一.汽車數(shù)據(jù)出境安全管理背景

隨著數(shù)字經(jīng)濟(jì)快速發(fā)展，數(shù)據(jù)作為數(shù)字經(jīng)濟(jì)的核心要素，已經(jīng)成為國(guó)家之間爭(zhēng)奪的重要戰(zhàn)略資源，“數(shù)據(jù)主權(quán)”、“數(shù)據(jù)隱私”、“數(shù)據(jù)跨境流通規(guī)則”等越來越受到國(guó)際的關(guān)注。我國(guó)作為世界數(shù)據(jù)資源大國(guó)之一，面臨的數(shù)據(jù)安全風(fēng)險(xiǎn)相較于其他國(guó)家也更為嚴(yán)峻，亟需建立健全數(shù)據(jù)跨境管理規(guī)則。

汽車是一個(gè)全球化程度極高的產(chǎn)業(yè)，也是數(shù)據(jù)跨境流動(dòng)極為頻繁的產(chǎn)業(yè)。為了防范數(shù)據(jù)跨境流動(dòng)可能帶來的國(guó)家安全、社會(huì)安全和個(gè)人信息安全隱患，我國(guó)也正在逐步完善跨境流動(dòng)監(jiān)管體系。數(shù)據(jù)出境安全也成為汽車企業(yè)合規(guī)的重要課題之一。

2021年10月1日，由國(guó)家網(wǎng)信辦、國(guó)家發(fā)展和改革委員會(huì)、工信部、公安部、交通運(yùn)輸部聯(lián)合發(fā)布的《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》（后簡(jiǎn)稱“規(guī)定”）正式施行。《規(guī)定》強(qiáng)調(diào)，汽車數(shù)據(jù)處理者開展重要數(shù)據(jù)處理活動(dòng)，應(yīng)當(dāng)遵守依法在境內(nèi)存儲(chǔ)的規(guī)定，加強(qiáng)重要數(shù)據(jù)安全保護(hù)；落實(shí)風(fēng)險(xiǎn)評(píng)估報(bào)告制度要求，積極防范數(shù)據(jù)安全風(fēng)險(xiǎn)；落實(shí)年度報(bào)告制度要求，按時(shí)主動(dòng)報(bào)送年度汽車數(shù)據(jù)安全管理情況。因業(yè)務(wù)需要確需向境外提供重要數(shù)據(jù)的，汽車數(shù)據(jù)處理者應(yīng)當(dāng)落實(shí)數(shù)據(jù)出境安全評(píng)估制度要求，不得超出出境安全評(píng)估結(jié)論違規(guī)向境外提供重要數(shù)據(jù)，并在年度報(bào)告中補(bǔ)充報(bào)告相關(guān)情況。

二.汽車數(shù)據(jù)出境安全管理難點(diǎn)

汽車數(shù)據(jù)出境安全風(fēng)險(xiǎn)主要來自于云端和車端，云端的風(fēng)險(xiǎn)在于數(shù)據(jù)的分類分級(jí)管理；而車端風(fēng)險(xiǎn)在于主機(jī)廠需要面對(duì)眾多零部件廠商，從制造業(yè)角度而言，汽車產(chǎn)業(yè)鏈中上游包括元器件供應(yīng)商、通信設(shè)備提供商、汽車電子系統(tǒng)供應(yīng)商等，下游主要是整車廠商，包括傳統(tǒng)車企與互聯(lián)網(wǎng)車企。而對(duì)于各環(huán)節(jié)流通的數(shù)據(jù)，配合相關(guān)的法律法規(guī)進(jìn)行安全審查會(huì)起到一定的監(jiān)管作用，但由于車端產(chǎn)品及隱蔽信道的復(fù)雜性，任何一個(gè)環(huán)節(jié)被植入后門，都可能影響到整車的安全，且極難排查。尤其是國(guó)外廠商，不可控因素增多，因此，車端風(fēng)險(xiǎn)主要包含以下幾個(gè)方面：

國(guó)家法規(guī)雖然出臺(tái)，要求車企對(duì)跨境數(shù)據(jù)備案，無論從監(jiān)管的角度還是主機(jī)廠自身數(shù)據(jù)跨境的摸查，都應(yīng)該從車端的跨境數(shù)據(jù)檢測(cè)開始，但目前我國(guó)汽車跨境數(shù)據(jù)的傳輸檢測(cè)方面力量仍較為薄弱。

中國(guó)汽車工程研究院股份有限公司是目前國(guó)內(nèi)首推汽車跨境數(shù)據(jù)檢測(cè)及認(rèn)證的單位。中國(guó)汽研北京院網(wǎng)絡(luò)與數(shù)據(jù)安全中心自2019年就開始自主研發(fā)汽車跨境數(shù)據(jù)的安全檢測(cè)，獲得一致好評(píng)，并建設(shè)汽車數(shù)據(jù)跨境安全檢測(cè)實(shí)驗(yàn)室（以下簡(jiǎn)稱“跨境實(shí)驗(yàn)室”），旨在面向汽車行業(yè)探索數(shù)據(jù)合規(guī)跨境等關(guān)鍵技術(shù)及產(chǎn)業(yè)化應(yīng)用。該檢測(cè)實(shí)驗(yàn)室由大型屏蔽倉(cāng)及專業(yè)自主研發(fā)的通訊檢測(cè)設(shè)備組成。在電磁屏蔽環(huán)境中模擬車輛帶電靜止、鎖車斷電、車輛行駛等場(chǎng)景，通過通訊檢測(cè)設(shè)備獲得數(shù)據(jù)傳輸?shù)穆窂?，并截獲上傳數(shù)據(jù)，從而完成對(duì)車輛數(shù)據(jù)回傳路徑、數(shù)據(jù)回傳地址、數(shù)據(jù)回傳內(nèi)容的檢測(cè)分析；該實(shí)驗(yàn)室的研發(fā)填補(bǔ)了國(guó)內(nèi)汽車數(shù)據(jù)跨境傳輸檢測(cè)的空白。

四.保障汽車數(shù)據(jù)出境安全合規(guī)可落地

通過以上測(cè)試，汽車企業(yè)跨境數(shù)據(jù)流轉(zhuǎn)中的敏感數(shù)據(jù)的出境可被及時(shí)發(fā)現(xiàn)，幫助有數(shù)據(jù)出境需要的汽車企業(yè)或監(jiān)管機(jī)構(gòu)對(duì)照自查或檢查出境數(shù)據(jù)的合規(guī)情況。實(shí)現(xiàn)敏感數(shù)據(jù)出境的安全風(fēng)險(xiǎn)可視化。形成符合要求的敏感數(shù)據(jù)檢查策略和防泄露措施，滿足我國(guó)數(shù)據(jù)安全的合規(guī)要求，促進(jìn)數(shù)據(jù)出境安全合規(guī)的落地。

保障汽車數(shù)據(jù)安全出境，實(shí)現(xiàn)“防范風(fēng)險(xiǎn)、自由流動(dòng)”一直是汽車行業(yè)探索數(shù)據(jù)合規(guī)使用的重大問題。數(shù)據(jù)安全的國(guó)際博弈才剛剛開始。中國(guó)汽研北京院網(wǎng)絡(luò)與數(shù)據(jù)安全中心會(huì)繼續(xù)幫助客戶實(shí)現(xiàn)數(shù)據(jù)資產(chǎn)在境內(nèi)、外的安全流轉(zhuǎn)，為保障國(guó)家、企業(yè)、個(gè)人的數(shù)據(jù)安全貢獻(xiàn)自己的力量！