10月1日起,中央網(wǎng)信辦等五部委聯(lián)合發(fā)布的《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》正式實(shí)施。這是中國(guó)第一部針對(duì)汽車數(shù)據(jù)安全所制定的法規(guī),包括收集個(gè)人信息應(yīng)取得同意、人臉識(shí)別應(yīng)當(dāng)模糊化處理等詳細(xì)規(guī)定,初步建立了中國(guó)汽車數(shù)據(jù)安全的合規(guī)框架。
我國(guó)汽車保有量已接近3億輛,作為手機(jī)之外又一個(gè)深入用戶生活的智能終端,汽車數(shù)據(jù)的分級(jí)和安全和每個(gè)人息息相關(guān)。近日,懂車帝打造的國(guó)內(nèi)首個(gè)汽車行業(yè)TED演講節(jié)目——「懂車Talks」邀請(qǐng)上海吉大正元信息技術(shù)有限公司執(zhí)行董事劉增氣,對(duì)汽車數(shù)據(jù)安全進(jìn)行了解讀。
劉增氣表示,汽車數(shù)據(jù)同樣分成普通、重要、隱私三個(gè)級(jí)別,事關(guān)國(guó)家安全、公共利益和個(gè)人權(quán)益,今年新頒布的數(shù)據(jù)安全法、汽車數(shù)據(jù)安全規(guī)定等各項(xiàng)法律法規(guī),都要求汽車的生產(chǎn)單位、數(shù)據(jù)的運(yùn)營(yíng)單位必須作為主體落實(shí)汽車數(shù)據(jù)安全問題。同時(shí),消費(fèi)者個(gè)體數(shù)據(jù)權(quán)利得到有效保護(hù),針對(duì)消費(fèi)者“因?yàn)閼?yīng)用便利性”被搜集的個(gè)人隱私數(shù)據(jù),可以要求平臺(tái)在短期時(shí)間內(nèi)按照用戶意愿進(jìn)行刪除。
他指出,隨著國(guó)內(nèi)相關(guān)法律法規(guī)的陸續(xù)施行,數(shù)據(jù)安全正在奔向精細(xì)化的發(fā)展過程。過去通過低成本獲取數(shù)據(jù),依靠寬松的數(shù)據(jù)安全環(huán)境取得高速發(fā)展的紅利期已經(jīng)結(jié)束。在未來,數(shù)據(jù)安全將是汽車行業(yè)不可逾越的紅線。
以下是劉增氣演講全文:
各位懂車帝的朋友,大家好,我是懂車talks今天的講者劉增氣,我來自信息安全和數(shù)據(jù)安全的一個(gè)頭部企業(yè)吉大正元公司。
我們今天要講的主題是關(guān)于數(shù)據(jù)安全的問題,首先我們可能要討論一下,什么是數(shù)據(jù)。數(shù)據(jù)的嚴(yán)格定義,是指任何以電子,或其他方式對(duì)信息的記錄,拿我們自己的身體來打個(gè)比方,血液就是身體中的數(shù)據(jù),只有血液不停的流動(dòng),我們身體各個(gè)器官才能得到養(yǎng)分。在數(shù)字世界中,數(shù)據(jù)跟我們之間的關(guān)系也是如此,息息相關(guān)密不可分。
根據(jù)數(shù)據(jù)的敏感程度不同,我們把數(shù)據(jù)分成普通、重要和隱私三個(gè)等級(jí)。什么是普通數(shù)據(jù),就拿網(wǎng)約車軟件做個(gè)例子:比如說你從手機(jī)上下載了一款網(wǎng)約車的APP,訂閱了一些路況通知的推送消息,這種就屬于普通數(shù)據(jù)。那什么是重要數(shù)據(jù)?今天你使用網(wǎng)約車APP叫車,去了一趟政府辦事,那么這個(gè)APP中形成的路線、行駛過程中沿途景象的一些錄像、過程中你跟司機(jī)聊天的語音,那這些都是重要數(shù)據(jù)。什么是隱私數(shù)據(jù),在整個(gè)叫車的過程中,涉及到的個(gè)人的一些信息如身份信息、手機(jī)號(hào)、交易的金額、交易過程中輸入的密碼,這些都是隱私數(shù)據(jù)。
