行了全方位安全設(shè)計(jì)，并與國(guó)家互聯(lián)網(wǎng)應(yīng)急響應(yīng)中心、奇虎360、百度安全實(shí)驗(yàn)室、中國(guó)汽車(chē)技術(shù)研究中心等機(jī)構(gòu)合作，先后成立安全共建實(shí)驗(yàn)室、開(kāi)展信息安全方面的技術(shù)研究等，以提高整車(chē)信息安全防護(hù)水平。同時(shí)，長(zhǎng)城汽車(chē)還利用先進(jìn)的加密技術(shù)，通過(guò)云、管、端全方位防護(hù)，降低了遠(yuǎn)程惡意控制風(fēng)險(xiǎn)，防止個(gè)人隱私泄露，為用戶帶來(lái)可靠的信息安全保障。福特、大眾、寶馬等車(chē)企也已經(jīng)或打算在中國(guó)建立數(shù)據(jù)中心。

作為造車(chē)新勢(shì)力的代表，蔚來(lái)針對(duì)ES8車(chē)主質(zhì)疑車(chē)內(nèi)收集音影等個(gè)人信息的安全問(wèn)題，從數(shù)據(jù)脫敏、加密存儲(chǔ)、強(qiáng)化體驗(yàn)及電動(dòng)車(chē)數(shù)據(jù)監(jiān)控規(guī)范四個(gè)維度進(jìn)行分析，以保證ES8車(chē)內(nèi)產(chǎn)生的所有數(shù)據(jù)都能被有效保護(hù)起來(lái)。

總之，智能網(wǎng)聯(lián)汽車(chē)信息安全是全產(chǎn)業(yè)鏈的事，需要政府、汽車(chē)企業(yè)、電信企業(yè)、互聯(lián)網(wǎng)企業(yè)、電子零部件企業(yè)、網(wǎng)絡(luò)安全企業(yè)等攜手合作，進(jìn)一步加大對(duì)數(shù)據(jù)安全方面的投入，共同完善智能網(wǎng)聯(lián)汽車(chē)安全保護(hù)體系，提升行業(yè)整體安全水平。