互聯(lián)網(wǎng)促進(jìn)了智能汽車的發(fā)展，使汽車從過(guò)去的信息孤島變成了現(xiàn)在網(wǎng)聯(lián)的信息節(jié)點(diǎn)，這也給汽車數(shù)據(jù)安全帶來(lái)了潛在的風(fēng)險(xiǎn)，簡(jiǎn)單歸納，涉及到三大類：

第一類，對(duì)行車安全的影響。聯(lián)網(wǎng)讓網(wǎng)絡(luò)上的黑客有機(jī)會(huì)攻入車輛，可能控制車輛行駛，給行車安全帶來(lái)危險(xiǎn)。

第二類，對(duì)用戶的隱私安全。智能汽車上裝載的傳感器會(huì)對(duì)車上用戶乃至車外的行人持續(xù)獲取信息，涉及到用戶隱私侵犯問(wèn)題。

第三類，國(guó)家安全。智能汽車上大量的視覺(jué)、毫米波雷達(dá)、激光雷達(dá)傳感器在行駛的過(guò)程中會(huì)不斷地掃描路面和周圍的交通環(huán)境，獲取大量地理信息，這些信息涉及到國(guó)家安全。

1

智能汽車數(shù)據(jù)的全生命周期都存在風(fēng)險(xiǎn)

在智能汽車的使用過(guò)程中，涉及到數(shù)據(jù)從采集到傳輸，到處理的使用，其全生命周期都存在數(shù)據(jù)安全風(fēng)險(xiǎn)隱患的問(wèn)題。

首先，數(shù)據(jù)采集階段就存在風(fēng)險(xiǎn)，車載傳感器可能會(huì)被攻擊，采集到一些虛假數(shù)據(jù)，影響到行車安全。同時(shí)數(shù)據(jù)采集也存在未經(jīng)授權(quán)的非法采集隱患，車輛行駛過(guò)程中，激光雷達(dá)和攝像頭都實(shí)時(shí)采集行車環(huán)境信息，這些信息可能會(huì)涉及敏感信息，可能會(huì)存在內(nèi)容非法、精度非法的問(wèn)題。

其次，數(shù)據(jù)的傳輸過(guò)程中也存在各種風(fēng)險(xiǎn)。比如數(shù)據(jù)傳輸過(guò)程中可能會(huì)被攻擊，數(shù)據(jù)可能被篡改，也可能被泄露、被竊聽(tīng)。

此外，存儲(chǔ)環(huán)節(jié)的風(fēng)險(xiǎn)。數(shù)據(jù)采集以后，部分存儲(chǔ)在車載終端上，但是絕大部分可能會(huì)回到云端。這些數(shù)據(jù)在存儲(chǔ)的過(guò)程中有可能丟失，有可能被竊取，也有可能被攻擊和篡改。

在處理使用上同樣存在著很大的風(fēng)險(xiǎn)，其中一個(gè)就是數(shù)據(jù)是否脫敏？是否經(jīng)過(guò)授權(quán)？是否被“濫用”在了另外方面的開(kāi)發(fā)和服務(wù)，這些都是值得研究的。

所以，在智能汽車使用數(shù)據(jù)的全生命周期過(guò)程中，各個(gè)環(huán)節(jié)都存在比較大的數(shù)據(jù)風(fēng)險(xiǎn)。

2

跨境數(shù)據(jù)傳輸要先控制好境內(nèi)前端

智能汽車的數(shù)據(jù)跨境傳輸是一個(gè)新問(wèn)題。不僅在中國(guó)存在，在世界很多國(guó)家都存在?？缇硵?shù)據(jù)的傳輸背后涉及國(guó)家安全問(wèn)題，非常重要，需要我們高度重視，嚴(yán)格控制。

