工信部加強(qiáng)智能網(wǎng)聯(lián)汽車安全管理
工信部近日印發(fā)《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見》要求,企業(yè)應(yīng)當(dāng)加強(qiáng)數(shù)據(jù)和網(wǎng)絡(luò)安全管理能力建設(shè),在境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的個(gè)人信息和重要數(shù)據(jù)應(yīng)當(dāng)按照有關(guān)法律法規(guī)規(guī)定在境內(nèi)存儲(chǔ);需要向境外提供數(shù)據(jù)的,應(yīng)當(dāng)通過數(shù)據(jù)出境安全評(píng)估。
建立汽車網(wǎng)絡(luò)安全管理制度
工信部表示,汽車智能化、網(wǎng)聯(lián)化發(fā)展在帶來便利的同時(shí),也會(huì)產(chǎn)生諸如未經(jīng)授權(quán)的個(gè)人信息和重要數(shù)據(jù)采集、利用等數(shù)據(jù)安全問題,網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入等網(wǎng)絡(luò)安全問題,駕駛自動(dòng)化系統(tǒng)隨機(jī)故障、功能不足等引發(fā)的道路交通安全問題,以及在線升級(jí)(OTA升級(jí))改變車輛功能、性能可能引入的安全風(fēng)險(xiǎn)。因此,迫切需要制定《意見》,加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理。
《意見》要求智能網(wǎng)聯(lián)汽車企業(yè)加強(qiáng)數(shù)據(jù)和網(wǎng)絡(luò)安全管理能力。在強(qiáng)化數(shù)據(jù)安全管理能力方面,《意見》明確企業(yè)應(yīng)當(dāng)建立健全汽車數(shù)據(jù)安全管理制度,依法履行數(shù)據(jù)安全保護(hù)義務(wù),實(shí)施數(shù)據(jù)分類分級(jí)管理,加強(qiáng)個(gè)人信息與重要數(shù)據(jù)保護(hù);建設(shè)數(shù)據(jù)安全保護(hù)技術(shù)措施,確保數(shù)據(jù)持續(xù)處于有效保護(hù)和合法利用的狀態(tài),依法依規(guī)落實(shí)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估、數(shù)據(jù)安全事件報(bào)告等要求;在中華人民共和國(guó)境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的個(gè)人信息和重要數(shù)據(jù)應(yīng)當(dāng)按照有關(guān)法律法規(guī)規(guī)定在境內(nèi)存儲(chǔ),需要向境外提供數(shù)據(jù)的,應(yīng)當(dāng)通過數(shù)據(jù)出境安全評(píng)估。
在加強(qiáng)網(wǎng)絡(luò)安全保障能力方面,《意見》指出,企業(yè)應(yīng)當(dāng)建立汽車網(wǎng)絡(luò)安全管理制度;具備保障汽車電子電氣系統(tǒng)、組件和功能免受網(wǎng)絡(luò)威脅的技術(shù)措施,具備汽車網(wǎng)絡(luò)安全風(fēng)險(xiǎn)監(jiān)測(cè)、網(wǎng)絡(luò)安全缺陷和漏洞等發(fā)現(xiàn)和處置技術(shù)條件,確保車輛及其功能處于被保護(hù)的狀態(tài),保障車輛安全運(yùn)行;依法依規(guī)落實(shí)網(wǎng)絡(luò)安全事件報(bào)告和處置要求。
嚴(yán)格自動(dòng)駕駛安全管理
《意見》對(duì)自動(dòng)駕駛及輔助駕駛功能安全管理提出要求。未經(jīng)審批,不得通過在線等軟件升級(jí)方式新增或更新汽車自動(dòng)駕駛功能。
《意見》提出,企業(yè)生產(chǎn)具有駕駛輔助和自動(dòng)駕駛功能的汽車產(chǎn)品的,應(yīng)當(dāng)明確告知車輛功能及性能限制、駕駛員職責(zé)、人機(jī)交互設(shè)備指示信息、功能激活及退出方法和條件等信息。企業(yè)生產(chǎn)具有組合駕駛輔助功能的汽車產(chǎn)品的,還應(yīng)采取脫手檢測(cè)等技術(shù)措施,保障駕駛員始終在執(zhí)行相應(yīng)的動(dòng)態(tài)駕駛?cè)蝿?wù)。企業(yè)生產(chǎn)具有自動(dòng)駕駛功能的汽車產(chǎn)品的,應(yīng)當(dāng)確保汽車產(chǎn)品至少滿足系統(tǒng)失效識(shí)別與安全響應(yīng)、人機(jī)交互、數(shù)據(jù)記錄、過程保障和模擬仿真等測(cè)試驗(yàn)證的要求。應(yīng)當(dāng)確保汽車產(chǎn)品具有安全、可靠的時(shí)空信息服務(wù),鼓勵(lì)支持接受北斗衛(wèi)星導(dǎo)航系統(tǒng)信號(hào)。