我国智能网联汽车数据安全风险与控制

胡红霞

中共湖南省委党校 湖南省长沙市 410006

1 引言

近年来，特斯拉事件频发，智能网联汽车的数据安全风险引发社会广泛担忧。针对智能网联汽车数据的采集、存储、传输、使用、跨境流动等方面的安全风险，急需提出相应的解决对策。

2 智能网联汽车的基本概念

智能网联汽车，包含智能汽车和车辆网两个方面。智能汽车是通过先进的电控系统、大数据、人工智能和算法等技术来实现车辆的半自动或者全自动驾驶的新型汽车；车联网是通过物联网和全新的信息通信技术，实现“人—车—路—云”的复杂链接形态。二者相辅相成，共同促进智能网联汽车的发展。

3 我国智能网联汽车存在的数据安全风险

3.1 数据采集

根据研究估算，一辆智能汽车每天大概会产生大约10TB的数据。智能网联汽车厂商采集信息，不仅是用于汽车自动驾驶分析决策，还是为了获得进行商业创新和拓展市场的数据资源。但在采集海量的数据过程中，存在很多数据安全风险。

第一，行车安全风险。由于智能网联汽车搭载了车载传感器，若车载传感器会被攻击，可能会采集到一些虚假数据，影响到行车安全。例如在2021年2月份，福建厦门一名车主在空无一车的隧道中正常行驶，但在智能汽车的中控大屏中却出现了一辆公交车的行驶图像，这便是数据采集中出现了问题，采集到了虚假数据，一定程度上会影响行车安全。

第二，个人隐私风险。目前智能网联汽车法律规制和行业规范尚未完善，厂商可能会以欺诈、诱骗、误导等方式收集个人数据，并隐瞒数据的使用目的、方式和范围；在车辆相关不同功能或者产品收集多种用户个人数据时，会强制用户一次性全部授权同意等；在采集数据的过程中，存在未经授权的非法采集隐患，即汽车上装载的传感器会对车上用户甚至车外的行人持续获取信息，存在侵犯个人隐私的风险。

第三，国家安全风险。在智能网联汽车厂商采集数据过程中，特别是涉及到实时环境信息、敏感的地理位置信息等，一旦被滥用或恶意泄露，会对国家安全带来巨大的风险。

3.2 数据存储

智能网联汽车数据存储主要有云端存储和本地存储两种，云端存储是主要形式。在智能网联汽车的数据存储中，存在一些的不足和漏洞，潜藏了一定的数据安全风险。

第一，数据分类分级不清。目前智能网联汽车的数据存储是采用分布式的存储，在智能网联汽车采集的海量数据中并未对不同类型、不同级别、不同来源等的数据进行详细的分类，导致了数据使用不便。

第二，重要数据保密程度不足。由于数据分类分级不清，对一些重要性的数据未进行特殊存储和加密保护，存在重要数据被窃取、篡改和泄露的风险。

第三，缺乏细粒度访问控制机制。目前云端存储中对不同级别的数据没有相应的细粒度访问控制机制，公众访问权限过大，极易导致数据被泄漏甚至滥用。

3.3 数据传输

目前，智能网联汽车的数据传输是指数据在各业务平台之间、各节点之间、各组件之间和跨组织的数据传输，主要分为内部传输和外部传输两种。

第一，内部传输。智能网联汽车的数据内部交互，主要采用的是传统的CAN总线或以太网，保护措施比较弱。传统的CAN报文极易被篡改甚至伪造，实践中常发生线路连接接口和总线故障导致感知数据无法及时采集的情况，影响行车风险。

第二，外部传输。智能网联汽车数据与外部进行交互，是通过车外通信网络进行传输数据，存在数据在传输过程中被窃听、篡改的风险，不仅是个人隐私可能被泄露，还有地理信息数据、敏感数据在传输中不采用加密机制也可能被窃取、泄露，甚至会影响国家安全。

3.4 数据使用

在数据使用过程中，主要存在以下问题和风险：

第一，敏感数据易被获取。由于智能网联汽车在存储阶段对数据分级分类不清，对重要和敏感的数据未进行加密保护，从而导致敏感数据在未经过授权的情况下极易被非法获取，也一定程度上存在个人隐私泄露的风险。

