工信部发文要求加强车联网网络和数据安全：加快安全标准建设

工信部称，车联网是新一代网络通信技术与汽车、电子、道路交通运输等领域深度融合的新兴产业形态。智能网联汽车是搭载先进的车载传感器、控制器、执行器等装置，并融合现代通信与网络技术，实现车与车、路、人、云端等智能信息交换、共享，具备复杂环境感知、智能决策、协同控制等功能，可实现“安全、高效、舒适、节能”行驶的新一代汽车。在产业快速发展的同时，车联网安全风险日益凸显，车联网安全保障体系亟须健全完善。通知旨在推进实施《新能源汽车产业发展规划（2021-2035年）》，加强车联网网络安全和数据安全管理工作。

在加强智能网联汽车安全防护上，通知要求要保障车辆网络安全，智能网联汽车生产企业要加强整车网络安全架构设计；要落实安全漏洞管理责任，智能网联汽车生产企业要落实《网络产品安全漏洞管理规定》有关要求，明确本企业漏洞发现、验证、分析、修补、报告等工作程序。

对于加强车联网服务平台安全防护，通知提出，要加强平台网络安全管理，加强在线升级服务（OTA）安全和漏洞检测评估；强化应用程序安全管理，智能网联汽车生产企业、车联网服务平台运营企业要建立车联网应用程序开发、上线、使用、升级等安全管理制度，加强车联网应用程序安全检测，及时处置安全风险，防范恶意应用程序攻击和传播。

在加强数据安全保护方面，通知要求，要加强数据分类分级管理，按照“谁主管、谁负责，谁运营、谁负责”的原则，实施数据分类分级管理，加强个人信息与重要数据保护；提升数据安全技术保障能力。智能网联汽车生产企业、车联网服务平台运营企业要采取合法、正当方式收集数据，针对数据全生命周期采取有效技术保护措施，防范数据泄露、毁损、丢失、篡改、误用、滥用等风险；规范数据开发利用和共享使用，明确数据共享和开发利用的安全管理和责任要求；强化数据出境安全管理。