自動駕駛示范區(qū)作為支撐汽車產(chǎn)業(yè)智能化、網(wǎng)聯(lián)化轉(zhuǎn)型發(fā)展的重要基礎(chǔ)環(huán)境，伴隨著智能網(wǎng)聯(lián)汽車測試和示范運營活動的開展，快速積累了大量數(shù)據(jù)。全面保障自動駕駛示范區(qū)數(shù)據(jù)安全，關(guān)乎國家安全、社會安定和公眾利益。然而，由于數(shù)據(jù)量大、類型復(fù)雜多樣，且涉及多方交互等問題，行業(yè)亟需制定一套行之有效的數(shù)據(jù)分類分級方法，從而全面梳理數(shù)據(jù)資產(chǎn)，明確數(shù)據(jù)安全等級保障要求，為全面、高效保障示范區(qū)數(shù)據(jù)安全建立基礎(chǔ)。

9月18日，《北京市高級別自動駕駛測試示范區(qū)數(shù)據(jù)分類分級白皮書》于2022世界智能網(wǎng)聯(lián)汽車大會網(wǎng)絡(luò)與數(shù)據(jù)安全峰會正式發(fā)布，填補了國內(nèi)自動駕駛示范區(qū)數(shù)據(jù)分級分類領(lǐng)域的空白，為行業(yè)數(shù)據(jù)安全管理提供“北京經(jīng)驗”。

示范區(qū)自成立以來，已逐步構(gòu)建了包含數(shù)據(jù)安全管理制度和數(shù)據(jù)治理技術(shù)手段的前瞻性數(shù)據(jù)安全體系，為智能網(wǎng)聯(lián)汽車測試示范、商業(yè)化運營、數(shù)據(jù)應(yīng)用等提供重要保障。本次通過制定數(shù)據(jù)分類分級方法，支撐示范區(qū)在可控成本范圍內(nèi)，探索自動駕駛數(shù)據(jù)安全治理主體責(zé)任邊界、保障安全紅線、合理制定安全管控范圍和方法，主要包含以下核心亮點：

一是制定了指導(dǎo)工作實踐的整體工作流程。白皮書緊密結(jié)合示范區(qū)運營模式和數(shù)據(jù)安全工作目標(biāo)，全面指導(dǎo)方法研究、內(nèi)容評審、制度宣貫、數(shù)據(jù)盤點、分類分級、安全審計等相關(guān)工作，支撐示范區(qū)數(shù)據(jù)分類分級方法的落地實施。

二是全面覆蓋自動駕駛示范區(qū)數(shù)據(jù)關(guān)鍵要素。白皮書結(jié)合示范區(qū)的建設(shè)和運營實際，從“車”、“路”、“云”、“網(wǎng)”、“圖”、“第三方”六個門類對自動駕駛示范區(qū)數(shù)據(jù)進行盤點，分類分級結(jié)果涵蓋數(shù)據(jù)格式、應(yīng)用場景、存儲狀態(tài)、主管部門、流轉(zhuǎn)方向、重要或敏感程度等全面的數(shù)據(jù)資產(chǎn)信息，為開展數(shù)據(jù)安全治理工作提供直觀參考。

三是綜合評估示范區(qū)數(shù)據(jù)重要性。白皮書以不同類型的示范區(qū)數(shù)據(jù)在遭泄露、破壞或非法利用后帶來的負(fù)面影響作為判斷依據(jù)，從影響對象和影響程度兩方面綜合考慮，確定示范區(qū)數(shù)據(jù)的重要性等級。通過判斷數(shù)據(jù)一旦遭到破壞、泄露、損毀等，對國家安全、公眾利益、個人權(quán)益和企業(yè)合法權(quán)益的危害程度與影響，將數(shù)據(jù)等級分為DL1-DL5五個等級。

四是配套制定數(shù)據(jù)安全等級保障要求。其中既包括常規(guī)管理、安全審計與報告、風(fēng)險評估與監(jiān)控以及安全事件管理等總體要求，又包括面向數(shù)據(jù)采集、存儲、使用等數(shù)據(jù)全生命周期的各重要環(huán)節(jié)制定的數(shù)據(jù)安全等級保障要求。

未來，示范區(qū)將深入探索和完善數(shù)據(jù)安全管理制度，推動前沿技術(shù)應(yīng)用，全面提升數(shù)據(jù)安全保障能力，為企業(yè)在示范區(qū)開展平臺運營、測試示范、合作建設(shè)等工作提供安全優(yōu)質(zhì)的環(huán)境和服務(wù)。同時示范區(qū)還將繼續(xù)聯(lián)合行業(yè)力量，圍繞數(shù)據(jù)安全治理工作開展共性技術(shù)方法研究，持續(xù)為各地自動駕駛示范區(qū)提供數(shù)據(jù)安全治理標(biāo)準(zhǔn)化指南，提升數(shù)據(jù)安全保障水平，促進數(shù)字經(jīng)濟發(fā)展。