第二，数据滥用。当前，智能网联汽车的数据是掌握在车企手中的，数据也成为其产品开发和市场扩展的重要资源，但我国《民法典》明确规定公民是数据的所有者，个人数据能否成为车企开发产品的资源是值得商榷的，而且由于智能网联汽车数据的权责不明确，也存在数据滥用的风险。

第三，数据公开难且真实性存疑。在智能网联汽车中，虽然个人是数据的所有者，但是数据掌握在车企手中。以2021年4月上海车展“刹车失灵维权案”为例，一方面，车企一方在最初以各种理由推诿且不愿意公开有关数据，在数据使用的过程中存在数据公开难的问题，公开与不公开都是车企一方自主决定。另一方面，数据真实性存疑。由于特斯拉事故车的原始数据在没有监督的情况下由特斯拉单方面进行提取，某种意义上而言，数据层面的“第一现场”已经失去，更改黑匣子数据的可能性是存在的。而且，特斯拉既当运动员，又当裁判员，特斯拉将自己管理的数据在未经第三方监管的情况下拿出来，数据公信力不足。

3.5 数据跨境流动

在当今全球化的趋势中，智能网联汽车数据的跨境流动十分常见。目前，我国的大部分汽车都是合资品牌的汽车，还存在部分进口汽车，通过网联服务可能会将车主的身份信息、使用习惯和车辆行驶路径等属于用户个人的信息传到境外。但是，在智能网联汽车的数据跨境流动中，也存在一定的问题和风险。

第一，划分数据标准不一。由于各国之间划分数据的标准存在差异，对敏感数据和重要数据的界定范围也存在不同，因此在智能网联汽车数据跨境流动中可能会导致我国的重要数据或者敏感数据外漏，影响国家安全。

第二，缺乏有效监管。目前我国在智能网联汽车数据的跨境流动中缺乏完善的法律法规规定，对智能网联汽车跨境流动的数据也缺乏完善的监管措施，数据违法跨界传输现象常有发生。

第三，缺乏实操性措施。目前我国对智能网联汽车数据违法跨境流动的行为缺乏实操性处理措施，即使发生了违法的跨境流动，当前我国的相应处理手段和处理技术也跟不上。

4 完善我国智能网联汽车数据安全的举措

4.1 完善法律法规，出台智能网联汽车数据安全专门法

随着汽车领域新兴技术的大规模应用，机械汽车正加速转变为智能汽车，智能网联汽车已经成为各国产业技术发展的战略制高点。数据作为当今各国经济的新驱动，数据即价值。目前我国对智能网联汽车数据安全的规定大多只是原则性规定，针对目前变化万千、层出不穷的数据安全，要加大技术配合和改进力度，完善法律法规，并突破立法上的难点，从而更好保护我国智能网联汽车数据安全。

当前，对智能网联汽车数据安全的详细规定大多规定在各种部门规章之中，例如2020年发改委联合多部门发布的《智能汽车创新发展战略》、2021年工信部出台《汽车数据安全管理若干规定》和《关于加强智能网联汽车生产企业及产品准入管理的意见》等，法律位阶较低，出台的部门规章繁杂，不利于集中统一对智能网联汽车数据安全进行规制，因此出台智能网联汽车数据安全专门法便尤为重要。

4.2 细化行业要求，加快制定智能网联汽车数据安全标准实施细则

针对智能网联汽车数据采集和存储中出现的安全风险，虽然目前在部门规章中多次提出要加强数据分级分类，对敏感数据加强保护等等，但具体的内容和实施细则并未规定。因此，要加快制定智能网联汽车数据安全标准实施细则，与此同时还可以通过促进科研机构和智能网联汽车厂商相互合作的方式，研究制定智能网联汽车数据安全相关的全生命周期管理、技术、测评等标准规范，共同推进智能网联汽车数据安全标准的运用。

第一，制定数据分级分类的标准细则。一方面，对数据安全等级划分，对敏感数据和个人信息加强保护和提高访问权限，以防国家秘密被窃取、泄露和个人信息被滥用的风险。另一方面，对数据进行分类存储。对不同行业不同种类的数据进行分类存储而非统一集中化无序存储，将极大便利数据的使用。

