国汽智控信息安全总监李沛盈:智能驾驶时代的数据安全
6月24日,中关村科学城智能网联汽车协同创新平台举办“智能汽车与自动驾驶中的安全”产业沙龙,国汽智控信息安全总监李沛盈受邀出席并发表主题演讲。
随着汽车产业在“新四化”方向的深入发展,智能汽车已成为四个轮子上的数据中心,数据安全问题愈发突显。对此,李沛盈认为,数据安全解决和管理方案需借鉴ICT数据安全的管理体系并考虑智能驾驶和智能汽车的特色,智能驾驶数据安全防护在产品和技术上会面对行业融合方面的诸多挑战。
她表示,应构建以数据为中心的安全体系架构、围绕自动驾驶和数据双周期的车规级数据安全防护产品,从而基于自身业务特点制定相应的数据安全管理方案,实现主机厂整体数据安全防护和隐私保护的目标。
李沛盈分享了车规级数据安全解决方案构建思路,即“四步走”战略:首先,深度挖掘数据资产,梳理数据与业务间的关联。建立符合企业业务需求的数据安全分类分级规范,并对列入重要数据目录的数据进行重点防护;其次,建设管理体系,明确防护目标。依照法律、法规,建立健全的全生命周期数据安全管理制度,重要数据需要明确数据安全负责人和管理机构;再次,建设防护管控体系,制定策略库。对重点数据进行重点防护,采取相应的技术措施保障数据安全。并对重要数据进行全生命周期安全监测,实现数据资产与数据安全风险的可视化;最后,建设隐私保护体系,提升合规能力。依据隐私数据相关政策法规要求,明确采集原则与必要性保障个人隐私数据、企业隐私数据在存储、使用、传输过程中的安全可靠与合法合规。针对国家层面对智能汽车数据安全方面的监管要求和相关法律法规陆续推出,国汽智控发布了智能汽车数据安全产品ICVSEC2.5,提供数据防护和隐私保护两大核心功能。数据防护功能包括数据的分类分级、重要敏感数据的脱敏、数据的存储加密、数据管控等;隐私保护功能主要通过车云区块链和车内区块链的技术,实现数据的追踪溯源和调查取证。
李沛盈表示,国汽智控数据安全产品具有车规级、可落地、可扩展、支持法规、引领行业、自主研发、技术先进等特点。数据安全产品ICVSEC既可以搭配国汽智控的ICVOS部署在域控制器内,也可以部署在主机厂其他零部件中,非常灵活、方便。
目前国汽智控数据安全产品向主机厂提供快速版、增强版和省心版等三个版本,从而将数据分类分级、重要数据脱敏、数据存储加密、数据出入境等安全防护与管控能力按需提供给主机厂,主机厂也可以基于国汽智控提供的安全防护能力做二次开发。此外,李沛盈还介绍了国汽智控数据安全产品的两大应用案例,包括某车企ADAS域数据分类分级应用实践和某车企ADAS域人脸脱敏应用实践。基于项目实战经验,国汽智控非常了解与主机厂和零部件供应商之间的工作职责和分工,能够快速实现数据安全产品的落地与应用。最后,李沛盈表示,国汽智控在不断结合行业需要,持续迭代智能汽车数据安全产品。国汽智控始终以量产装车为目标,努力打造行业标杆,助力主机厂实现整体数据安全的防护和隐私保护,满足国家和监管层面的要求。
-
汽车测试网V课堂
-
微信公众号
-
汽车测试网手机站
编辑推荐
最新资讯
-
厂商要多努力,才能让用户听起来毫不费力?
2024-11-22 17:10
-
TOP30!海克斯康入选2024福布斯中国数字科
2024-11-22 15:25
-
揭秘国产装备制造厂商的成功秘籍:好耐电子
2024-11-22 15:24
-
一文详解安全分析方法STPA:以自动紧急制动
2024-11-22 15:20
-
选对涉氢压力表:守护涉氢场所安全的关键一
2024-11-22 15:19