目前比較大的風(fēng)險(xiǎn)問(wèn)題有三個(gè)方面：

1. 目前我國(guó)與跨境數(shù)據(jù)傳輸相關(guān)的政策和法規(guī)還不夠完善。

2. 現(xiàn)在對(duì)跨境傳輸?shù)臄?shù)據(jù)還缺乏有效的監(jiān)管機(jī)制、監(jiān)管技術(shù)和手段。

3. 即使發(fā)生了違規(guī)的跨境傳輸，處理手段、處罰措施和相關(guān)規(guī)定還不到位。

跨境數(shù)據(jù)的傳輸現(xiàn)管理起來(lái)困難很大，而且數(shù)據(jù)只要傳出去了，損害可能會(huì)是長(zhǎng)期的，之后整治、修補(bǔ)、挽救的難度非常大，因?yàn)樯婕暗絿?guó)家安全，影響非常大而且長(zhǎng)遠(yuǎn)。

在我們的技術(shù)手段不完備、相關(guān)管理制度還不完善的情況下，對(duì)跨境數(shù)據(jù)傳輸應(yīng)該采取從嚴(yán)的管理方式。應(yīng)該明確先將不安全的跨境數(shù)據(jù)傳輸堵住，鼓勵(lì)跨國(guó)企業(yè)在國(guó)內(nèi)建數(shù)據(jù)中心，必要的確實(shí)需要出去的而且不涉密的脫敏數(shù)據(jù)，經(jīng)審核批準(zhǔn)，可以跨境傳輸在全球范圍內(nèi)聯(lián)合研發(fā)，但涉及到敏感的數(shù)據(jù)，在控制手段完善之前，應(yīng)該嚴(yán)格地規(guī)定禁止跨境流出。

3

消費(fèi)者個(gè)人信息安全保障正在加強(qiáng)

最近一段時(shí)間，智能汽車的數(shù)據(jù)安全問(wèn)題被提出來(lái)，在社會(huì)上引起廣泛關(guān)注。因?yàn)樯婕暗较M(fèi)者個(gè)人的重要數(shù)據(jù)信息，大家都很關(guān)心。實(shí)際上，政府早已經(jīng)關(guān)注到這個(gè)問(wèn)題。早在智能汽車輔助駕駛技術(shù)開(kāi)始推廣的階段，相關(guān)政府部門就已經(jīng)開(kāi)始關(guān)注并著手研究并解決這些問(wèn)題。

其實(shí)不僅智能汽車，近些年，隨著移動(dòng)互聯(lián)網(wǎng)的發(fā)展，很多類似的數(shù)據(jù)安全問(wèn)題產(chǎn)生。比如快手、抖音都有大量用戶個(gè)人行為的數(shù)據(jù)在傳輸使用。相關(guān)主管部門先是出臺(tái)了《中華人民共和國(guó)網(wǎng)絡(luò)安全法》；2019年又出臺(tái)了《數(shù)據(jù)安全管理辦法（征求意見(jiàn)稿）》，2020年6月，國(guó)家對(duì)這一文件做了初步審議，相關(guān)法規(guī)和文件對(duì)數(shù)據(jù)的采集、存儲(chǔ)、傳輸、處理、使用包括安全、監(jiān)督、保護(hù)都做了明確的規(guī)定，2020年，國(guó)家出臺(tái)了《常見(jiàn)類型移動(dòng)互聯(lián)網(wǎng)應(yīng)用程序必要個(gè)人信息范圍規(guī)定》文件，對(duì)個(gè)人信息的使用做出約束，這些規(guī)定本身也適用于智能汽車。針對(duì)數(shù)據(jù)的跨境傳輸，國(guó)家2019年出臺(tái)了《個(gè)人信息和重要數(shù)據(jù)出境安全評(píng)估辦法》，對(duì)什么樣的數(shù)據(jù)能出，什么樣的數(shù)據(jù)不能出，系統(tǒng)做了一些規(guī)定，只是還沒(méi)有單獨(dú)針對(duì)車聯(lián)網(wǎng)用戶群體做單獨(dú)細(xì)節(jié)規(guī)定。

