數(shù)據(jù)記錄的新規(guī)范

自動駕駛數(shù)據(jù)記錄系統(tǒng)，由于涉及車輛感知數(shù)據(jù)及車主個人隱私數(shù)據(jù)，一向備受關(guān)注。

2022年6月，大眾汽車宣布，有將近330萬名客戶或潛在買家的數(shù)據(jù)遭泄露，具體信息包括姓名、地址、手機號、郵件以及部分駕照號、車牌號、貸款信息等。2022年10月，豐田汽車發(fā)布聲明，使用其T-connect服務(wù)的約29.6萬名客戶的個人信息可能已被泄露，包括電子郵箱地址和客戶編號等……加強對智能汽車信息安全的規(guī)范，已經(jīng)是如箭在弦。

此次，《智能網(wǎng)聯(lián)汽車自動駕駛數(shù)據(jù)記錄系統(tǒng)》征求意見稿中提出了多方面的規(guī)范要求。

自動駕駛數(shù)據(jù)記錄系統(tǒng)應(yīng)記錄車輛及自動駕駛數(shù)據(jù)記錄系統(tǒng)基本信息、車輛狀態(tài)及動態(tài)信息、自動駕駛系統(tǒng)運行信息、行車環(huán)境信息和駕駛員操作及狀態(tài)信息五類數(shù)據(jù)元素。

自動駕駛數(shù)據(jù)記錄系統(tǒng)記錄的數(shù)據(jù)在事故發(fā)生后主要用于責(zé)任判定及事故分析，因此數(shù)據(jù)是否沒有被篡改、具備基本的可信度對于數(shù)據(jù)是否可用具有重要決定作用。

因本標(biāo)準(zhǔn)對于自動駕駛數(shù)據(jù)記錄系統(tǒng)的信息安全提出了基線要求，保證記錄的數(shù)據(jù)的完整性和真實性，以防止數(shù)據(jù)的篡改、惡意刪除和偽造。

“近年來多次出現(xiàn)的類似案例，使自動駕駛數(shù)據(jù)記錄系統(tǒng)的規(guī)范成為當(dāng)務(wù)之急。”廣東新能源汽車發(fā)展研究中心研究員林森向記者談到，工信部此次對相關(guān)的強制性國家標(biāo)準(zhǔn)征求意見，呼應(yīng)產(chǎn)業(yè)需求，也必將為智能汽車產(chǎn)業(yè)發(fā)展提供更好的保障和支撐。

信息安全是行業(yè)熱點

與上述標(biāo)題一同征求意見的，還有《汽車整車信息安全技術(shù)要求》。

針對整車信息安全方面現(xiàn)存的亟待規(guī)范之處，該技術(shù)要求提出，車輛制造商應(yīng)建立車輛全生命周期的信息安全管理體系。汽車制造商應(yīng)對其未授權(quán)的第三方應(yīng)用的安裝運行采取防護措施，如在安裝時進行提示、限制其訪問權(quán)限，避免非授權(quán)的第三方應(yīng)用對車輛系統(tǒng)等的資源配置、關(guān)鍵參數(shù)、重要數(shù)據(jù)等進行訪問。

同時要求，應(yīng)對USB端口接入設(shè)備中的文件進行訪問控制，只允許指定格式的文件讀寫或指定簽名的應(yīng)用軟件安裝或執(zhí)行，應(yīng)具備USB端口接入設(shè)備中病毒程序或攜帶病毒的媒體文件、應(yīng)用軟件的鑒別并禁止安裝的能力，對通過診斷接口發(fā)送的對車輛關(guān)鍵參數(shù)寫操作請求時，進行身份鑒別、訪問控制等安全策略。

工信部相關(guān)方面指出，此次征求意見，是按照《中華人民共和國標(biāo)準(zhǔn)化法》和《強制性國家標(biāo)準(zhǔn)管理辦法》所進行的。

當(dāng)前，我國智能汽車正駛上新賽道，智能電動汽車的市場占有率持續(xù)走高，對產(chǎn)業(yè)發(fā)展的帶動效應(yīng)明顯，市場發(fā)展規(guī)模與空間廣闊。

為智能汽車建“籬笆墻”

調(diào)查報告顯示，超過九成消費者會有傾向性地選擇注重數(shù)據(jù)安全和保護個人敏感信息的汽車品牌。有人認為，智能汽車的數(shù)據(jù)安全應(yīng)該比金融領(lǐng)域的數(shù)據(jù)安全更重要，汽車的數(shù)據(jù)安全影響的是人們的隱私，甚至更容易產(chǎn)生嚴重的后果。

近年來，相關(guān)車企也在企業(yè)層面持續(xù)強化智能汽車的信息安全，其中，奇瑞汽車制定數(shù)據(jù)管理規(guī)定和數(shù)據(jù)治理的標(biāo)準(zhǔn)體系；理想汽車強化準(zhǔn)入機制和統(tǒng)一賬號身份管理；長城汽車建立數(shù)據(jù)安全管理機制，明確不同場景的數(shù)據(jù)保護方案及措施等。

當(dāng)前，智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)正進入快速發(fā)展期，通過各種傳感器的嵌入和移動互聯(lián)網(wǎng)的接入，汽車從交通工具變身為類似智能手機的移動智能終端或平臺，收集和處理著包括地理環(huán)境數(shù)據(jù)、道路交通實時數(shù)據(jù)以及與駕駛習(xí)慣、出行路線、個人生活等相關(guān)的海量數(shù)據(jù)。加上一系列智能網(wǎng)聯(lián)技術(shù)被應(yīng)用于汽車研發(fā)制造和行駛輔助，為人們帶來更加便捷、便利的出行體驗同時，也帶來了關(guān)乎個人隱私和生命財產(chǎn)保護的安全風(fēng)險。

“在智能電動汽車時代，只有重視安全相關(guān)標(biāo)準(zhǔn)建設(shè)，保護好個人信息和數(shù)據(jù)安全，才能真正行穩(wěn)致遠。”浙江新能源技術(shù)應(yīng)用研究院研究員陸安程向《中國汽車報》記者表示，此次相關(guān)國家標(biāo)準(zhǔn)征求意見稿的出臺非常及時，對于行業(yè)發(fā)展也有重要的積極意義。