10月1日起，國家網(wǎng)信辦等五部委聯(lián)合發(fā)布的《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》正式實(shí)施。這是中國第一部針對(duì)汽車數(shù)據(jù)安全所制定的法規(guī)，包括收集個(gè)人信息應(yīng)取得同意、人臉識(shí)別應(yīng)當(dāng)模糊化處理等詳細(xì)規(guī)定，初步建立了中國汽車數(shù)據(jù)安全的合規(guī)框架。
我國汽車保有量已接近3億輛，作為手機(jī)之外又一個(gè)深入用戶生活的智能終端，汽車數(shù)據(jù)的分級(jí)和安全和每個(gè)人息息相關(guān)。近日，懂車帝打造的國內(nèi)首個(gè)汽車行業(yè)TED演講節(jié)目——「懂車Talks」邀請(qǐng)上海吉大正元信息技術(shù)有限公司執(zhí)行董事劉增氣，對(duì)汽車數(shù)據(jù)安全進(jìn)行了解讀。
劉增氣表示，汽車數(shù)據(jù)同樣分成普通、重要、隱私三個(gè)級(jí)別，事關(guān)國家安全、公共利益和個(gè)人權(quán)益，今年新頒布的數(shù)據(jù)安全法、汽車數(shù)據(jù)安全規(guī)定等各項(xiàng)法律法規(guī)，都要求汽車的生產(chǎn)單位、數(shù)據(jù)的運(yùn)營單位必須作為主體落實(shí)汽車數(shù)據(jù)安全問題。同時(shí)，消費(fèi)者個(gè)體數(shù)據(jù)權(quán)利得到有效保護(hù)，針對(duì)消費(fèi)者“因?yàn)閼?yīng)用便利性”被搜集的個(gè)人隱私數(shù)據(jù)，可以要求平臺(tái)在短期時(shí)間內(nèi)按照用戶意愿進(jìn)行刪除。
他指出，隨著國內(nèi)相關(guān)法律法規(guī)的陸續(xù)施行，數(shù)據(jù)安全正在奔向精細(xì)化的發(fā)展過程。過去通過低成本獲取數(shù)據(jù)，依靠寬松的數(shù)據(jù)安全環(huán)境取得高速發(fā)展的紅利期已經(jīng)結(jié)束。在未來，數(shù)據(jù)安全將是汽車行業(yè)不可逾越的紅線。
以下是劉增氣演講全文：
各位懂車帝的朋友，大家好，我是懂車talks今天的講者劉增氣，我來自信息安全和數(shù)據(jù)安全的一個(gè)頭部企業(yè)吉大正元公司。
我們今天要講的主題是關(guān)于數(shù)據(jù)安全的問題，首先我們可能要討論一下，什么是數(shù)據(jù)。數(shù)據(jù)的嚴(yán)格定義，是指任何以電子，或其他方式對(duì)信息的記錄，拿我們自己的身體來打個(gè)比方，血液就是身體中的數(shù)據(jù)，只有血液不停的流動(dòng)，我們身體各個(gè)器官才能得到養(yǎng)分。在數(shù)字世界中，數(shù)據(jù)跟我們之間的關(guān)系也是如此，息息相關(guān)密不可分。
根據(jù)數(shù)據(jù)的敏感程度不同，我們把數(shù)據(jù)分成普通、重要和隱私三個(gè)等級(jí)。什么是普通數(shù)據(jù)，就拿網(wǎng)約車軟件做個(gè)例子：比如說你從手機(jī)上下載了一款網(wǎng)約車的APP，訂閱了一些路況通知的推送消息，這種就屬于普通數(shù)據(jù)。那什么是重要數(shù)據(jù)?今天你使用網(wǎng)約車APP叫車，去了一趟政府辦事，那么這個(gè)APP中形成的路線、行駛過程中沿途景象的一些錄像、過程中你跟司機(jī)聊天的語音，那這些都是重要數(shù)據(jù)。什么是隱私數(shù)據(jù)，在整個(gè)叫車的過程中，涉及到的個(gè)人的一些信息如身份信息、手機(jī)號(hào)、交易的金額、交易過程中輸入的密碼，這些都是隱私數(shù)據(jù)。
具體到汽車數(shù)據(jù)分類也是這樣，分成普通、重要、隱私三個(gè)級(jí)別。現(xiàn)在我跟大家互動(dòng)一下：我提個(gè)問題，你覺得對(duì)一輛車來講，汽車的品牌、汽車的型號(hào)、汽車的牌照、是哪個(gè)級(jí)別的數(shù)據(jù)?大部分網(wǎng)友聽眾們，可能覺得這是重要數(shù)據(jù)。但是我跟大家講：這些都是普通數(shù)據(jù)。這些都是屬于車輛基礎(chǔ)屬性類的數(shù)據(jù)，即使這些數(shù)據(jù)不公開，我們可以通過其他查詢的方式能找到它。我再提一個(gè)問題，我們很多朋友，可能在高速上開車，如果我們輪胎壓到了邊界線，這時(shí)候帶有輔助駕駛功能的汽車就會(huì)出現(xiàn)一個(gè)抖動(dòng)的提示，那這一類數(shù)據(jù)，是什么級(jí)別的數(shù)據(jù)?