發(fā)布時間:2021-08-16 來源:中國汽車報網(wǎng)
“汽車的智能網(wǎng)聯(lián)化程度越來越高,收集的個人信息和數(shù)據(jù)幾乎每天都在增加,我們對信息泄露和車聯(lián)網(wǎng)安全的擔(dān)心也越來越多……”正如車主張先生所言,很多智能汽車的用戶對此都有同感。
境內(nèi)運(yùn)營智能網(wǎng)聯(lián)汽車數(shù)據(jù)需存儲在中國境內(nèi)、未經(jīng)審批不得隨意在線升級汽車軟件……8月12日,工信部發(fā)布《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見》(以下簡稱《意見》),提出了一系列新的要求,有望減少用戶的相關(guān)擔(dān)憂。
強(qiáng)調(diào)汽車數(shù)據(jù)安全
從高清攝像頭、毫米波雷達(dá)、激光雷達(dá)到行車記錄儀、駕駛員監(jiān)測系統(tǒng)等,一輛智能汽車在使用中,幾乎無時無刻不在收集數(shù)據(jù)。
“數(shù)據(jù)安全與公民生命、財產(chǎn)安全和公共安全息息相關(guān),除了幾乎所有汽車上都有的碰撞事件記錄(EDR)和車載診斷(OBD)數(shù)據(jù)之外,智能汽車還記錄了更多與駕乘人員相關(guān)的信息和數(shù)據(jù)?!比A中科技大學(xué)人工智能研究中心研究員蔣琦告訴《中國汽車報》記者,其中包括地理位置、車內(nèi)及車外環(huán)境數(shù)據(jù)、車聯(lián)網(wǎng)使用數(shù)據(jù)等,例如車內(nèi)數(shù)據(jù),就是利用車內(nèi)傳感器,收集駕乘人員的面部表情、動作、目光、聲音乃至于是否打哈欠等細(xì)節(jié)的數(shù)據(jù)。有的車型上,如果拒絕接受這樣的信息采集,車輛甚至無法使用一些智能化功能。
有調(diào)研結(jié)果顯示,如今的一輛智能網(wǎng)聯(lián)汽車每天收集的數(shù)據(jù)至少有10TB,不僅數(shù)量大,而且涉及到駕乘人員的出行軌跡、習(xí)慣、語音、視頻等信息,一旦泄露會涉及侵犯個人隱私。此前,特斯拉因為記錄車主面部信息以及汽車數(shù)據(jù)被黑客攻擊而泄露曾備受非議。數(shù)據(jù)表明,2020年全球有關(guān)車聯(lián)網(wǎng)相關(guān)惡意攻擊超過280萬余次。
對此,《意見》從數(shù)據(jù)安全和網(wǎng)絡(luò)安全兩方面作出明確規(guī)定?!兑庖姟酚嗅槍π缘貜?qiáng)調(diào),在中華人民共和國境內(nèi)運(yùn)營中收集和產(chǎn)生的個人信息和重要數(shù)據(jù)應(yīng)當(dāng)按照有關(guān)法律法規(guī)規(guī)定在境內(nèi)存儲。需要向境外提供數(shù)據(jù)的,應(yīng)當(dāng)通過數(shù)據(jù)出境安全評估。
在強(qiáng)化數(shù)據(jù)安全管理能力上,《意見》還提出,一是企業(yè)應(yīng)當(dāng)建立健全汽車數(shù)據(jù)安全管理制度,依法履行數(shù)據(jù)安全保護(hù)義務(wù),明確責(zé)任部門和負(fù)責(zé)人。二是要建立數(shù)據(jù)資產(chǎn)管理臺賬,實施數(shù)據(jù)分類分級管理,加強(qiáng)個人信息與重要數(shù)據(jù)保護(hù)。三是建設(shè)數(shù)據(jù)安全保護(hù)技術(shù)措施,確保數(shù)據(jù)持續(xù)處于有效保護(hù)和合法利用的狀態(tài),依法依規(guī)落實數(shù)據(jù)安全風(fēng)險評估、數(shù)據(jù)安全事件報告等要求。
在加強(qiáng)網(wǎng)絡(luò)安全保障能力上,《意見》要求,一是企業(yè)應(yīng)當(dāng)建立汽車網(wǎng)絡(luò)安全管理制度,依法落實網(wǎng)絡(luò)安全等級保護(hù)制度和車聯(lián)網(wǎng)卡實名登記管理要求,明確網(wǎng)絡(luò)安全責(zé)任部門和負(fù)責(zé)人。二是要具備保障汽車電子電氣系統(tǒng)、組件和功能免受網(wǎng)絡(luò)威脅的技術(shù)措施,具備汽車網(wǎng)絡(luò)安全風(fēng)險監(jiān)測、網(wǎng)絡(luò)安全缺陷和漏洞等發(fā)現(xiàn)和處置技術(shù)條件,確保車輛及其功能處于被保護(hù)的狀態(tài),保障車輛安全運(yùn)行。三是要依法依規(guī)落實網(wǎng)絡(luò)安全事件報告和處置要求。