除相應(yīng)的法規(guī)制度外，工信部相關(guān)部門也組織撰寫一系列標(biāo)準(zhǔn)對(duì)智能汽車相關(guān)數(shù)據(jù)進(jìn)行規(guī)范，在《車聯(lián)網(wǎng)信息服務(wù)：用戶個(gè)人信息保護(hù)要求》中，對(duì)個(gè)人信息保護(hù)的分類、敏感程度及分級(jí)保護(hù)等都做了明確的規(guī)定。此外，針對(duì)安全防護(hù)、數(shù)據(jù)安全、通信安全也在起草相應(yīng)的標(biāo)準(zhǔn)和規(guī)范。

這些文件對(duì)今天智能汽車的數(shù)據(jù)安全，跟用戶相關(guān)的數(shù)據(jù)安全都已經(jīng)起到了一定的保護(hù)作用。當(dāng)然目前還不夠細(xì)，后面還有進(jìn)一步完善的空間。

4

數(shù)據(jù)安全與技術(shù)創(chuàng)新并不矛盾

在技術(shù)創(chuàng)新和數(shù)據(jù)安全關(guān)系上，一定不要因噎廢食，因?yàn)橛袛?shù)據(jù)安全隱患，而遏制創(chuàng)新。

數(shù)據(jù)安全很重要，但大家也要明白任何一項(xiàng)新技術(shù)產(chǎn)生時(shí)都會(huì)帶來(lái)新的問(wèn)題。但是，如果因?yàn)檫^(guò)于擔(dān)心，簡(jiǎn)單地從避免問(wèn)題出現(xiàn)的角度考慮，禁止或者限制智能汽車大數(shù)據(jù)的使用，就堵住了技術(shù)創(chuàng)新的道路。大數(shù)據(jù)是智能汽車自動(dòng)駕駛快速迭代的重要基礎(chǔ)。

我們不怕產(chǎn)生新問(wèn)題，正確路徑是找到新的方法解決它。而且上面也提到了，中國(guó)政府現(xiàn)在對(duì)新技術(shù)的關(guān)注、為新技術(shù)創(chuàng)造良好環(huán)境的服務(wù)意識(shí)還是很強(qiáng)的。在普通百姓還沒(méi)有關(guān)注到數(shù)據(jù)安全這個(gè)問(wèn)題的時(shí)候，政府就已經(jīng)開(kāi)始關(guān)注，而且早幾年就準(zhǔn)備了相應(yīng)的規(guī)范、標(biāo)準(zhǔn)、法律、法規(guī)，說(shuō)明是考慮在我們前面的。

但是我們車企包括政府部門也要注意一個(gè)問(wèn)題，就是到現(xiàn)在為止，我們還說(shuō)不太清楚智能汽車數(shù)據(jù)安全，說(shuō)不清楚這些數(shù)據(jù)該怎么用，該怎么保護(hù)。這說(shuō)明我們對(duì)這個(gè)問(wèn)題的研究還不夠，問(wèn)題還沒(méi)有研究透，相關(guān)技術(shù)還沒(méi)有準(zhǔn)備好。這也說(shuō)明過(guò)去大家雖然關(guān)注到了這個(gè)問(wèn)題，但對(duì)這個(gè)事情的重視程度不夠，投入不夠。

很多問(wèn)題沒(méi)有被解決，也恰恰說(shuō)明這個(gè)領(lǐng)域需要?jiǎng)?chuàng)新，需要政府和企業(yè)都加大在這個(gè)領(lǐng)域的投入，在這個(gè)領(lǐng)域進(jìn)行創(chuàng)新，創(chuàng)新可以更好地推動(dòng)智能汽車的發(fā)展。智能汽車對(duì)中國(guó)汽車產(chǎn)業(yè)非常重要，是我們由大及強(qiáng)非常重要的支撐，是一個(gè)重要的機(jī)遇。

所以，數(shù)據(jù)安全很重要，但是不要因噎廢食，大家應(yīng)借社會(huì)高度關(guān)注這個(gè)機(jī)會(huì)加大對(duì)數(shù)據(jù)安全的研究、投入，合作起來(lái)把問(wèn)題解決。

