2021年10月1日,由国家网信办、国家发展和改革委员会、工信部、公安部、交通运输部联合发布的《汽车数据安全管理若干规定》(后简称“规定”)正式施行。10月29日,国家互联网信息办公室关于《数据出境安全评估办法(征求意见稿)》向社会公开征求意见。征求意见稿第四条提到:关键信息基础设施的运营者收集和产生的个人信息和重要数据,应当通过所在地省级网信部门向国家网信部门申报数据出境安全评估。
汽车数据跨境安全风险主要在车端和云端,云端的风险在于敏感数据的分类分级管理;车端主机厂需要面对众多零部件厂商尤其是国外厂商,不可控因素增多:
1. 数据内容不可控:零部件厂商有传输监控数据的需求,但传输数据内容均不得而知,这就无法完全把握住《规定》中重要数据和敏感个人数据不出境的要求。
2. 数据发送地址不可控:零部件厂商传送的地址可能会有变化,如果与备案的地址不一致或者是跨境传输未备案,主机厂应及早规避此风险。
3. 数据传输方式不可控:国外的零部件厂商的数据外传未必走主机厂的TBOX或者网关,可能是以其他的我们未知的方式传输。
国家法规虽然出台,要求车企对跨境数据备案,无论从监管的角度还是主机厂自身数据跨境的摸查,都应该从车端的跨境数据检测开始,我国汽车跨境数据的传输检测方面力量非常薄弱。
中国汽车工程研究院股份有限公司是目前国内首推汽车跨境数据检测及认证的单位。通用技术中国汽研北京分院自2019年就开始自主研发汽车跨境数据的安全检测,获得了一致好评。该检测实验室由大型屏蔽仓及专业自主研发的通讯检测设备组成。在电磁屏蔽环境中模拟车辆带电静止、锁车断电、车辆行驶等场景,通过通讯检测设备获得数据传输的路径,并截获上传数据,从而完成对车辆数据回传路径、数据回传地址、数据回传内容的检测分析;该检测设备的研发填补了国内车辆数据传输检测的空白。
中国汽研北京分院聚焦智能时代下车辆的安全问题,整合汽车研发检测能力和网络安全资源能力,面向全行业提供车联网及智能汽车安全技术研究、安全咨询服务、安全部件开发、安全装备应用、安全检测服务、安全运营支撑及数据隐私保护等能力。凭借中国路况场景丰富、真实的智能汽车集成系统试验示范区i-VISTA,提供针对智能网联汽车、大规模5G-V2X及自动驾驶安全测试与解决方案。同时联合国家计算机网络应急技术处理协调中心等国内权威机构与科院院所成立的车联网安全联合实验室,建设国内首个真实环境下的在线攻防靶场,形成在线智能安全检测的核心能力,在车内网络、车载终端、车载射频通信、硬件模组、车规芯片、应用软件、云端系统、OTA业务等方面安全检测形成核心优势。中国汽研北京分院致力于携手行业,砥砺同行,共筑车联网安全大环境。