廣電計(jì)量信息化服務(wù)事業(yè)部數(shù)據(jù)安全技術(shù)負(fù)責(zé)人

        第一，汽車(chē)作為數(shù)據(jù)采集的終端，采集、處理了大量用戶(hù)信息、地理位置信息、周邊環(huán)境信息、車(chē)載數(shù)據(jù)等。這些數(shù)據(jù)大量傳輸至車(chē)企的TSP平臺(tái)，其采集、處理、存儲(chǔ)、傳輸、共享、刪除都需要做合規(guī)性工作。

        第二，企業(yè)運(yùn)營(yíng)數(shù)據(jù)更加偏向一般企業(yè)。整車(chē)企業(yè)、零部件廠商、汽車(chē)金融、汽車(chē)維修保養(yǎng)企業(yè)一方面收集、存儲(chǔ)和處理了大量的個(gè)人信息，同時(shí)自身企業(yè)運(yùn)營(yíng)的數(shù)據(jù)、員工數(shù)據(jù)、業(yè)務(wù)數(shù)據(jù)、財(cái)務(wù)數(shù)據(jù)等應(yīng)參照《數(shù)據(jù)安全法》相關(guān)管理規(guī)定進(jìn)行管理和處理。

        第三，整車(chē)企業(yè)、零部件廠商包括車(chē)規(guī)級(jí)芯片廠商，其工業(yè)產(chǎn)線(xiàn)的數(shù)據(jù)屬于工業(yè)數(shù)據(jù)，數(shù)據(jù)的種類(lèi)包括了物聯(lián)網(wǎng)數(shù)據(jù)、工控?cái)?shù)據(jù)、產(chǎn)品質(zhì)量數(shù)據(jù)、產(chǎn)品設(shè)計(jì)數(shù)據(jù)、廠房數(shù)據(jù)、重要設(shè)備的數(shù)據(jù)等，可能涉及重要數(shù)據(jù)或涉及關(guān)鍵信息基礎(chǔ)設(shè)施，其數(shù)據(jù)安全的合規(guī)保護(hù)要求更加嚴(yán)格。

        同時(shí)，針對(duì)車(chē)企全球化戰(zhàn)略、數(shù)據(jù)的安全跨境問(wèn)題，網(wǎng)信辦還出臺(tái)了數(shù)據(jù)出境跨境評(píng)估辦法，用于規(guī)范保護(hù)數(shù)據(jù)出境的情形。為了進(jìn)一步落實(shí)相關(guān)法律，積極推動(dòng)汽車(chē)數(shù)據(jù)安全備案工作，2022年、2023年，各省委網(wǎng)信辦要求當(dāng)?shù)剀?chē)企、零部件廠商、汽車(chē)服務(wù)機(jī)構(gòu)，報(bào)送汽車(chē)數(shù)據(jù)安全管理情況。

        工業(yè)和信息化部（簡(jiǎn)稱(chēng)工信部）是汽車(chē)產(chǎn)業(yè)的主管部門(mén)，承擔(dān)著汽車(chē)數(shù)據(jù)安全的監(jiān)管工作。工信部陸續(xù)頒布實(shí)施了《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車(chē)生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見(jiàn)》《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法（試行）》《工業(yè)數(shù)據(jù)分類(lèi)分級(jí)指南（試行）》《車(chē)聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全標(biāo)準(zhǔn)體系建設(shè)指南》等與汽車(chē)數(shù)據(jù)安全相關(guān)的管理規(guī)定和指導(dǎo)性文件，用于指導(dǎo)汽車(chē)產(chǎn)業(yè)數(shù)據(jù)安全工作的方向。

        公安部作為關(guān)鍵信息基礎(chǔ)設(shè)施、網(wǎng)絡(luò)安全等級(jí)保護(hù)的主管單位，《數(shù)據(jù)安全法》《網(wǎng)絡(luò)安全法》的執(zhí)法單位之一，對(duì)工業(yè)基礎(chǔ)設(shè)施、信息系統(tǒng)的數(shù)據(jù)安全、網(wǎng)絡(luò)安全進(jìn)行監(jiān)管。國(guó)務(wù)院出臺(tái)了《關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)條例》，公安部配合出臺(tái)了《貫徹落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度和關(guān)鍵信息基礎(chǔ)設(shè)施安全保護(hù)制度的指導(dǎo)意見(jiàn)》。網(wǎng)聯(lián)汽車(chē)運(yùn)行過(guò)程中，其網(wǎng)聯(lián)數(shù)據(jù)平臺(tái)屬于網(wǎng)絡(luò)安全等級(jí)保護(hù)的范圍，其數(shù)據(jù)安全受公安機(jī)關(guān)的監(jiān)督。同時(shí)，在公安部交通管理局指導(dǎo)下，公安部直屬單位也開(kāi)始面向汽車(chē)上路前嘗試開(kāi)展信息安全、數(shù)據(jù)安全的測(cè)評(píng)研究工作。

        以上主要監(jiān)管部門(mén)的主要監(jiān)管手段包括專(zhuān)項(xiàng)檢查、年度備案、準(zhǔn)入檢測(cè)、交管上路檢查、數(shù)據(jù)泄露事件調(diào)查、網(wǎng)絡(luò)安全審查、數(shù)據(jù)出境評(píng)估等。

                 汽車(chē)產(chǎn)業(yè)涉及面廣、產(chǎn)業(yè)鏈長(zhǎng)，覆蓋了數(shù)據(jù)的全生命周期，包含的數(shù)據(jù)具有種類(lèi)多、數(shù)據(jù)復(fù)雜性高，流動(dòng)性強(qiáng)等特點(diǎn)，決定了汽車(chē)數(shù)據(jù)安全會(huì)歸屬多個(gè)部委監(jiān)管。因此，車(chē)企想做好汽車(chē)數(shù)據(jù)安全合規(guī)工作，需要針對(duì)不同的業(yè)務(wù)場(chǎng)景、不同的應(yīng)用以及不同的環(huán)境，使用對(duì)應(yīng)法律法規(guī)和國(guó)家標(biāo)準(zhǔn)作為合規(guī)依據(jù)，實(shí)施不同的合規(guī)技術(shù)和管理措施，保障汽車(chē)數(shù)據(jù)的安全基線(xiàn)。