在近日舉行的2022世界智能網(wǎng)聯(lián)汽車大會網(wǎng)絡(luò)與數(shù)據(jù)安全峰會上，《北京市高級別自動駕駛測試示范區(qū)數(shù)據(jù)分類分級白皮書》（以下簡稱《白皮書》）正式發(fā)布。《白皮書》指出，智能網(wǎng)聯(lián)汽車示范區(qū)數(shù)據(jù)安全面臨很多挑戰(zhàn)，數(shù)據(jù)治理能力亟待提高。比如，數(shù)據(jù)安全治理缺乏參考方案和指導(dǎo)標(biāo)準(zhǔn)、行業(yè)內(nèi)缺乏明確方法指導(dǎo)自動駕駛數(shù)據(jù)盤點(diǎn)、數(shù)據(jù)安全保障不力阻礙了數(shù)據(jù)價值挖掘等。大會期間，中國電動汽車百人會副理事長兼秘書長張永偉也指出，當(dāng)下處于汽車數(shù)據(jù)爆發(fā)時代，對數(shù)據(jù)監(jiān)管應(yīng)該有一個職能的明確，目前最迫切的是進(jìn)一步完善智能網(wǎng)聯(lián)汽車發(fā)展所需要的汽車數(shù)據(jù)管理制度。隨著智能網(wǎng)聯(lián)汽車的快速普及，數(shù)據(jù)安全體系建設(shè)的重要性愈發(fā)凸顯。

海量數(shù)據(jù)背后 安全治理面臨大考

隨著汽車自動化、電動化、智能化、網(wǎng)聯(lián)化的交融發(fā)展，互聯(lián)網(wǎng)資產(chǎn)暴露面和安全邊界持續(xù)擴(kuò)大，網(wǎng)絡(luò)安全各類風(fēng)險加速向車聯(lián)網(wǎng)領(lǐng)域滲透蔓延，各類安全、風(fēng)險都將在車聯(lián)網(wǎng)領(lǐng)域有所體現(xiàn)。工信部網(wǎng)絡(luò)安全局副局長張光明強(qiáng)調(diào)，網(wǎng)絡(luò)安全、數(shù)據(jù)安全、車輛行駛安全、產(chǎn)業(yè)安全等各方面交織疊加，車聯(lián)網(wǎng)安全形勢嚴(yán)峻復(fù)雜。中國工程院院士、清華大學(xué)車輛與運(yùn)載學(xué)院教授李克強(qiáng)表示，智能網(wǎng)聯(lián)汽車面臨安全風(fēng)險點(diǎn)日益擴(kuò)大、安全威脅日益嚴(yán)重的現(xiàn)狀，在數(shù)據(jù)安全方面存在信息安全和數(shù)據(jù)治理的問題。

自動駕駛示范區(qū)是支撐汽車產(chǎn)業(yè)智能化、網(wǎng)聯(lián)化轉(zhuǎn)型發(fā)展的重要基礎(chǔ)環(huán)境。隨著智能網(wǎng)聯(lián)汽車測試和示范運(yùn)營活動的開展，快速積累了大量數(shù)據(jù)。但隨著數(shù)據(jù)的不斷積累，在數(shù)據(jù)管理方面也出現(xiàn)各種問題，如過度采集、使用不當(dāng)、法規(guī)難以覆蓋、數(shù)據(jù)分級難等。以北京市高級別自動駕駛示范區(qū)為例，目前有300多輛各類高級別自動駕駛車輛在60平方公里的區(qū)域內(nèi)開展常態(tài)化測試和商業(yè)服務(wù)，累計測試?yán)锍桃殉^700萬公里。同時，示范區(qū)還對超過300個路口進(jìn)行了智能化改造，可以在車路協(xié)同運(yùn)行過程中通過車端和路側(cè)儲備采集大量人員、車路、道路環(huán)境、路側(cè)設(shè)施信號狀態(tài)等真實(shí)交通數(shù)據(jù)，覆蓋示范區(qū)范圍內(nèi)的多種交通場景，包含交通參與者隱私敏感數(shù)據(jù)、個人信息數(shù)據(jù)、地理環(huán)境數(shù)據(jù)等內(nèi)容，每天采集運(yùn)營數(shù)據(jù)超過10TB。在示范區(qū)運(yùn)營過程中，持續(xù)產(chǎn)生與傳輸了海量數(shù)據(jù)，包括車輛本身的運(yùn)行數(shù)據(jù)，道路環(huán)境和交通場景數(shù)據(jù)，以及用戶個人信息數(shù)據(jù)。隨著自動駕駛等級的提升和智能化道路覆蓋區(qū)域的擴(kuò)大，自動駕駛產(chǎn)生的數(shù)據(jù)量還將不斷增大，數(shù)據(jù)類型會更加豐富，場景種類也將持續(xù)拓展。

