工信部發(fā)布通知：要求汽車企業(yè)自查網(wǎng)絡(luò)安全、軟件在線升級(jí)等問題

9月13日，工信部發(fā)布《關(guān)于開展汽車數(shù)據(jù)安全、網(wǎng)絡(luò)安全等自查工作的通知》(以下簡稱《通知》)，要求汽車企業(yè)在汽車數(shù)據(jù)安全、網(wǎng)絡(luò)安全、軟件在線升級(jí)、駕駛輔助功能等方面進(jìn)行自查。

目前，智能網(wǎng)聯(lián)汽車發(fā)展步伐日益加快，已成為主流車企產(chǎn)品布局的重要方向。此前，工信部發(fā)布的《新能源汽車產(chǎn)業(yè)發(fā)展規(guī)劃(2021-2035年)》提出，到2025年，智能網(wǎng)聯(lián)車輛新車銷量占比將達(dá)到30%。

智能網(wǎng)聯(lián)汽車的出現(xiàn)，在很大程度上改變了人們的出行方式。與此同時(shí)，如何加強(qiáng)汽車數(shù)據(jù)安全管理，保障消費(fèi)者個(gè)人隱私信息安全，已成為智能網(wǎng)聯(lián)汽車進(jìn)入消費(fèi)市場的關(guān)鍵。

早在2018年，新造車品牌發(fā)展初期，蔚來汽車首款量產(chǎn)車ES8就因車輛在消費(fèi)者不知情的情況下，搭載多個(gè)高清攝像頭和麥克風(fēng)，存在收集車內(nèi)人員信息的可能而引發(fā)爭論。

對(duì)此，清華大學(xué)車輛與運(yùn)載學(xué)院主任楊殿閣在接受《中國消費(fèi)者報(bào)》記者采訪時(shí)表示，相比車內(nèi)信息，車外信息同樣是汽車數(shù)據(jù)安全關(guān)注的重點(diǎn)。如今，為了增加車輛的自動(dòng)駕駛性能，不少量產(chǎn)車都搭載多個(gè)高清攝像頭、激光雷達(dá)等帶有查看周圍空間功能的配置，倘若這類裝置缺少安全性保障，他人可對(duì)車輛進(jìn)行監(jiān)控，消費(fèi)者行駛軌跡存在泄漏風(fēng)險(xiǎn)。

據(jù)記者了解，此次自查的內(nèi)容與《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見》(以下簡稱 《意見》)的要求高度一致。各整車企業(yè)對(duì)照《意見》要求，對(duì)汽車數(shù)據(jù)安全、網(wǎng)絡(luò)安全、軟件在線升級(jí)、駕駛輔助功能情況開展自我核查并填寫《汽車數(shù)據(jù)安全、網(wǎng)絡(luò)安全等情況自查表》。自查表內(nèi)容涉及開展汽車數(shù)據(jù)處理的情況，包括數(shù)據(jù)安全管理制度建立情況、是否有明確的數(shù)據(jù)安全責(zé)任部門、是否有明確的數(shù)據(jù)安全負(fù)責(zé)人等。同時(shí)，針對(duì)車輛廣泛搭載的4G、5G、V2X、藍(lán)牙等信息互聯(lián)功能，企業(yè)需說明具體的網(wǎng)聯(lián)功能。

其中涉及汽車網(wǎng)絡(luò)安全情況的自查，包括網(wǎng)絡(luò)安全管理制度、遠(yuǎn)程服務(wù)平臺(tái)安全等級(jí)報(bào)告、車聯(lián)網(wǎng)卡實(shí)名登記管理、網(wǎng)絡(luò)安全風(fēng)險(xiǎn)監(jiān)測、網(wǎng)絡(luò)安全缺陷和漏洞等發(fā)現(xiàn)、處置技術(shù)條件等。

中國汽車工業(yè)協(xié)會(huì)副秘書長師建華在接受《中國消費(fèi)者報(bào)》記者采訪時(shí)表示，《通知》的發(fā)布，表明相關(guān)部門對(duì)智能網(wǎng)聯(lián)汽車的管理將更加清晰，對(duì)信息要求更加細(xì)化，這將促使汽車企業(yè)完善網(wǎng)絡(luò)安全管理情況，將數(shù)據(jù)安全管理工作放在車企發(fā)展的重要位置。通過車企自查，主機(jī)廠對(duì)自身汽車網(wǎng)絡(luò)安全管理與行業(yè)要求更加接近，進(jìn)一步縮小了消費(fèi)市場和企業(yè)之間在汽車數(shù)據(jù)安全問題上認(rèn)知的差距。

在智能網(wǎng)聯(lián)化技術(shù)深度介入下，OTA(遠(yuǎn)程下載)技術(shù)應(yīng)用已較為成熟。汽車企業(yè)通過OTA技術(shù)實(shí)現(xiàn)遠(yuǎn)程升級(jí)，不僅使后臺(tái)信息保持在最新狀態(tài)，還節(jié)省了消費(fèi)者往返4S店完成系統(tǒng)更新的時(shí)間和成本。

作為智能網(wǎng)聯(lián)汽車的標(biāo)配功能，對(duì)于OTA技術(shù)的管理，也是《通知》關(guān)注的重點(diǎn)。針對(duì)OTA技術(shù)管理，“在線升級(jí)管理情況”一欄中，包括汽車企業(yè)需遞交在線升級(jí)管理制度、在線升級(jí)標(biāo)準(zhǔn)規(guī)范、安全影響評(píng)估、測試驗(yàn)證、軟件版本管理、信息記錄、在線升級(jí)過程管理情況、在線升級(jí)服務(wù)平臺(tái)、網(wǎng)絡(luò)安全防護(hù)管理和技術(shù)措施共9項(xiàng)內(nèi)容。

目前，OTA技術(shù)測試驗(yàn)證備受消費(fèi)市場關(guān)注。據(jù)悉，此次自查要求汽車企業(yè)不僅需要列清在線升級(jí)系統(tǒng)測試驗(yàn)證具體方式，還要準(zhǔn)確列出是否開展測試驗(yàn)證，全面說明汽車企業(yè)對(duì)OTA技術(shù)管理的狀態(tài)和采取的措施。

師建華表示，今年以來，多個(gè)主管部門紛紛發(fā)布關(guān)于汽車數(shù)據(jù)安全管理的政策，關(guān)于汽車數(shù)據(jù)安全關(guān)注度超過以往，可以感受到業(yè)內(nèi)對(duì)汽車數(shù)據(jù)安全的重視程度逐步加深。他認(rèn)為，此前，政策往往集中于某一項(xiàng)領(lǐng)域，比如自動(dòng)駕駛或OTA技術(shù)，而《通知》則是對(duì)汽車數(shù)據(jù)安全進(jìn)行較為全面、系統(tǒng)的梳理，效果也會(huì)更為顯著。(記者 吳博峰)