快传号/羊城晚报

原标题：智能网联汽车数据如何保安全？

文/图羊城晚报记者戚耀琪

工业和信息化部近日印发《关于加强智能网联汽车生产企业及产品准入管理的意见》，要求加强汽车数据安全、网络安全、软件升级、功能安全和预期功能安全管理，保证产品质量和生产一致性，推动智能网联汽车产业高质量发展。记者采访中了解到，许多国内车企表示，目前数据的保护是安全且保护隐私的，不存在明显的隐患。

路边突然升级

汽车数据谁来管？根据工信部本次意见要求，企业应当建立健全汽车数据安全管理制度，依法履行数据安全保护义务，明确责任部门和负责人。建立数据资产管理台账，实施数据分类分级管理，加强个人信息与重要数据保护。建设数据安全保护技术措施，确保数据持续处于有效保护和合法利用的状态，依法依规落实数据安全风险评估、数据安全事件报告等要求。在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当按照有关法律法规规定在境内存储。需要向境外提供数据的，应当通过数据出境安全评估。

除了关乎车辆的安全信息，车辆数据传输到后台，会不会涉及隐私外泄？记者采访了广汽集团一位主管新能源业务的高管，对方表示，目前广汽的新能源车型采集车辆的安全信息，都是国家规定的数据项目，不涉及客户的隐私和数据，比如语音和图像。这一点就和网约车大大不同。

当前，许多智能汽车都宣称已经具备了在线升级功能，那么，在行驶过程中，会不会不小心点击了升级，导致车辆抛锚呢？如果临时在路边停车突然被升级，会不会导致大堵车？在意见中，特别指出，企业生产具有在线升级（又称OTA升级）功能的汽车产品的，应当建立与汽车产品及升级活动相适应的管理能力，具有在线升级安全影响评估、测试验证、实施过程保障、信息记录等能力，确保车辆进行在线升级时处于安全状态，并向车辆用户告知在线升级的目的、内容、所需时长、注意事项、升级结果等信息。但是，依然有客户表示，如果提示内容很复杂，但是确认很简单，可能还是会一不小心就陷入到升级当中，导致车辆出现不受控制的“休克”状况。

应能人机交互

根据意见的要求，具有自动驾驶功能的汽车产品的，应当确保汽车产品至少满足以下要求：包括应能自动识别自动驾驶系统失效以及是否持续满足设计运行条件，并能采取风险减缓措施以达到最小风险状态。应具备人机交互功能，显示自动驾驶系统运行状态。在特定条件下需要驾驶员执行动态驾驶任务的，应具备识别驾驶员执行动态驾驶任务能力的功能。车辆应能够依法依规合理使用灯光信号、声音等方式与其他道路使用者进行交互。

意见特别提到，加强网络安全保障能力。企业应当建立汽车网络安全管理制度，依法落实网络安全等级保护制度和车联网卡实名登记管理要求，明确网络安全责任部门和负责人。具备保障汽车电子电气系统、组件和功能免受网络威胁的技术措施，具备汽车网络安全风险监测、网络安全缺陷和漏洞等发现和处置技术条件，确保车辆及其功能处于被保护的状态，保障车辆安全运行。依法依规落实网络安全事件报告和处置要求。