這是重要數(shù)據(jù)。因?yàn)檫@些抖動(dòng)的信號(hào)其實(shí)是汽車行駛過程中屬于控制類的一些數(shù)據(jù)，這些控制指令，可以很好的幫我們穩(wěn)定車輛，有利于自動(dòng)駕駛功能的一些執(zhí)行。那這些指令的不正常執(zhí)行，就會(huì)反過來對(duì)我們的人身產(chǎn)生一定的破壞。還有一些數(shù)據(jù)，比如說我們車輛保養(yǎng)類的數(shù)據(jù)、輪胎的情況、油量的情況、零部件的一些情況、這類信息都屬于隱私數(shù)據(jù)。這些數(shù)據(jù)一旦泄露了，會(huì)給你的財(cái)產(chǎn)或者人身，帶來一定的傷害或者損失。
對(duì)于我們廣大消費(fèi)者來說，無論是私家車、網(wǎng)約車還是物流車，在這三類數(shù)據(jù)里邊，主要的就是關(guān)于隱私數(shù)據(jù)的部分。比如說車輛的行駛軌跡，行駛過程中通過攝像頭傳感器對(duì)外部信息的一個(gè)采集;還有車輛運(yùn)行過程中，零配件的一些基礎(chǔ)信息;比如說我們說《速度與激情8》里邊，通過控制汽車底層的控制器，就可以控制汽車的運(yùn)行。
我們接下來要討論的事情就是如何來理解一下數(shù)據(jù)安全?？梢赃@么說：凡是你走過的地方，身后都留下一片數(shù)據(jù)。這里邊的數(shù)據(jù)就包括了身份的一些基礎(chǔ)信息、你生理的一些標(biāo)識(shí)、你的行程軌跡、支付的每次記錄。這些數(shù)據(jù)擴(kuò)散性很強(qiáng)，也覆蓋你生活的各個(gè)方面，這些數(shù)據(jù)一旦被泄露或者被倒賣，就成為商家牟利的有力武器。
我們拿汽車的相關(guān)數(shù)據(jù)為例，截止到今年的上半年，我國的汽車保有量接近3億。汽車的數(shù)據(jù)范圍，覆蓋行車安全、輔助駕駛、導(dǎo)航娛樂這些我們面上能看到的一些數(shù)據(jù)，還有一些在底層的，控制器的執(zhí)行信息：攝像頭、雷達(dá)、轉(zhuǎn)向、車窗電子計(jì)算單元，就是這些我們平?？赡懿惶⒁?，也不認(rèn)為它會(huì)產(chǎn)生數(shù)據(jù)的部分，它都在產(chǎn)生數(shù)據(jù)。而這些數(shù)據(jù)被誰掌握?被你的汽車的生產(chǎn)企業(yè)、汽車運(yùn)營的服務(wù)供應(yīng)商、國家監(jiān)管部門以及我們自己。這些數(shù)據(jù)可以在車輛出現(xiàn)故障、發(fā)生交通事故責(zé)任認(rèn)定、或者在4s店做維修的時(shí)候，甚至包括你做自動(dòng)駕駛的時(shí)候，這些數(shù)據(jù)都是基礎(chǔ)的一個(gè)支撐。
汽車數(shù)據(jù)安全，近期也引起了社會(huì)大眾各個(gè)層面的廣泛關(guān)注。在汽車高速發(fā)展的過程中，海量數(shù)據(jù)更多的其實(shí)集中在重要數(shù)據(jù)和隱私數(shù)據(jù)這兩種上，因?yàn)樗?wù)于消費(fèi)者，它要服務(wù)于企業(yè)。汽車在這個(gè)過程中作為一個(gè)高速移動(dòng)的數(shù)據(jù)采集的集合，不僅自身產(chǎn)生數(shù)據(jù)，還對(duì)外圍這些環(huán)境采取數(shù)據(jù)，這就是在采集社會(huì)或者國家的數(shù)據(jù)。因?yàn)閿?shù)據(jù)的復(fù)雜度問題，技術(shù)數(shù)據(jù)也會(huì)產(chǎn)生更多的安全威脅，防護(hù)也更難做。
那么我們?cè)趺慈ケ苊饣蛘呓档瓦@些安全問題呢?首先安全和應(yīng)用性，其實(shí)是相對(duì)互斥的概念，而兩邊又協(xié)同發(fā)展。我們不能為了功能的便利性而喪失了安全，但也不能因?yàn)榘踩鴨适Чδ鼙憷?。?duì)于消費(fèi)者來講，我們應(yīng)該怎么做?在數(shù)據(jù)安全這個(gè)命題里邊，尤其是汽車數(shù)據(jù)安全命題里邊，作為消費(fèi)者，最重要的一方面首先要培養(yǎng)自己的安全意識(shí)，給自己的APP設(shè)上一個(gè)密碼，用一定強(qiáng)度的密碼，這個(gè)密碼就會(huì)成為你數(shù)據(jù)安全的第一道防火墻。在APP里邊會(huì)涉及到個(gè)人信息，那這時(shí)候你填寫的時(shí)候要有選擇;很多公開場(chǎng)合有免費(fèi)WiFi，這個(gè)過程中你不要去貪那個(gè)小便宜，因?yàn)楝F(xiàn)在數(shù)據(jù)流量費(fèi)已經(jīng)很便宜了，大家可以用自己的流量來搞定一些事情。