10月1日起,中央網(wǎng)信辦等五部委聯(lián)合發(fā)布的《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》正式實施。這是中國第一部針對汽車數(shù)據(jù)安全所制定的法規(guī),包括收集個人信息應取得同意、人臉識別應當模糊化處理等詳細規(guī)定,初步建立了中國汽車數(shù)據(jù)安全的合規(guī)框架。

我國汽車保有量已接近3億輛,作為手機之外又一個深入用戶生活的智能終端,汽車數(shù)據(jù)的分級和安全和每個人息息相關(guān)。近日,懂車帝打造的國內(nèi)首個汽車行業(yè)TED演講節(jié)目——「懂車Talks」邀請上海吉大正元信息技術(shù)有限公司執(zhí)行董事劉增氣,對汽車數(shù)據(jù)安全進行了解讀。

劉增氣表示,汽車數(shù)據(jù)同樣分成普通、重要、隱私三個級別,事關(guān)國家安全、公共利益和個人權(quán)益,今年新頒布的數(shù)據(jù)安全法、汽車數(shù)據(jù)安全規(guī)定等各項法律法規(guī),都要求汽車的生產(chǎn)單位、數(shù)據(jù)的運營單位必須作為主體落實汽車數(shù)據(jù)安全問題。同時,消費者個體數(shù)據(jù)權(quán)利得到有效保護,針對消費者“因為應用便利性”被搜集的個人隱私數(shù)據(jù),可以要求平臺在短期時間內(nèi)按照用戶意愿進行刪除。

他指出,隨著國內(nèi)相關(guān)法律法規(guī)的陸續(xù)施行,數(shù)據(jù)安全正在奔向精細化的發(fā)展過程。過去通過低成本獲取數(shù)據(jù),依靠寬松的數(shù)據(jù)安全環(huán)境取得高速發(fā)展的紅利期已經(jīng)結(jié)束。在未來,數(shù)據(jù)安全將是汽車行業(yè)不可逾越的紅線。

以下是劉增氣演講全文:

各位懂車帝的朋友,大家好,我是懂車talks今天的講者劉增氣,我來自信息安全和數(shù)據(jù)安全的一個頭部企業(yè)吉大正元公司。

我們今天要講的主題是關(guān)于數(shù)據(jù)安全的問題,首先我們可能要討論一下,什么是數(shù)據(jù)。數(shù)據(jù)的嚴格定義,是指任何以電子,或其他方式對信息的記錄,拿我們自己的身體來打個比方,血液就是身體中的數(shù)據(jù),只有血液不停的流動,我們身體各個器官才能得到養(yǎng)分。在數(shù)字世界中,數(shù)據(jù)跟我們之間的關(guān)系也是如此,息息相關(guān)密不可分。

根據(jù)數(shù)據(jù)的敏感程度不同,我們把數(shù)據(jù)分成普通、重要和隱私三個等級。什么是普通數(shù)據(jù),就拿網(wǎng)約車軟件做個例子:比如說你從手機上下載了一款網(wǎng)約車的APP,訂閱了一些路況通知的推送消息,這種就屬于普通數(shù)據(jù)。那什么是重要數(shù)據(jù)?今天你使用網(wǎng)約車APP叫車,去了一趟政府辦事,那么這個APP中形成的路線、行駛過程中沿途景象的一些錄像、過程中你跟司機聊天的語音,那這些都是重要數(shù)據(jù)。什么是隱私數(shù)據(jù),在整個叫車的過程中,涉及到的個人的一些信息如身份信息、手機號、交易的金額、交易過程中輸入的密碼,這些都是隱私數(shù)據(jù)。

具體到汽車數(shù)據(jù)分類也是這樣,分成普通、重要、隱私三個級別?，F(xiàn)在我跟大家互動一下:我提個問題,你覺得對一輛車來講,汽車的品牌、汽車的型號、汽車的牌照、是哪個級別的數(shù)據(jù)?大部分網(wǎng)友聽眾們,可能覺得這是重要數(shù)據(jù)。但是我跟大家講:這些都是普通數(shù)據(jù)。這些都是屬于車輛基礎(chǔ)屬性類的數(shù)據(jù),即使這些數(shù)據(jù)不公開,我們可以通過其他查詢的方式能找到它。我再提一個問題,我們很多朋友,可能在高速上開車,如果我們輪胎壓到了邊界線,這時候帶有輔助駕駛功能的汽車就會出現(xiàn)一個抖動的提示,那這一類數(shù)據(jù),是什么級別的數(shù)據(jù)?這是重要數(shù)據(jù)。因為這些抖動的信號其實是汽車行駛過程中屬于控制類的一些數(shù)據(jù),這些控制指令,可以很好的幫我們穩(wěn)定車輛,有利于自動駕駛功能的一些執(zhí)行。那這些指令的不正常執(zhí)行,就會反過來對我們的人身產(chǎn)生一定的破壞。還有一些數(shù)據(jù),比如說我們車輛保養(yǎng)類的數(shù)據(jù)、輪胎的情況、油量的情況、零部件的一些情況、這類信息都屬于隱私數(shù)據(jù)。這些數(shù)據(jù)一旦泄露了,會給你的財產(chǎn)或者人身,帶來一定的傷害或者損失。