北京市高級別自動駕駛示范區(qū)運(yùn)營的經(jīng)驗(yàn)顯示，由于數(shù)據(jù)龐大、類型復(fù)雜多樣，且涉及多方數(shù)據(jù)交互等問題，在開展數(shù)據(jù)安全治理的過程中可能會出現(xiàn)對特定數(shù)據(jù)資產(chǎn)類型或數(shù)據(jù)流轉(zhuǎn)環(huán)節(jié)的遺漏。此外，考慮到示范區(qū)數(shù)據(jù)價值特性和重要程度不同，在綜合考慮治理成本和應(yīng)用需求的前提下，難以通過單一的治理手段兼顧所有數(shù)據(jù)的安全保障與價值挖掘。

《白皮書》提出，隨著智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)高速發(fā)展，相關(guān)運(yùn)行數(shù)據(jù)爆發(fā)式增長，海量結(jié)構(gòu)化和非結(jié)構(gòu)化數(shù)據(jù)在交通參與者、數(shù)據(jù)平臺運(yùn)營企業(yè)及第三方服務(wù)提供商之間常態(tài)化流轉(zhuǎn)交互，由此可能產(chǎn)生的數(shù)據(jù)過度采集、不當(dāng)存儲、越界使用等問題給國家安全、行業(yè)利益和個人權(quán)益帶來諸多安全隱患。西部智數(shù)戰(zhàn)略顧問、核高基重大專項(xiàng)專家、車聯(lián)網(wǎng)絡(luò)安全委員會秘書長羅蕾也提出，在車-路-云一體化發(fā)展背景下，自動駕駛汽車及智慧交通網(wǎng)絡(luò)持續(xù)產(chǎn)生并鏈接包括車輛運(yùn)行、道路環(huán)境及交通場景、用戶個人信息在內(nèi)的海量數(shù)據(jù)。大量數(shù)據(jù)在交通參與者、數(shù)據(jù)平臺運(yùn)營企業(yè)及第三方服務(wù)提供商之間常態(tài)化流轉(zhuǎn)交互，可能產(chǎn)生數(shù)據(jù)過度采集、不當(dāng)存儲、越界使用等問題，給國家安全、行業(yè)利益和個人權(quán)益帶來諸多的安全隱患，由此也帶來了更加復(fù)雜的數(shù)據(jù)安全形勢。

同時，在智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全保障的標(biāo)準(zhǔn)規(guī)范和數(shù)據(jù)盤點(diǎn)等方面也存在一些缺失，且智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全保障不利也阻礙了數(shù)據(jù)價值發(fā)掘。由于智能網(wǎng)聯(lián)汽車技術(shù)研發(fā)需要，單一運(yùn)營主體采集的自動駕駛數(shù)據(jù)往往難以滿足企業(yè)的技術(shù)研發(fā)和優(yōu)化需求，因此，自動駕駛數(shù)據(jù)的流轉(zhuǎn)通常是合計自動駕駛科技企業(yè)、整車企業(yè)、車隊運(yùn)營企業(yè)、數(shù)據(jù)平臺運(yùn)營企業(yè)、交通監(jiān)管部門等多個環(huán)節(jié)。現(xiàn)階段，由于數(shù)據(jù)歸屬和數(shù)據(jù)安全保障責(zé)任主體界定不清晰，同時缺乏明確的數(shù)據(jù)流通規(guī)則和訪問權(quán)限管理辦法，導(dǎo)致各主體間的數(shù)據(jù)流轉(zhuǎn)不通暢，阻礙了駕駛數(shù)據(jù)的充分釋放。中國生產(chǎn)力促進(jìn)中心協(xié)會常務(wù)副秘書長王羽在接受《中國汽車報》記者采訪時總結(jié)說，目前，智能網(wǎng)聯(lián)汽車數(shù)據(jù)在安全、共享、標(biāo)準(zhǔn)化及運(yùn)行效率和使用方面均存在一些問題。