具體到汽車數(shù)據(jù)分類也是這樣,分成普通、重要、隱私三個(gè)級(jí)別?，F(xiàn)在我跟大家互動(dòng)一下:我提個(gè)問題,你覺得對(duì)一輛車來講,汽車的品牌、汽車的型號(hào)、汽車的牌照、是哪個(gè)級(jí)別的數(shù)據(jù)?大部分網(wǎng)友聽眾們,可能覺得這是重要數(shù)據(jù)。但是我跟大家講:這些都是普通數(shù)據(jù)。這些都是屬于車輛基礎(chǔ)屬性類的數(shù)據(jù),即使這些數(shù)據(jù)不公開,我們可以通過其他查詢的方式能找到它。我再提一個(gè)問題,我們很多朋友,可能在高速上開車,如果我們輪胎壓到了邊界線,這時(shí)候帶有輔助駕駛功能的汽車就會(huì)出現(xiàn)一個(gè)抖動(dòng)的提示,那這一類數(shù)據(jù),是什么級(jí)別的數(shù)據(jù)?這是重要數(shù)據(jù)。因?yàn)檫@些抖動(dòng)的信號(hào)其實(shí)是汽車行駛過程中屬于控制類的一些數(shù)據(jù),這些控制指令,可以很好的幫我們穩(wěn)定車輛,有利于自動(dòng)駕駛功能的一些執(zhí)行。那這些指令的不正常執(zhí)行,就會(huì)反過來對(duì)我們的人身產(chǎn)生一定的破壞。還有一些數(shù)據(jù),比如說我們車輛保養(yǎng)類的數(shù)據(jù)、輪胎的情況、油量的情況、零部件的一些情況、這類信息都屬于隱私數(shù)據(jù)。這些數(shù)據(jù)一旦泄露了,會(huì)給你的財(cái)產(chǎn)或者人身,帶來一定的傷害或者損失。
對(duì)于我們廣大消費(fèi)者來說,無論是私家車、網(wǎng)約車還是物流車,在這三類數(shù)據(jù)里邊,主要的就是關(guān)于隱私數(shù)據(jù)的部分。比如說車輛的行駛軌跡,行駛過程中通過攝像頭傳感器對(duì)外部信息的一個(gè)采集;還有車輛運(yùn)行過程中,零配件的一些基礎(chǔ)信息;比如說我們說《速度與激情8》里邊,通過控制汽車底層的控制器,就可以控制汽車的運(yùn)行。
我們接下來要討論的事情就是如何來理解一下數(shù)據(jù)安全?？梢赃@么說:凡是你走過的地方,身后都留下一片數(shù)據(jù)。這里邊的數(shù)據(jù)就包括了身份的一些基礎(chǔ)信息、你生理的一些標(biāo)識(shí)、你的行程軌跡、支付的每次記錄。這些數(shù)據(jù)擴(kuò)散性很強(qiáng),也覆蓋你生活的各個(gè)方面,這些數(shù)據(jù)一旦被泄露或者被倒賣,就成為商家牟利的有力武器。
我們拿汽車的相關(guān)數(shù)據(jù)為例,截止到今年的上半年,我國(guó)的汽車保有量接近3億。汽車的數(shù)據(jù)范圍,覆蓋行車安全、輔助駕駛、導(dǎo)航娛樂這些我們面上能看到的一些數(shù)據(jù),還有一些在底層的,控制器的執(zhí)行信息:攝像頭、雷達(dá)、轉(zhuǎn)向、車窗電子計(jì)算單元,就是這些我們平常可能不太注意,也不認(rèn)為它會(huì)產(chǎn)生數(shù)據(jù)的部分,它都在產(chǎn)生數(shù)據(jù)。而這些數(shù)據(jù)被誰掌握?被你的汽車的生產(chǎn)企業(yè)、汽車運(yùn)營(yíng)的服務(wù)供應(yīng)商、國(guó)家監(jiān)管部門以及我們自己。這些數(shù)據(jù)可以在車輛出現(xiàn)故障、發(fā)生交通事故責(zé)任認(rèn)定、或者在4s店做維修的時(shí)候,甚至包括你做自動(dòng)駕駛的時(shí)候,這些數(shù)據(jù)都是基礎(chǔ)的一個(gè)支撐。
