工信部發(fā)文明確企業(yè)應當建立健全汽車數(shù)據(jù)安全管理制度

《經(jīng)濟參考報》記者12日從工信部獲悉，工信部日前印發(fā)《關于加強智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準入管理的意見》(下稱《意見》)，要求加強汽車數(shù)據(jù)安全、網(wǎng)絡安全、軟件升級、功能安全和預期功能安全管理。其中明確企業(yè)應當建立健全汽車數(shù)據(jù)安全管理制度。在中華人民共和國境內(nèi)運營中收集和產(chǎn)生的個人信息和重要數(shù)據(jù)應當按照有關法律法規(guī)規(guī)定在境內(nèi)存儲。

工信部裝備工業(yè)一司相關負責人表示，智能網(wǎng)聯(lián)汽車是汽車產(chǎn)業(yè)發(fā)展的戰(zhàn)略方向，正處于技術快速演進、產(chǎn)業(yè)加速布局的商業(yè)化前期階段。汽車智能化、網(wǎng)聯(lián)化發(fā)展在帶來便利的同時，也會產(chǎn)生諸如未經(jīng)授權的個人信息和重要數(shù)據(jù)采集、利用等數(shù)據(jù)安全問題，網(wǎng)絡攻擊、網(wǎng)絡侵入等網(wǎng)絡安全問題，駕駛自動化系統(tǒng)隨機故障、功能不足等引發(fā)的道路交通安全問題等。

在強化數(shù)據(jù)安全管理能力上，《意見》明確企業(yè)應當建立健全汽車數(shù)據(jù)安全管理制度，建立數(shù)據(jù)資產(chǎn)管理臺賬，建設數(shù)據(jù)安全保護技術措施等。在中華人民共和國境內(nèi)運營中收集和產(chǎn)生的個人信息和重要數(shù)據(jù)應當按照有關法律法規(guī)規(guī)定在境內(nèi)存儲。需要向境外提供數(shù)據(jù)的，應當通過數(shù)據(jù)出境安全評估。

在加強網(wǎng)絡安全保障能力方面，明確企業(yè)應當建立汽車網(wǎng)絡安全管理制度，依法落實網(wǎng)絡安全等級保護制度和車聯(lián)網(wǎng)卡實名登記管理要求，明確網(wǎng)絡安全責任部門和負責人。具備保障汽車電子電氣系統(tǒng)、組件和功能免受網(wǎng)絡威脅的技術措施，具備汽車網(wǎng)絡安全風險監(jiān)測、網(wǎng)絡安全缺陷和漏洞等發(fā)現(xiàn)和處置技術條件，確保車輛及其功能處于被保護的狀態(tài)。