當(dāng)前，跨界數(shù)據(jù)流動問題也成為數(shù)據(jù)安全治理的一大難題。張永偉強(qiáng)調(diào)，全球汽車領(lǐng)域非常關(guān)心數(shù)據(jù)的跨境流動問題，涉及到車企的研發(fā)數(shù)據(jù)等方方面面。很多跨國車企尤其關(guān)注智能網(wǎng)聯(lián)汽車數(shù)據(jù)的跨境流動問題。這方面，2022年9月1日正式實(shí)施的《數(shù)據(jù)出境安全評估辦法》，為規(guī)范數(shù)據(jù)出境活動、保護(hù)個人信息權(quán)益、維護(hù)國家安全和社會公共利益、促進(jìn)數(shù)據(jù)跨境安全和自由流動提供了政策基礎(chǔ)。

“北京經(jīng)驗(yàn)”的示范作用

針對智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全治理出現(xiàn)的系列問題，政府部門、行業(yè)組織、企業(yè)等都在探索解決之道，自動駕駛示范區(qū)更是依據(jù)其示范運(yùn)營的經(jīng)驗(yàn)探索出更多可行的方法。在近日發(fā)布的《白皮書》中，北京市分享了自動駕駛數(shù)據(jù)治理的“北京經(jīng)驗(yàn)”，即分類分級管理的方法?！栋灼凤@示，北京市在數(shù)據(jù)分類分級的基礎(chǔ)上，按照數(shù)據(jù)種類、安全等級匹配不同的治理措施，制定切實(shí)可行的數(shù)據(jù)安全治理方案，在可控成本范圍內(nèi)探索示范區(qū)數(shù)據(jù)安全治理主體責(zé)任邊界、安全保障目標(biāo)、安全管控范圍和方法，并配套合理的應(yīng)急響應(yīng)預(yù)案。從而實(shí)現(xiàn)安全治理手段對數(shù)據(jù)資產(chǎn)的全面覆蓋，避免對特定數(shù)據(jù)對象重復(fù)管理，以及不同數(shù)據(jù)管理主體之間的責(zé)權(quán)重疊。同時，靈活把控管控強(qiáng)度，在保障數(shù)據(jù)安全治理方案的可操作性和實(shí)施效率的同時，最大限度的在應(yīng)用層面挖掘數(shù)據(jù)價值。

目前，北京示范區(qū)制定了數(shù)據(jù)分類分級方法，支撐示范區(qū)在可控成本范圍內(nèi)，探索自動駕駛數(shù)據(jù)安全治理主體責(zé)任邊界、保障安全紅線、合理制定安全管控范圍和方法等。“北京經(jīng)驗(yàn)”在數(shù)據(jù)安全管理等方面做了諸多探索。

