工信部發文加強智能網聯汽車數據安全管理 明確企業應當建立汽車網絡安全管理制度

《經濟參考報》記者12日從工信部獲悉，工信部日前印發《關于加強智能網聯汽車生產企業及產品準入管理的意見》(下稱《意見》)，要求加強汽車數據安全、網絡安全、軟件升級、功能安全和預期功能安全管理。其中明確企業應當建立健全汽車數據安全管理制度。在中華人民共和國境內運營中收集和產生的個人信息和重要數據應當按照有關法律法規規定在境內存儲。

工信部裝備工業一司相關負責人表示，智能網聯汽車是汽車產業發展的戰略方向，正處于技術快速演進、產業加速布局的商業化前期階段。汽車智能化、網聯化發展在帶來便利的同時，也會產生諸如未經授權的個人信息和重要數據采集、利用等數據安全問題，網絡攻擊、網絡侵入等網絡安全問題，駕駛自動化系統隨機故障、功能不足等引發的道路交通安全問題等。

在強化數據安全管理能力上，《意見》明確企業應當建立健全汽車數據安全管理制度，建立數據資產管理臺賬，建設數據安全保護技術措施等。在中華人民共和國境內運營中收集和產生的個人信息和重要數據應當按照有關法律法規規定在境內存儲。需要向境外提供數據的，應當通過數據出境安全評估。

在加強網絡安全保障能力方面，明確企業應當建立汽車網絡安全管理制度，依法落實網絡安全等級保護制度和車聯網卡實名登記管理要求，明確網絡安全責任部門和負責人。具備保障汽車電子電氣系統、組件和功能免受網絡威脅的技術措施，具備汽車網絡安全風險監測、網絡安全缺陷和漏洞等發現和處置技術條件，確保車輛及其功能處于被保護的狀態。