汽車數(shù)據(jù)安全,近期也引起了社會(huì)大眾各個(gè)層面的廣泛關(guān)注,比如說前段時(shí)間某個(gè)品牌的電動(dòng)車出現(xiàn)的剎車失靈事件。這個(gè)是在汽車智能化網(wǎng)聯(lián)化發(fā)展過程中出現(xiàn)的一個(gè)小事情,但這個(gè)事情,對(duì)我們個(gè)人來講,卻是個(gè)大事情。而在汽車高速發(fā)展的過程中,海量數(shù)據(jù)更多的其實(shí)集中在重要數(shù)據(jù)和隱私數(shù)據(jù)這兩種上,因?yàn)樗?wù)于消費(fèi)者,它要服務(wù)于企業(yè)。汽車在這個(gè)過程中作為一個(gè)高速移動(dòng)的數(shù)據(jù)采集的集合,不僅自身產(chǎn)生數(shù)據(jù),還對(duì)外圍這些環(huán)境采取數(shù)據(jù),這就是在采集社會(huì)或者國(guó)家的數(shù)據(jù)。因?yàn)閿?shù)據(jù)的復(fù)雜度問題,技術(shù)數(shù)據(jù)也會(huì)產(chǎn)生更多的安全威脅,防護(hù)也更難做。
那么我們?cè)趺慈ケ苊饣蛘呓档瓦@些安全問題呢?首先安全和應(yīng)用性,其實(shí)是相對(duì)互斥的概念,而兩邊又協(xié)同發(fā)展。我們不能為了功能的便利性而喪失了安全,但也不能因?yàn)榘踩鴨适Чδ鼙憷浴?duì)于消費(fèi)者來講,我們應(yīng)該怎么做?在數(shù)據(jù)安全這個(gè)命題里邊,尤其是汽車數(shù)據(jù)安全命題里邊,作為消費(fèi)者,最重要的一方面首先要培養(yǎng)自己的安全意識(shí),給自己的APP設(shè)上一個(gè)密碼,用一定強(qiáng)度的密碼,這個(gè)密碼就會(huì)成為你數(shù)據(jù)安全的第一道防火墻。在APP里邊會(huì)涉及到個(gè)人信息,那這時(shí)候你填寫的時(shí)候要有選擇;很多公開場(chǎng)合有免費(fèi)WiFi,這個(gè)過程中你不要去貪那個(gè)小便宜,因?yàn)楝F(xiàn)在數(shù)據(jù)流量費(fèi)已經(jīng)很便宜了,大家可以用自己的流量來搞定一些事情。免費(fèi)WiFi一定會(huì)在一些基礎(chǔ)數(shù)據(jù)方面進(jìn)行采集。另一方面,通過一些科技手段可以降低隱私數(shù)據(jù)的泄露。目前依靠數(shù)據(jù)為用戶提供便利服務(wù)是所有應(yīng)用開發(fā)者的重要應(yīng)用場(chǎng)景,這里面其實(shí)也提到了:要考慮平衡的問題。目前國(guó)家是對(duì)應(yīng)用開發(fā)者提過一些相關(guān)的原則,其中“數(shù)據(jù)最小化采集原則”是比較重要的一環(huán)。那作為消費(fèi)者來講我們自己也要關(guān)注這個(gè)問題。舉個(gè)例子比如說:我們要求網(wǎng)約車平臺(tái)不能向司機(jī)開放我的常用位置?，F(xiàn)在很多APP里面都會(huì)為了導(dǎo)航的時(shí)候方便,采集你這些信息。但這些信息,因?yàn)槟惴窒沓鋈チ?那就變成了數(shù)據(jù)的風(fēng)險(xiǎn)點(diǎn)了。
其實(shí)國(guó)家從2017年開始,就陸陸續(xù)續(xù)發(fā)布了很多標(biāo)準(zhǔn)和規(guī)范,像《中華人民共和國(guó)網(wǎng)絡(luò)安全法》、《中華人民共和國(guó)電子簽名法》、今年9月1號(hào)剛剛發(fā)布施行的《中華人民共和國(guó)數(shù)據(jù)安全法》,還有即將在11月1日生效的《中華人民共和國(guó)個(gè)人信息保護(hù)法》。這些相關(guān)的要求和法律法規(guī)把事關(guān)國(guó)家安全,國(guó)民經(jīng)濟(jì)命脈,事關(guān)民生,事關(guān)公共利益,以及個(gè)人權(quán)益的核心數(shù)據(jù)進(jìn)行規(guī)范化使用。