首先，制定了指導(dǎo)工作實(shí)踐的整體工作流程?！栋灼肪o密結(jié)合示范區(qū)運(yùn)營模式和數(shù)據(jù)安全工作目標(biāo)，全面指導(dǎo)方法研究、內(nèi)容評審、制度宣貫、數(shù)據(jù)盤點(diǎn)、分類分級、安全審計等相關(guān)工作，支撐示范區(qū)數(shù)據(jù)分類分級方法的落地實(shí)施；其次，全面覆蓋自動駕駛示范區(qū)數(shù)據(jù)關(guān)鍵要素?！栋灼方Y(jié)合示范區(qū)的建設(shè)和運(yùn)營實(shí)際，從“車”、“路”、“云”、“網(wǎng)”、“圖”、“第三方”六個門類對自動駕駛示范區(qū)數(shù)據(jù)進(jìn)行盤點(diǎn)，分類分級結(jié)果涵蓋數(shù)據(jù)格式、應(yīng)用場景、存儲狀態(tài)、主管部門、流轉(zhuǎn)方向、重要或敏感程度等全面的數(shù)據(jù)資產(chǎn)信息，為開展數(shù)據(jù)安全治理工作提供直觀參考；再次，綜合評估示范區(qū)數(shù)據(jù)重要性?！栋灼芬圆煌愋偷氖痉秴^(qū)數(shù)據(jù)在遭泄露、破壞或非法利用后帶來的負(fù)面影響作為判斷依據(jù)，從影響對象和影響程度兩方面綜合考慮，確定示范區(qū)數(shù)據(jù)的重要性等級。通過判斷數(shù)據(jù)一旦遭到破壞、泄露、損毀等，對國家安全、公眾利益、個人權(quán)益和企業(yè)合法權(quán)益的危害程度與影響，將數(shù)據(jù)等級分為DL1～DL5五個等級；最后，配套制定數(shù)據(jù)安全等級保障要求。其中，既包括常規(guī)管理、安全審計與報告、風(fēng)險評估與監(jiān)控以及安全事件管理等總體要求，又包括面向數(shù)據(jù)采集、存儲、使用等數(shù)據(jù)全生命周期的各重要環(huán)節(jié)制定的數(shù)據(jù)安全等級保障要求。

王羽表示，“北京經(jīng)驗(yàn)”邁出了示范區(qū)數(shù)據(jù)安全治理的第一步，不僅可以為其他智能網(wǎng)聯(lián)汽車示范區(qū)提供參考，還可以為其他行業(yè)的網(wǎng)絡(luò)數(shù)據(jù)安全治理提供借鑒。目前行業(yè)內(nèi)比較熟悉的數(shù)據(jù)管理制度是“三法一條例”，但“三法一條例”只是在大的法律法規(guī)框架內(nèi)做出規(guī)定，并非針對汽車行業(yè)。至于具體怎么實(shí)施，還需要各行業(yè)根據(jù)自身特點(diǎn)不斷探索，制定符合行業(yè)特點(diǎn)和需求的操作指南、標(biāo)準(zhǔn)體系等。

分級管理是數(shù)據(jù)安全治理基礎(chǔ)

李克強(qiáng)強(qiáng)調(diào)，要著力解決智能網(wǎng)聯(lián)汽車面臨的基礎(chǔ)、共性、關(guān)鍵信息安全問題。示范區(qū)運(yùn)營過程中出現(xiàn)的數(shù)據(jù)量不斷增多，過度采集、使用不當(dāng)、法規(guī)難以覆蓋，標(biāo)準(zhǔn)、管理明顯滯后等問題正是智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全治理面臨的普遍問題。而分類分級是數(shù)據(jù)安全治理的基礎(chǔ)，“北京經(jīng)驗(yàn)”也可以為更多的數(shù)據(jù)治理提供“共性”經(jīng)驗(yàn)。

張永偉指出，要對監(jiān)管數(shù)據(jù)進(jìn)行分類分級，明確哪些數(shù)據(jù)要被納入強(qiáng)監(jiān)管，哪些數(shù)據(jù)可以進(jìn)行市場化自律范疇。《白皮書》也提出，行業(yè)亟需制定一套行之有效的數(shù)據(jù)分類分級方法，全面梳理數(shù)據(jù)資產(chǎn)，明確數(shù)據(jù)安全等級保障要求，為全面、高效保障示范區(qū)數(shù)據(jù)安全建立基礎(chǔ)。