第二，明确智能网联汽车厂商采集数据的范围。对于涉及个人隐私的数据，应该在数据安全标准实施细则中明确规定是否可以采集、采集后应如何防止个人隐私被泄露和如何加强对采集的个人信息的技术保护。

第三，禁止智能网联汽车厂商强制性要求用户一次性授权同意采集所有用户个人数据。在实践中，用户在使用智能网联汽车产品的功能和服务前，常常会出现车企强制性要求用户一次性授权全部个人数据，否则就不能使用该产品。在数据安全实施细则中，应严厉打击此种行为，并在合理的范围内对车企收集用户个人数据的种类和范围进行明确规定。

4.3 突破技术难点，构建智能网联汽车数据安全防护体系

在数据传输和采集中，都存在由于智能网联汽车数据安全防护体系不健全导致数据风险出现。因此，要加快突破技术难点，构建智能网联汽车数据安全防护体系。

一方面，加强入侵检测和防护技术的创新，通过多层网络防护和多重检测技术结合，实时对智能网联汽车数据传输的网络流量进行深度检测，精准判断出攻击和异常行为。

另一方面，督促车企强化网络和数据安全防护，各类软件都要通过安全检测，尽可能减少软件漏洞，并且建立相应的评估检测机制，搭建实验平台，将智能网联汽车数据安全防护体系应用在整个数据过程中。

4.4 强化政府监管，建立健全智能网联汽车数据安全责任体系

针对数据使用中存在的问题和风险，第一，构建适应行业发展、确保数据安全、满足政府有效监管的数据安全责任体系。由智能网联汽车产业发展专委会负责，并协调各部门，建立以数据安全为重点的安全责任体系，明确汽车厂商、元器件和软件提供商、设备提供商、通信运营服务商、云服务平台提供商、数据和内容提供商等相关主体的安全责任。并且，将目前智能网联汽车相关企业和产品纳入现有的数据安全责任体系，定期开展安全监督检查，并将智能网联汽车数据安全的事件进行公告，以避免数据的滥用和无法追责的情况出现。

第二，在全国范围内建立智能网联汽车大数据交互区块链平台。由车企定期在平台上生成并上传带有时间戳的“指纹”数据标签，当车企需要提供数据时，可以快速通过将所提供数据的数据标签与之前已在平台“备案”的数据标签进行比对验证来证明所提供数据的真实性，验证结果可以作为有效的法律依据，并且该平台要由政府进行监管。

4.5 推动全球数据标准一体化建立，严格监管数据跨境流动

针对当前数据跨境流动带来的诸多安全隐患，第一，要发挥我国的大国责任，推动全球数据标准一体化建立。对于智能网联汽车的数据类型和范围，结合各国实际和国际上的惯例，制定全球统一的数据标准，以消除各国对于数据跨境流动可能带来敏感数据泄露而引发国家安全风险的顾虑，从而推动智能网联汽车行业进一步发展。

第二，建立数据准入制度和备案管理。针对我国的数据跨境流动，可以加强对数据的严格监管，对于我国跨境流动的有关数据制定标准和细则，明确准入的种类和范围，明确未经审查的数据不得出境，并且进行备案管理，以加强国家安全。

第三，鼓励和推动车企在中国建立数据中心。目前我国是智能汽车销售的最大一块国际市场，众多外资企业和中外合资企业在我国进行销售，要鼓励和推动车企在我国建立数据中心，同时将我国用户的数据存储在国内，不仅是为了更好服务我国的用户，一定程度上还可以避免数据敏感的问题。

第四，制定数据跨境流动实施细则。违法必追责，针对目前我国对数据违法跨境流动缺乏实操性措施的尴尬境地，我国要加快制定数据跨境流动的实施细则，加大对数据违法跨境流动的打击力度，并且加强国际合作，推动各国在数据违法跨境流动联合追责机制的建立。

5 结束语

当前，智能网联汽车已经成为汽车行业的新趋势，智能汽车行业的竞争核心实质上是数据竞争，因此理清我国智能网联汽车存在的数据安全风险，并针对存在的风险提出相应的对策，是具有理论和实践研究意义的。