“工信部出台意见，加强数据安全、互联网安全和功能安全等管理 智能网联汽车 安全是关键”

本篇文章2210字，读完约6分钟

在ICV上打电话谈论商业计划，被车内摄像头捕捉到的新闻不会泄露吗？ ICV行驶中在线，会不会被黑客攻击？ 如果汽车企业在线升级已售出的车辆，会不会引起安全问题？ ……近年来，ICV越来越得到市场的认同，但一点点的安全问题也引起了客户和领域的关注。

工业新闻化部近日发布了《关于加强ICV生产公司及产品准入管理的意见》(以下简称《意见》)。 (要求加强汽车数据安全、互联网安全、软件升级、功能安全和预期功能安全性管理，保证产品质量和生产一致性，推动ICV产业优质快速发展。 《意见》为ICV划下了那些安全底线吗？ 记者采访了工信部的相关专家。

需要加强公司和产品的准入管理

根据今年7月发布的《新闻网络快速发展报告( 2021 )》，全年我国ICV销量303.2万台，比去年同期增长107%，渗透率维持在15%左右。 今年一季度，l2级半自动驾驶ICV的市场渗透率达到17.8%，新能源车l2级ICV的市场渗透率达到30.9%。 预计到2025年，我国l2、l3级(在特定环境下实现部分自动驾驶的操作) ICV的销量将占全部汽车销量的50%。

“作为汽车产业与人工智能、大数据、物联网等新一代新闻技术深度融合的产物，ICV是汽车和交通移动行业智能化、互联网化快速发展的首要方向，是应对交通安全、道路拥堵、能源消耗、环境污染等问题的 工业和信息化部装备工业快速发展中心总工程师刘法旺表示，“汽车智能化、互联网化的快速发展带来了便利。 另外，未经许可的个人新闻、重要的数据收集、利用等数据安全问题、网络攻击、网络入侵等网络安全问题、驾驶自动化系统的随机故障、功能不足等引起的道路交通安全问题、在线 因此，有必要加强ICV生产公司和产品准入管理。

“从国际上看，作为跨境融合的新事物，ICV，特别是具有自动驾驶功能的车辆，正在世界各国积极探索比较有效的管理模式。 》刘法旺表示，2019年，联合国世界车辆法规协调论坛改组成立了自动驾驶车辆业务组，审议通过“自动驾驶车架文件”，基本确定具有l3级以上自动驾驶功能的车辆的安全性。 欧洲、美国、日本也以安全为核心，纷纷发布指导文件，确定大致要求，加快自动驾驶相关法规的制定和协调。

在国内收集并生成的重要数据必须在国内保存

“ICV面临的主要安全问题有五大类:数据安全、互联网安全、软件升级、功能安全和预期的功能安全。 ”刘法旺表示，在数据安全行业，ICV不仅可以收集搭乘者的表情、动作、眼球、声音数据，还可以收集车辆的地理位置、车内和车外的环境数据、远程信息技术采用数据等。 “在数据收集、招聘等阶段缺乏比较有效的管理的情况下，汽车企业擅自收集车内乘客的语音图像、车辆位置、周边环境等新闻，可能会泄露和滥用个人新闻，威胁公共安全和国家安全。 ”刘法旺说。

《意见》确定了公司应当建立汽车数据安全管理制度，依法履行数据安全保护义务，实施数据分类分级管理，加强个人新闻和重要数据保护。 建设数据安全保护技术措施，确保数据持续处于比较有效的保护和合法利用的状态，依法执行数据安全风险判断、数据安全事件报告等要求。 中华人民共和国境内运营中收集生成的个人新闻和重要数据，应当按照相关法律法规的规定存放在境内，需要向境外提供数据的，应当通过数据出境的安全判断。

“在网络安全行业，随着汽车智能化、互联网化的迅速发展，网络攻击、网络入侵的风险将大幅增加。 此外，汽车在处于高速行驶状态的同时，也逐渐成为构建智能交通、智能城市的重要因素，成为存储能耗的重要载体，因此互联网的安全风险更大。 ”据刘法旺介绍，据统计，全年全球对ICV的攻击达到280多万次。

因此，《意见》要求公司必须建立汽车互联网安全管理制度保障汽车电子电气系统、组件和功能免受互联网威胁的技术措施，包括汽车互联网安全风险监测、互联网安全缺陷和脆弱性 依法执行互联网安全报告和处置要求。

自动运行必须明确表示功能和性能的限制

“目前，在线升级功能逐渐普及，应用越来越广泛，但对软件升级缺乏比较有效的管理，在线升级的时间和场景不合理，业主对软件升级的操作 ”刘法旺表示，此前曾有报道称，一辆车辆在等待信号灯时触发升级，导致车辆停止行驶，严重影响交通秩序，甚至因升级停电导致车辆正常功能失效。

借鉴国际经验，结合我国汽车准入管理实际，《意见》要求公司首先具备一定的管理能力，能够对在线升级开展安全影响判断、测试验证、保障实施过程等业务，在车辆进行在线升级时 必须告知车辆客户在线升级的目的、复印件、所需时间、一些事项等消息。

另外，为了保证产品生产的一致性，《意见》第一是提出备案要求，公司开展网上升级活动前，汽车产品必须符合国家法律法规、技术标准和技术规范等相关要求，并向工业和新闻化部备案。 二是确定技术参数变更申报要求，线上升级涉及安全、节能、环保、防盗等技术参数变更时，提前向工业和新闻部申报，完成产品变更扩展。 三是确定为保障具有自动驾驶功能的产品的安全性和可靠性，不得采用未经批准的在线等软件升级方法增加或更新汽车的自动驾驶功能。

另外，《意见》确定公司生产具有驾驶辅助和自动驾驶功能的汽车产品，应当确定车辆功能和性能限制、驾驶员职责、人机交互设备指示新闻、功能激活和退出方法和条件等新闻。 公司生产结合驾驶辅助功能的汽车产品，应当采取偷工减料检测等技术措施，保障司机始终执行相应的动态驾驶任务。 (记者王政) )。