智能網(wǎng)聯(lián)汽車數(shù)據(jù)分級分類管理日益被重視，這成為數(shù)據(jù)安全治理的基礎(chǔ)。我國從2021年開始重視汽車智能化帶來的數(shù)據(jù)管理問題，形成了“三法一條例”的基本數(shù)據(jù)管理制度。但“三法一條例”不是只針對汽車領(lǐng)域，汽車只是其中很重要的一方面。王羽強(qiáng)調(diào)，汽車一直是先進(jìn)技術(shù)應(yīng)用的前沿陣地，目前智能網(wǎng)聯(lián)汽車的安全問題，在某種程度上也是我國網(wǎng)絡(luò)數(shù)據(jù)安全面臨的普遍問題，“我們在智能網(wǎng)聯(lián)汽車數(shù)據(jù)安全方面做了大量工作，包括‘北京經(jīng)驗(yàn)’，可以為其他行業(yè)網(wǎng)絡(luò)數(shù)據(jù)安全治理提供借鑒?！彼J(rèn)為，做好數(shù)據(jù)分級分類管理，不僅可以為數(shù)據(jù)安全治理提供基礎(chǔ)，而且還可以為數(shù)據(jù)的整合應(yīng)用提供可能?！半m然我們都說要發(fā)揮大數(shù)據(jù)的作用，更好推動行業(yè)發(fā)展，但如果對數(shù)據(jù)的基本分析都沒有，比如哪些數(shù)據(jù)適用在哪個領(lǐng)域、環(huán)節(jié)，可能會發(fā)揮怎樣的價值，這些基本的問題都沒弄清楚的話，數(shù)據(jù)價值自然也就無從談起。”王羽說，通過分級管理提高數(shù)據(jù)安全的同時，數(shù)據(jù)才能更好發(fā)揮價值。

目前，從國家到行業(yè)、企業(yè)，也都越來越重視智能網(wǎng)聯(lián)汽車數(shù)據(jù)的分級分類管理。2021年，工信部印發(fā)《關(guān)于加強(qiáng)車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全工作的通知》，指出智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)、車聯(lián)網(wǎng)服務(wù)平臺運(yùn)營企業(yè)要建立數(shù)據(jù)管理臺賬，實(shí)施數(shù)據(jù)分類分級管理，加強(qiáng)個人信息與重要數(shù)據(jù)保護(hù)，定期開展數(shù)據(jù)安全風(fēng)險評估，強(qiáng)化隱患排查整改。2022年，中國智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)創(chuàng)新聯(lián)盟等行業(yè)組織、企業(yè)聯(lián)合發(fā)布團(tuán)體標(biāo)準(zhǔn)《智能網(wǎng)聯(lián)汽車測試示范區(qū)數(shù)據(jù)安全分類分級指南》，在執(zhí)行層面為自動駕駛數(shù)據(jù)安全保障提供標(biāo)準(zhǔn)化方案和技術(shù)指導(dǎo)。

建立專用數(shù)據(jù)管理制度 產(chǎn)業(yè)鏈協(xié)同打造安全體系

除了數(shù)據(jù)的分級分類管理，更要形成數(shù)據(jù)管理的頂層設(shè)計，也需要多主體的共同努力，協(xié)同推進(jìn)。

在張永偉看來，相比電動化，智能化的發(fā)展涉及的方面更多元，也因此，對管理政策和管理體制的創(chuàng)新要求也更高。當(dāng)前最迫切的是，加快形成智能網(wǎng)聯(lián)汽車發(fā)展所需要的數(shù)據(jù)管理制度。“智能網(wǎng)聯(lián)汽車的數(shù)據(jù)積累非常快，目前已經(jīng)進(jìn)入數(shù)據(jù)爆發(fā)時代，如果我們的數(shù)據(jù)監(jiān)管不健全，甚至沒有明確的監(jiān)管職能部門，或者各部門只監(jiān)管部分?jǐn)?shù)據(jù)，不能有效協(xié)同，就會面臨很大風(fēng)險?！睆堄纻ケ硎?，有關(guān)監(jiān)管方要明確在數(shù)據(jù)鏈條上各自的角色。

張永偉進(jìn)一步強(qiáng)調(diào)，當(dāng)前數(shù)據(jù)本身的權(quán)責(zé)界定并不明晰，智能汽車形成的數(shù)據(jù)所有權(quán)、使用權(quán)和基于使用權(quán)形成的收益如何界定，是非常棘手的法律問題。“數(shù)據(jù)的安全等方面一旦出現(xiàn)問題，如何審查、問責(zé)需要明確；數(shù)據(jù)安全管理的預(yù)警制度建立等方面也都有待明確?！睆堄纻フf，“我們需要建立專用的數(shù)據(jù)管理制度?！?/FONT>