5

如何看待國(guó)外汽車品牌的數(shù)據(jù)安全問(wèn)題

在數(shù)據(jù)安全問(wèn)題上，我們不存在歧視或者區(qū)別對(duì)待某一個(gè)國(guó)際品牌的事情。大家近期關(guān)注某電動(dòng)車品牌的數(shù)據(jù)采集，包括部分國(guó)防單位禁止某品牌電動(dòng)車進(jìn)入，更多的原因是該車本身存在高精度環(huán)境信息采集能力，同時(shí)背后存在數(shù)據(jù)跨境傳輸?shù)娘L(fēng)險(xiǎn)和隱患。大家更多是出于國(guó)家安全的考慮而關(guān)注該品牌。如果這些企業(yè)在智能汽車采集數(shù)據(jù)上做的很規(guī)范，所有敏感數(shù)據(jù)都能按照規(guī)定留在國(guó)內(nèi)，我們對(duì)它跟國(guó)內(nèi)的企業(yè)是一視同仁的，大家的擔(dān)心也自然會(huì)消除。

這點(diǎn)也提醒我們國(guó)家的汽車企業(yè)和自動(dòng)駕駛相關(guān)企業(yè)，在邁出國(guó)門開(kāi)展自動(dòng)駕駛相關(guān)研究時(shí)，需要謹(jǐn)慎處理智能汽車所產(chǎn)生的數(shù)據(jù)，數(shù)據(jù)的采集、傳輸、存儲(chǔ)和使用要符合當(dāng)?shù)叵嚓P(guān)法律法規(guī)的規(guī)定。

6

大力培養(yǎng)人才 全面重視數(shù)據(jù)安全

第一，呼吁從政府到企業(yè)都要高度重視數(shù)據(jù)安全跟信息安全。要加大在這個(gè)領(lǐng)域方向上人力、物力、財(cái)力的投入。當(dāng)前技術(shù)變化很大，數(shù)據(jù)越來(lái)越多，技術(shù)發(fā)展迭代也很快，這種情況下，需要讓技術(shù)跟上需求的發(fā)展，讓技術(shù)進(jìn)展加快。

第二，比較突出的問(wèn)題是，現(xiàn)在的數(shù)據(jù)資源不共享，而且是割裂的。不同企業(yè)、企業(yè)跟政府之間、企業(yè)與研究院之間都有一定的割裂。但是數(shù)據(jù)安全、信息安全的研發(fā)是個(gè)系統(tǒng)工程，需要大家合作，這就需要一個(gè)好的機(jī)制、體制把政、產(chǎn)、學(xué)和研很好地連接起來(lái)。

第三，人才非常重要。不僅是在信息安全方面，目前在整個(gè)智能汽車領(lǐng)域，人才都極度匱乏，為什么？傳統(tǒng)的汽車工程師的培養(yǎng)以機(jī)械為基礎(chǔ)，車輛工程是機(jī)械工程下面的二級(jí)學(xué)科，以機(jī)械為基礎(chǔ)培養(yǎng)出來(lái)的人才很難滿足智能汽車高度信息化的要求。這次兩會(huì)，清華大學(xué)歐陽(yáng)明高教授提出將車輛工程上升為一級(jí)交叉學(xué)科，就是為了更好地從學(xué)科角度徹底解決面向汽車新四化的專業(yè)人才培養(yǎng)問(wèn)題，為行業(yè)培養(yǎng)更多符合要求的專業(yè)人才，也讓相關(guān)專業(yè)人才的培養(yǎng)體系更加符合技術(shù)發(fā)展趨勢(shì)，這將更好地支撐我們汽車產(chǎn)業(yè)的發(fā)展。所以人才培養(yǎng)非常重要，需要行業(yè)企業(yè)高度關(guān)注。

最后一點(diǎn)建議，一定要做到政產(chǎn)學(xué)研的協(xié)同合作，共同推進(jìn)解決這個(gè)問(wèn)題。

原文標(biāo)題：專欄|楊殿閣：對(duì)當(dāng)前智能汽車數(shù)據(jù)安全的6點(diǎn)看法

文章出處：【微信公眾號(hào)：汽車工程師】歡迎添加關(guān)注！文章轉(zhuǎn)載請(qǐng)注明出處。

責(zé)任編輯:haq