對于我們廣大消費者來說,無論是私家車、網(wǎng)約車還是物流車,在這三類數(shù)據(jù)里邊,主要的就是關(guān)于隱私數(shù)據(jù)的部分。比如說車輛的行駛軌跡,行駛過程中通過攝像頭傳感器對外部信息的一個采集;還有車輛運行過程中,零配件的一些基礎(chǔ)信息;比如說我們說《速度與激情8》里邊,通過控制汽車底層的控制器,就可以控制汽車的運行。

我們接下來要討論的事情就是如何來理解一下數(shù)據(jù)安全。可以這么說:凡是你走過的地方,身后都留下一片數(shù)據(jù)。這里邊的數(shù)據(jù)就包括了身份的一些基礎(chǔ)信息、你生理的一些標識、你的行程軌跡、支付的每次記錄。這些數(shù)據(jù)擴散性很強,也覆蓋你生活的各個方面,這些數(shù)據(jù)一旦被泄露或者被倒賣,就成為商家牟利的有力武器。

我們拿汽車的相關(guān)數(shù)據(jù)為例,截止到今年的上半年,我國的汽車保有量接近3億。汽車的數(shù)據(jù)范圍,覆蓋行車安全、輔助駕駛、導航娛樂這些我們面上能看到的一些數(shù)據(jù),還有一些在底層的,控制器的執(zhí)行信息:攝像頭、雷達、轉(zhuǎn)向、車窗電子計算單元,就是這些我們平?？赡懿惶⒁?也不認為它會產(chǎn)生數(shù)據(jù)的部分,它都在產(chǎn)生數(shù)據(jù)。而這些數(shù)據(jù)被誰掌握?被你的汽車的生產(chǎn)企業(yè)、汽車運營的服務供應商、國家監(jiān)管部門以及我們自己。這些數(shù)據(jù)可以在車輛出現(xiàn)故障、發(fā)生交通事故責任認定、或者在4s店做維修的時候,甚至包括你做自動駕駛的時候,這些數(shù)據(jù)都是基礎(chǔ)的一個支撐。

汽車數(shù)據(jù)安全,近期也引起了社會大眾各個層面的廣泛關(guān)注,比如說前段時間某個品牌的電動車出現(xiàn)的剎車失靈事件。這個是在汽車智能化網(wǎng)聯(lián)化發(fā)展過程中出現(xiàn)的一個小事情,但這個事情,對我們個人來講,卻是個大事情。而在汽車高速發(fā)展的過程中,海量數(shù)據(jù)更多的其實集中在重要數(shù)據(jù)和隱私數(shù)據(jù)這兩種上,因為它要服務于消費者,它要服務于企業(yè)。汽車在這個過程中作為一個高速移動的數(shù)據(jù)采集的集合,不僅自身產(chǎn)生數(shù)據(jù),還對外圍這些環(huán)境采取數(shù)據(jù),這就是在采集社會或者國家的數(shù)據(jù)。因為數(shù)據(jù)的復雜度問題,技術(shù)數(shù)據(jù)也會產(chǎn)生更多的安全威脅,防護也更難做。

