本报告介绍了数据安全发展现状以及现阶段国家针对智能汽车数据安全的监管理念。从个人层面、产业层面、跨境层面分析了智能网联汽车数据安全面临的风险问题。根据现有的风险评估法律法规和ISO 27000框架,分析了以数据安全为核心对智能网联汽车的风险评估流程。从软硬件研发生产、汽车制造(集成)商、互联网云厂商、电信运营商、业务运营等多个角度分析了现阶段汽车数据安全面临的挑战,并从车联网数据提取、大数据平台、车机数据流转、App用户数据流转、安全传输、数据使用、数据第三方共享等方面提出了智能网联汽车数据安全防护策略。
中国汽车工程研究院股份有限公司: 简称“中国汽研”,成立于1963年,是国家一类科研院所。近年来,中国汽研聚焦“安全”“绿色”“体验”三大技术领域,形成了集检测中心、工程中心、智能中心、新能源中心、数据中心、孵化中心及装备产业于一体的集群体系,提供解决方案、软件数据、装备工具三类产品。在网络安全与数据安全方面,中国汽研先后承担了车联网安全综合服务平台、智能网联汽车安全检测平台、车联网身份认证平台、智能网联汽车车载安全网关等四项国家课题,获工信部授牌“2020年车联网安全应用试点示范项目”,已在通信安全、数据安全和隐私安全检测、OTA应用安全检测和渗透测试等方面形成检测能力,并为行业主管部门政策标准制定提供技术支撑。