工信部发文加强智能联网汽车数据安全管理

记者12日从工信部获悉，工信部近日发布《关于加强智能网联汽车生产企业及产品准入管理的意见》(以下简称《意见》)，要求加强对汽车数据安全、网络安全、软件升级、功能安全和预期功能安全的管理。明确企业应建立健全汽车数据安全管理体系。在中华人民共和国境内运营期间收集和生成的个人信息和重要数据应按照相关法律法规的规定存储在境内。

工信部装备工业一司相关负责人表示，智能网联汽车是汽车产业发展的战略方向，技术演进迅速，产业布局加速，正处于商业化初期。汽车智能化、网络化的发展，在带来便利的同时，也会带来个人信息和重要数据未经授权被收集利用等数据安全问题，网络攻击、网络入侵等网络安全问题，以及驾驶自动化系统随机故障、功能不足导致的道路交通安全问题。

在加强数据安全管理能力方面，《意见》明确企业应建立健全汽车数据安全管理制度，建立数据资产管理台账，构建数据安全保护技术措施。在中华人民共和国境内运营期间收集和生成的个人信息和重要数据应按照相关法律法规的规定存储在境内。需要向境外提供数据的，应当通过数据出口安全评估。

在加强网络安全能力方面，明确企业要建立汽车网络安全管理体系，依法落实网络安全等级保护制度和车联网卡实名登记管理要求，明确网络安全责任部门和责任人。具备保护汽车电子电气系统、部件和功能免受网络威胁的技术措施，具备发现和处置汽车网络安全风险监测、网络安全缺陷和漏洞等技术条件。以确保车辆及其功能处于受保护状态。