那么我們怎么去避免或者降低這些安全問題呢?首先安全和應用性,其實是相對互斥的概念,而兩邊又協(xié)同發(fā)展。我們不能為了功能的便利性而喪失了安全,但也不能因為安全而喪失功能便利性。對于消費者來講,我們應該怎么做?在數(shù)據(jù)安全這個命題里邊,尤其是汽車數(shù)據(jù)安全命題里邊,作為消費者,最重要的一方面首先要培養(yǎng)自己的安全意識,給自己的APP設(shè)上一個密碼,用一定強度的密碼,這個密碼就會成為你數(shù)據(jù)安全的第一道防火墻。在APP里邊會涉及到個人信息,那這時候你填寫的時候要有選擇;很多公開場合有免費WiFi,這個過程中你不要去貪那個小便宜,因為現(xiàn)在數(shù)據(jù)流量費已經(jīng)很便宜了,大家可以用自己的流量來搞定一些事情。免費WiFi一定會在一些基礎(chǔ)數(shù)據(jù)方面進行采集。另一方面,通過一些科技手段可以降低隱私數(shù)據(jù)的泄露。目前依靠數(shù)據(jù)為用戶提供便利服務是所有應用開發(fā)者的重要應用場景,這里面其實也提到了:要考慮平衡的問題。目前國家是對應用開發(fā)者提過一些相關(guān)的原則,其中“數(shù)據(jù)最小化采集原則”是比較重要的一環(huán)。那作為消費者來講我們自己也要關(guān)注這個問題。舉個例子比如說:我們要求網(wǎng)約車平臺不能向司機開放我的常用位置?，F(xiàn)在很多APP里面都會為了導航的時候方便,采集你這些信息。但這些信息,因為你分享出去了,那就變成了數(shù)據(jù)的風險點了。

其實國家從2017年開始,就陸陸續(xù)續(xù)發(fā)布了很多標準和規(guī)范,像《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國電子簽名法》、今年9月1號剛剛發(fā)布施行的《中華人民共和國數(shù)據(jù)安全法》,還有即將在11月1日生效的《中華人民共和國個人信息保護法》。這些相關(guān)的要求和法律法規(guī)把事關(guān)國家安全,國民經(jīng)濟命脈,事關(guān)民生,事關(guān)公共利益,以及個人權(quán)益的核心數(shù)據(jù)進行規(guī)范化使用。

另外在汽車領(lǐng)域也推行了一些相關(guān)的技術(shù)標準。包括對數(shù)據(jù)的采集的一些草案,包括《汽車數(shù)據(jù)安全管理若干規(guī)定(征求意見稿)》這個是在今年4、5月份的時候發(fā)布(《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》10月1日起實施)。今年的9月15號,也就是剛剛過去的幾天,工業(yè)和信息化部,發(fā)布了《關(guān)于加強車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全工作的通知》在這個要求里邊對于汽車的生產(chǎn)單位、數(shù)據(jù)的運營單位必須作為安全責任的主體去落實汽車數(shù)據(jù)的安全問題。通過把責任落實到企業(yè),從而對我們消費者的數(shù)據(jù)先做一定程度上的數(shù)據(jù)安全的防護。同時作為我們消費者的個體,也提了一些權(quán)利:比如要求汽車數(shù)據(jù)的采集單位必須顯示向消費者提供他要采集的用戶數(shù)據(jù)類型、時間周期、使用范圍、并且同時賦予個人有權(quán)利要求“因為應用的便利性”我們提供的那些個人隱私的數(shù)據(jù)?？梢砸蟛杉瘮?shù)據(jù)的平臺在短期時間內(nèi)按照我們的意愿進行刪除。

總結(jié)一下,隨著國內(nèi)相關(guān)法律法規(guī)的陸續(xù)實行,各項政策技術(shù)標準體系的逐步完善,數(shù)據(jù)安全其實在整體發(fā)展趨勢上是奔向一個精細化的發(fā)展過程去的。有更多的技術(shù)標準會約束這些技術(shù)細節(jié),對數(shù)據(jù)的全生命周期管理、從采集到傳輸?shù)酱鎯Α⒌椒窒淼戒N毀都有一套管理辦法和技術(shù)要求?？梢赃@么說:過去通過低成本或者零成本方式獲取數(shù)據(jù)的時代已經(jīng)結(jié)束了。過去十幾年依靠寬松的數(shù)據(jù)安全環(huán)境取得高速發(fā)展的紅利期已經(jīng)結(jié)束了。未來的數(shù)據(jù)應用,包括汽車數(shù)據(jù)應用,安全將會是不可逾越的紅線。

謝謝大家。

（免責聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準確性及可靠性，但不保證有關(guān)資料的準確性及可靠性，讀者在使用前請進一步核實，并對任何自主決定的行為負責。本網(wǎng)站對有關(guān)資料所引致的錯誤、不確或遺漏，概不負任何法律責任。
任何單位或個人認為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識產(chǎn)權(quán)或存在不實內(nèi)容時，應及時向本網(wǎng)站提出書面權(quán)利通知或不實情況說明，并提供身份證明、權(quán)屬證明及詳細侵權(quán)或不實情況證明。本網(wǎng)站在收到上述法律文件后，將會依法盡快聯(lián)系相關(guān)文章源頭核實，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）