免費(fèi)WiFi一定會(huì)在一些基礎(chǔ)數(shù)據(jù)方面進(jìn)行采集。另一方面，通過一些科技手段可以降低隱私數(shù)據(jù)的泄露。目前依靠數(shù)據(jù)為用戶提供便利服務(wù)是所有應(yīng)用開發(fā)者的重要應(yīng)用場(chǎng)景，這里面其實(shí)也提到了：要考慮平衡的問題。目前國家是對(duì)應(yīng)用開發(fā)者提過一些相關(guān)的原則，其中“數(shù)據(jù)最小化采集原則”是比較重要的一環(huán)。那作為消費(fèi)者來講我們自己也要關(guān)注這個(gè)問題。舉個(gè)例子比如說：我們要求網(wǎng)約車平臺(tái)不能向司機(jī)開放我的常用位置。現(xiàn)在很多APP里面都會(huì)為了導(dǎo)航的時(shí)候方便，采集你這些信息。但這些信息，因?yàn)槟惴窒沓鋈チ?，那就變成了?shù)據(jù)的風(fēng)險(xiǎn)點(diǎn)了。
其實(shí)國家從2017年開始，就陸陸續(xù)續(xù)發(fā)布了很多標(biāo)準(zhǔn)和規(guī)范，像《中華人民共和國網(wǎng)絡(luò)安全法》、《中華人民共和國電子簽名法》、今年9月1號(hào)剛剛發(fā)布施行的《中華人民共和國數(shù)據(jù)安全法》，還有即將在11月1日生效的《中華人民共和國個(gè)人信息保護(hù)法》。這些相關(guān)的要求和法律法規(guī)把事關(guān)國家安全，國民經(jīng)濟(jì)命脈，事關(guān)民生，事關(guān)公共利益，以及個(gè)人權(quán)益的核心數(shù)據(jù)進(jìn)行規(guī)范化使用。
另外在汽車領(lǐng)域也推行了一些相關(guān)的技術(shù)標(biāo)準(zhǔn)。包括對(duì)數(shù)據(jù)的采集的一些草案，包括《汽車數(shù)據(jù)安全管理若干規(guī)定(征求意見稿)》這個(gè)是在今年4、5月份的時(shí)候發(fā)布(《汽車數(shù)據(jù)安全管理若干規(guī)定(試行)》10月1日起實(shí)施)。今年的9月15號(hào)，也就是剛剛過去的幾天，工業(yè)和信息化部，發(fā)布了《關(guān)于加強(qiáng)車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全工作的通知》在這個(gè)要求里邊對(duì)于汽車的生產(chǎn)單位、數(shù)據(jù)的運(yùn)營單位必須作為安全責(zé)任的主體去落實(shí)汽車數(shù)據(jù)的安全問題。通過把責(zé)任落實(shí)到企業(yè)，從而對(duì)我們消費(fèi)者的數(shù)據(jù)先做一定程度上的數(shù)據(jù)安全的防護(hù)。同時(shí)作為我們消費(fèi)者的個(gè)體，也提了一些權(quán)利：比如要求汽車數(shù)據(jù)的采集單位必須顯示向消費(fèi)者提供他要采集的用戶數(shù)據(jù)類型、時(shí)間周期、使用范圍、并且同時(shí)賦予個(gè)人有權(quán)利要求“因?yàn)閼?yīng)用的便利性”我們提供的那些個(gè)人隱私的數(shù)據(jù)?？梢砸蟛杉瘮?shù)據(jù)的平臺(tái)在短期時(shí)間內(nèi)按照我們的意愿進(jìn)行刪除。
總結(jié)一下，隨著國內(nèi)相關(guān)法律法規(guī)的陸續(xù)實(shí)行，各項(xiàng)政策技術(shù)標(biāo)準(zhǔn)體系的逐步完善，數(shù)據(jù)安全其實(shí)在整體發(fā)展趨勢(shì)上是奔向一個(gè)精細(xì)化的發(fā)展過程去的。有更多的技術(shù)標(biāo)準(zhǔn)會(huì)約束這些技術(shù)細(xì)節(jié)，對(duì)數(shù)據(jù)的全生命周期管理、從采集到傳輸?shù)酱鎯?chǔ)、到分享到銷毀都有一套管理辦法和技術(shù)要求?？梢赃@么說：過去通過低成本或者零成本方式獲取數(shù)據(jù)的時(shí)代已經(jīng)結(jié)束了。過去十幾年依靠寬松的數(shù)據(jù)安全環(huán)境取得高速發(fā)展的紅利期已經(jīng)結(jié)束了。未來的數(shù)據(jù)應(yīng)用，包括汽車數(shù)據(jù)應(yīng)用，安全將會(huì)是不可逾越的紅線。
謝謝大家。
