首页 > 社会 > 新闻内容

工信部发文要求加强车联网网络和数据安全:加快安全标准建设


作者:澎湃新闻     来源:澎湃新闻     时间:2021-09-16 13:34

字号
9月16日,据工业和信息化部网站,工业和信息化部近日发布《关于加强车联网网络安全和数据安全工作的通知》(下称“通知”)。通知要求各相关企业要采取管理和技术措施,按照车联网网络安全和数据安全相关标准要求,加强汽车、网络、平台、数据等安全保护,监测、防范、及时处置网络安全风险和威胁,确保数据处于有效保护和合法利用状态,保障车联网安全稳定运行。
工信部称,车联网是新一代网络通信技术与汽车、电子、道路交通运输等领域深度融合的新兴产业形态。智能网联汽车是搭载先进的车载传感器、控制器、执行器等装置,并融合现代通信与网络技术,实现车与车、路、人、云端等智能信息交换、共享,具备复杂环境感知、智能决策、协同控制等功能,可实现“安全、高效、舒适、节能”行驶的新一代汽车。在产业快速发展的同时,车联网安全风险日益凸显,车联网安全保障体系亟须健全完善。通知旨在推进实施《新能源汽车产业发展规划(2021-2035年)》,加强车联网网络安全和数据安全管理工作。
随着汽车智能化发展,汽车数据安全问题颇受关注。今年8月,五部门就联合发布《汽车数据安全管理若干规定(试行)》,自2021年10月1日起施行。
通知共计6项、17条内容,分别从网络安全和数据安全基本要求、加强智能网联汽车安全防护、加强车联网网络安全防护、加强车联网服务平台安全防护、加强数据安全保护、健全安全标准体系等方面对相关企业提出要求。
在网络安全和数据安全基本要求方面,通知提出,要落实安全主体责任,各相关企业要建立网络安全和数据安全管理制度,强化企业内部监督管理,加强网络安全和数据安全宣传、教育和培训;要全面加强安全保护,各相关企业要采取管理和技术措施,确保数据处于有效保护和合法利用状态,保障车联网安全稳定运行。
在加强智能网联汽车安全防护上,通知要求要保障车辆网络安全,智能网联汽车生产企业要加强整车网络安全架构设计;要落实安全漏洞管理责任,智能网联汽车生产企业要落实《网络产品安全漏洞管理规定》有关要求,明确本企业漏洞发现、验证、分析、修补、报告等工作程序。
通知指出,加强车联网网络安全防护,需要加强车联网网络设施和网络系统安全防护能力;保障车联网通信安全;开展车联网安全监测预警;做好车联网安全应急处置;做好车联网网络安全防护定级备案,智能网联汽车生产企业、车联网服务平台运营企业要按照车联网网络安全防护相关标准,对所属网络设施和系统开展网络安全防护定级工作,并向所在省(区、市)通信管理局备案。
对于加强车联网服务平台安全防护,通知提出,要加强平台网络安全管理,加强在线升级服务(OTA)安全和漏洞检测评估;强化应用程序安全管理,智能网联汽车生产企业、车联网服务平台运营企业要建立车联网应用程序开发、上线、使用、升级等安全管理制度,加强车联网应用程序安全检测,及时处置安全风险,防范恶意应用程序攻击和传播。
在加强数据安全保护方面,通知要求,要加强数据分类分级管理,按照“谁主管、谁负责,谁运营、谁负责”的原则,实施数据分类分级管理,加强个人信息与重要数据保护;提升数据安全技术保障能力。智能网联汽车生产企业、车联网服务平台运营企业要采取合法、正当方式收集数据,针对数据全生命周期采取有效技术保护措施,防范数据泄露、毁损、丢失、篡改、误用、滥用等风险;规范数据开发利用和共享使用,明确数据共享和开发利用的安全管理和责任要求;强化数据出境安全管理。
最后,通知指出,要健全安全标准体系,加快车联网安全标准建设。加快编制车联网网络安全和数据安全标准体系建设指南。全国通信标准化技术委员会、全国汽车标准化技术委员会等要加快组织制定车联网防护定级、服务平台防护、汽车漏洞分类分级、通信交互认证、数据分类分级、事件应急响应等标准规范及相关检测评估、认证标准。鼓励各相关企业、社会团体制定高于国家标准或行业标准相关技术要求的企业标准、团体标准。
(责任编辑:张晓峰、李军)

继续阅读
热新闻
网友报料

扫一扫 关注官方微博

客户端下载


关于我们 商务合作 法律声明 招贤纳士 在线留言 在线报料 人员认证
国度网络 网站建设