規(guī)范軟件在線升級
軟件遠(yuǎn)程升級(OTA)越來越普遍,但大多數(shù)車主不一定知道其中究竟要做什么。
“車企對智能汽車軟件遠(yuǎn)程升級的確很隨意,常常會自動升級,升級要補(bǔ)的是什么漏洞,提供哪些新功能,很多車企往往不會告訴車主,甚至只告知其中的一部分,誰也不知道這里面到底存在哪些問題?!避囍麝懴壬?,道出了眼下智能汽車車主們較為普遍的疑惑。
“在逐漸進(jìn)入軟件定義汽車的時代,智能汽車軟件系統(tǒng)如果前期沒有嚴(yán)謹(jǐn)、完善的開發(fā)、測試、驗證體系,很容易出現(xiàn)很多漏洞、缺陷(bug),對此一般車主很難了解,只有車企才知道其中的奧妙。”北方大數(shù)據(jù)與人工智能研究院研究員曾文翔向《中國汽車報》記者表示,假如一輛智能汽車剎車有故障,除了硬件及駕駛員操作問題,也可能是汽車軟件本身就存在缺陷或漏洞,這類問題更是一般的消費者難以發(fā)現(xiàn)的。如果在故障問題調(diào)查期間,車企悄悄進(jìn)行OTA升級修補(bǔ)了這一軟件缺陷問題,消費者基本是永遠(yuǎn)也不會知道。
因此,《意見》從強(qiáng)化企業(yè)管理能力、保證產(chǎn)品生產(chǎn)一致性等兩方面提出了要求,并特別指出:未經(jīng)審批,不得通過在線等軟件升級方式新增或更新汽車自動駕駛功能。
在強(qiáng)化企業(yè)管理能力方面,《意見》要求,企業(yè)生產(chǎn)具有在線升級(又稱OTA升級)功能的汽車產(chǎn)品的,應(yīng)當(dāng)建立與汽車產(chǎn)品及升級活動相適應(yīng)的管理能力,具有在線升級安全影響評估、測試驗證、實施過程保障、信息記錄等能力,確保車輛進(jìn)行在線升級時處于安全狀態(tài),并向車輛用戶告知在線升級的目的、內(nèi)容、所需時長、注意事項、升級結(jié)果等信息。
在保證產(chǎn)品生產(chǎn)一致性方面,《意見》提出,企業(yè)實施在線升級活動前,應(yīng)當(dāng)確保汽車產(chǎn)品符合國家法律法規(guī)、技術(shù)標(biāo)準(zhǔn)及技術(shù)規(guī)范等相關(guān)要求并向工業(yè)和信息化部備案,涉及安全、節(jié)能、環(huán)保、防盜等技術(shù)參數(shù)變更的應(yīng)提前向工業(yè)和信息化部申報,保證汽車產(chǎn)品生產(chǎn)一致性。
切實強(qiáng)化監(jiān)督管理
今年7月剛發(fā)布的《中國互聯(lián)網(wǎng)發(fā)展報告(2021)》顯示,2020年,我國智能網(wǎng)聯(lián)汽車銷量為303.2萬輛,同比增長107%,滲透率在15%左右。而隨著智能汽車時代的到來,越來越多的智能汽車出現(xiàn)在大街小巷之中。
“除了對相關(guān)企業(yè)提出明確要求,《意見》也對加強(qiáng)產(chǎn)品管理作出了規(guī)定?!睎|方證券分析師覃筱鵬在接受《中國汽車報》記者采訪時認(rèn)為,《意見》提出企業(yè)生產(chǎn)具有駕駛輔助和自動駕駛功能的汽車產(chǎn)品的,應(yīng)當(dāng)明確告知車輛功能及性能限制、駕駛員職責(zé)、人機(jī)交互設(shè)備指示信息、功能激活及退出方法和條件等信息;應(yīng)確保汽車產(chǎn)品至少滿足系統(tǒng)失效識別與安全響應(yīng)、人機(jī)交互、數(shù)據(jù)記錄、過程保障和模擬仿真等測試驗證的要求,鼓勵支持接受北斗衛(wèi)星導(dǎo)航系統(tǒng)信號。這些要求,對于保證智能汽車的安全、穩(wěn)定、可靠運(yùn)行均具有重要意義。
《意見》還提出了完善保障措施。要求企業(yè)應(yīng)當(dāng)建立自查機(jī)制,發(fā)現(xiàn)產(chǎn)品存在數(shù)據(jù)安全、網(wǎng)絡(luò)安全、在線升級安全、駕駛輔助和自動駕駛安全等嚴(yán)重問題的,應(yīng)當(dāng)依法依規(guī)立即停止相關(guān)產(chǎn)品的生產(chǎn)、銷售,采取措施進(jìn)行整改,并及時報告。對此,主管部門將對落實情況做好監(jiān)督檢查。
“《意見》相較于以往的重大變化,是澄清了一些模糊認(rèn)識,針對一些現(xiàn)實中令人困惑的問題和潛在風(fēng)險作出了較為明確的規(guī)定,具有一定的開創(chuàng)意義。這不僅有利于維護(hù)消費者切身利益,推動智能汽車產(chǎn)業(yè)加快發(fā)展,而且也將為智能化社會的到來提供有力支持?!痹南枵J(rèn)為。