另外在汽車領(lǐng)域也推行了一些相關(guān)的技術(shù)標(biāo)準(zhǔn)。包括對(duì)數(shù)據(jù)的采集的一些草案,包括《汽車數(shù)據(jù)安全管理若干規(guī)定(征求意見稿)》這個(gè)是在今年4、5月份的時(shí)候發(fā)布(《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》10月1日起實(shí)施)。今年的9月15號(hào),也就是剛剛過去的幾天,工業(yè)和信息化部,發(fā)布了《關(guān)于加強(qiáng)車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全工作的通知》在這個(gè)要求里邊對(duì)于汽車的生產(chǎn)單位、數(shù)據(jù)的運(yùn)營(yíng)單位必須作為安全責(zé)任的主體去落實(shí)汽車數(shù)據(jù)的安全問題。通過把責(zé)任落實(shí)到企業(yè),從而對(duì)我們消費(fèi)者的數(shù)據(jù)先做一定程度上的數(shù)據(jù)安全的防護(hù)。同時(shí)作為我們消費(fèi)者的個(gè)體,也提了一些權(quán)利:比如要求汽車數(shù)據(jù)的采集單位必須顯示向消費(fèi)者提供他要采集的用戶數(shù)據(jù)類型、時(shí)間周期、使用范圍、并且同時(shí)賦予個(gè)人有權(quán)利要求“因?yàn)閼?yīng)用的便利性”我們提供的那些個(gè)人隱私的數(shù)據(jù)?？梢砸蟛杉瘮?shù)據(jù)的平臺(tái)在短期時(shí)間內(nèi)按照我們的意愿進(jìn)行刪除。
總結(jié)一下,隨著國(guó)內(nèi)相關(guān)法律法規(guī)的陸續(xù)實(shí)行,各項(xiàng)政策技術(shù)標(biāo)準(zhǔn)體系的逐步完善,數(shù)據(jù)安全其實(shí)在整體發(fā)展趨勢(shì)上是奔向一個(gè)精細(xì)化的發(fā)展過程去的。有更多的技術(shù)標(biāo)準(zhǔn)會(huì)約束這些技術(shù)細(xì)節(jié),對(duì)數(shù)據(jù)的全生命周期管理、從采集到傳輸?shù)酱鎯?chǔ)、到分享到銷毀都有一套管理辦法和技術(shù)要求。可以這么說:過去通過低成本或者零成本方式獲取數(shù)據(jù)的時(shí)代已經(jīng)結(jié)束了。過去十幾年依靠寬松的數(shù)據(jù)安全環(huán)境取得高速發(fā)展的紅利期已經(jīng)結(jié)束了。未來的數(shù)據(jù)應(yīng)用,包括汽車數(shù)據(jù)應(yīng)用,安全將會(huì)是不可逾越的紅線。
謝謝大家。
（免責(zé)聲明：本網(wǎng)站內(nèi)容主要來自原創(chuàng)、合作伙伴供稿和第三方自媒體作者投稿，凡在本網(wǎng)站出現(xiàn)的信息，均僅供參考。本網(wǎng)站將盡力確保所提供信息的準(zhǔn)確性及可靠性，但不保證有關(guān)資料的準(zhǔn)確性及可靠性，讀者在使用前請(qǐng)進(jìn)一步核實(shí)，并對(duì)任何自主決定的行為負(fù)責(zé)。本網(wǎng)站對(duì)有關(guān)資料所引致的錯(cuò)誤、不確或遺漏，概不負(fù)任何法律責(zé)任。
任何單位或個(gè)人認(rèn)為本網(wǎng)站中的網(wǎng)頁或鏈接內(nèi)容可能涉嫌侵犯其知識(shí)產(chǎn)權(quán)或存在不實(shí)內(nèi)容時(shí)，應(yīng)及時(shí)向本網(wǎng)站提出書面權(quán)利通知或不實(shí)情況說明，并提供身份證明、權(quán)屬證明及詳細(xì)侵權(quán)或不實(shí)情況證明。本網(wǎng)站在收到上述法律文件后，將會(huì)依法盡快聯(lián)系相關(guān)文章源頭核實(shí)，溝通刪除相關(guān)內(nèi)容或斷開相關(guān)鏈接。 ）
