工信部加強智能網(wǎng)聯(lián)汽車安全管理

　　工信部近日印發(fā)《關(guān)于加強智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準入管理的意見》要求，企業(yè)應當加強數(shù)據(jù)和網(wǎng)絡安全管理能力建設，在境內(nèi)運營中收集和產(chǎn)生的個人信息和重要數(shù)據(jù)應當按照有關(guān)法律法規(guī)規(guī)定在境內(nèi)存儲；需要向境外提供數(shù)據(jù)的，應當通過數(shù)據(jù)出境安全評估。

　　建立汽車網(wǎng)絡安全管理制度

　　工信部表示，汽車智能化、網(wǎng)聯(lián)化發(fā)展在帶來便利的同時，也會產(chǎn)生諸如未經(jīng)授權(quán)的個人信息和重要數(shù)據(jù)采集、利用等數(shù)據(jù)安全問題，網(wǎng)絡攻擊、網(wǎng)絡侵入等網(wǎng)絡安全問題，駕駛自動化系統(tǒng)隨機故障、功能不足等引發(fā)的道路交通安全問題，以及在線升級（OTA升級）改變車輛功能、性能可能引入的安全風險。因此，迫切需要制定《意見》，加強智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準入管理。

　　《意見》要求智能網(wǎng)聯(lián)汽車企業(yè)加強數(shù)據(jù)和網(wǎng)絡安全管理能力。在強化數(shù)據(jù)安全管理能力方面，《意見》明確企業(yè)應當建立健全汽車數(shù)據(jù)安全管理制度，依法履行數(shù)據(jù)安全保護義務，實施數(shù)據(jù)分類分級管理，加強個人信息與重要數(shù)據(jù)保護；建設數(shù)據(jù)安全保護技術(shù)措施，確保數(shù)據(jù)持續(xù)處于有效保護和合法利用的狀態(tài)，依法依規(guī)落實數(shù)據(jù)安全風險評估、數(shù)據(jù)安全事件報告等要求；在中華人民共和國境內(nèi)運營中收集和產(chǎn)生的個人信息和重要數(shù)據(jù)應當按照有關(guān)法律法規(guī)規(guī)定在境內(nèi)存儲，需要向境外提供數(shù)據(jù)的，應當通過數(shù)據(jù)出境安全評估。

　　在加強網(wǎng)絡安全保障能力方面，《意見》指出，企業(yè)應當建立汽車網(wǎng)絡安全管理制度；具備保障汽車電子電氣系統(tǒng)、組件和功能免受網(wǎng)絡威脅的技術(shù)措施，具備汽車網(wǎng)絡安全風險監(jiān)測、網(wǎng)絡安全缺陷和漏洞等發(fā)現(xiàn)和處置技術(shù)條件，確保車輛及其功能處于被保護的狀態(tài)，保障車輛安全運行；依法依規(guī)落實網(wǎng)絡安全事件報告和處置要求。

　　嚴格自動駕駛安全管理

　　《意見》對自動駕駛及輔助駕駛功能安全管理提出要求。未經(jīng)審批，不得通過在線等軟件升級方式新增或更新汽車自動駕駛功能。

　　《意見》提出，企業(yè)生產(chǎn)具有駕駛輔助和自動駕駛功能的汽車產(chǎn)品的，應當明確告知車輛功能及性能限制、駕駛員職責、人機交互設備指示信息、功能激活及退出方法和條件等信息。企業(yè)生產(chǎn)具有組合駕駛輔助功能的汽車產(chǎn)品的，還應采取脫手檢測等技術(shù)措施，保障駕駛員始終在執(zhí)行相應的動態(tài)駕駛?cè)蝿�。企業(yè)生產(chǎn)具有自動駕駛功能的汽車產(chǎn)品的，應當確保汽車產(chǎn)品至少滿足系統(tǒng)失效識別與安全響應、人機交互、數(shù)據(jù)記錄、過程保障和模擬仿真等測試驗證的要求。應當確保汽車產(chǎn)品具有安全、可靠的時空信息服務，鼓勵支持接受北斗衛(wèi)星導航系統(tǒng)信號。