寻找供应商
广告
首页 > 汽车实验室 > 正文

中国汽研汽车数据跨境安全检测实验室-保护国家基础性战略资源

2024-03-06 08:46:44·  来源：ACSRC  
　

一.汽车数据出境安全管理背景


随着数字经济快速发展，数据作为数字经济的核心要素，已经成为国家之间争夺的重要战略资源，“数据主权”、“数据隐私”、“数据跨境流通规则”等越来越受到国际的关注。我国作为世界数据资源大国之一，面临的数据安全风险相较于其他国家也更为严峻，亟需建立健全数据跨境管理规则。


汽车是一个全球化程度极高的产业，也是数据跨境流动极为频繁的产业。为了防范数据跨境流动可能带来的国家安全、社会安全和个人信息安全隐患，我国也正在逐步完善跨境流动监管体系。数据出境安全也成为汽车企业合规的重要课题之一。


2021年10月1日，由国家网信办、国家发展和改革委员会、工信部、公安部、交通运输部联合发布的《汽车数据安全管理若干规定（试行）》（后简称“规定”）正式施行。《规定》强调，汽车数据处理者开展重要数据处理活动，应当遵守依法在境内存储的规定，加强重要数据安全保护；落实风险评估报告制度要求，积极防范数据安全风险；落实年度报告制度要求，按时主动报送年度汽车数据安全管理情况。因业务需要确需向境外提供重要数据的，汽车数据处理者应当落实数据出境安全评估制度要求，不得超出出境安全评估结论违规向境外提供重要数据，并在年度报告中补充报告相关情况。


二.汽车数据出境安全管理难点


汽车数据出境安全风险主要来自于云端和车端，云端的风险在于数据的分类分级管理；而车端风险在于主机厂需要面对众多零部件厂商，从制造业角度而言，汽车产业链中上游包括元器件供应商、通信设备提供商、汽车电子系统供应商等，下游主要是整车厂商，包括传统车企与互联网车企。而对于各环节流通的数据，配合相关的法律法规进行安全审查会起到一定的监管作用，但由于车端产品及隐蔽信道的复杂性，任何一个环节被植入后门，都可能影响到整车的安全，且极难排查。尤其是国外厂商，不可控因素增多，因此，车端风险主要包含以下几个方面：


  • 数据传输内容不可控：零部件厂商需传输监控数据，但传输数据内容均不得而知，无法完全把握《规定》中重要数据和敏感个人数据出境的要求。

  • 数据发送地址不可控：零部件厂商传送的地址可能发生变化，存在与备案地址不一致或是跨境传输未进行备案的情况，主机厂应及早规避此类风险发生。

  • 数据传输方式不可控：国外零部件厂商的数据外传路径未必经过主机厂的TBOX或网关，存在以其他未知方式或信道进行数据传输的风险。


    • 图片



    三.中国汽研汽车数据跨境安全检测实验室


    国家法规虽然出台，要求车企对跨境数据备案，无论从监管的角度还是主机厂自身数据跨境的摸查，都应该从车端的跨境数据检测开始，但目前我国汽车跨境数据的传输检测方面力量仍较为薄弱。


    中国汽车工程研究院股份有限公司是目前国内首推汽车跨境数据检测及认证的单位。中国汽研北京院网络与数据安全中心自2019年就开始自主研发汽车跨境数据的安全检测，获得一致好评，并建设汽车数据跨境安全检测实验室（以下简称“跨境实验室”），旨在面向汽车行业探索数据合规跨境等关键技术及产业化应用。该检测实验室由大型屏蔽仓及专业自主研发的通讯检测设备组成。在电磁屏蔽环境中模拟车辆带电静止、锁车断电、车辆行驶等场景，通过通讯检测设备获得数据传输的路径，并截获上传数据，从而完成对车辆数据回传路径、数据回传地址、数据回传内容的检测分析；该实验室的研发填补了国内汽车数据跨境传输检测的空白。


    图片


    四.保障汽车数据出境安全合规可落地


    通过以上测试，汽车企业跨境数据流转中的敏感数据的出境可被及时发现，帮助有数据出境需要的汽车企业或监管机构对照自查或检查出境数据的合规情况。实现敏感数据出境的安全风险可视化。形成符合要求的敏感数据检查策略和防泄露措施，满足我国数据安全的合规要求，促进数据出境安全合规的落地。


    保障汽车数据安全出境，实现“防范风险、自由流动”一直是汽车行业探索数据合规使用的重大问题。数据安全的国际博弈才刚刚开始。中国汽研北京院网络与数据安全中心会继续帮助客户实现数据资产在境内、外的安全流转，为保障国家、企业、个人的数据安全贡献自己的力量！

    分享到：
     
    反对 0 举报 0 收藏 0 评论 0
    • 汽车测试网V课堂

      汽车测试网V课堂

    • 微信公众号

      微信公众号

    • 汽车测试网手机站

      汽车测试网手机站

    • 大众汽车沃尔夫斯堡风洞中心：模拟与现实，研究决定未来 • 清研华科检测中心介绍
    • 拥有近百家的EMC电波暗室实验室～ • 西南唯一的腐蚀试验室——重庆西部汽车试验场腐蚀试验室
    • 麦格纳卫蓝试验中心（含使用试验设备） • 松芝股份整车气候风洞中心
    • A2LA-美国实验室认可协会 • SGS苏州过滤性能实验室
    • SGS上海光学实验室 • SGS上海电磁兼容性实验室
    0 条相关评论
    • 广告

    编辑推荐

    最新资讯

    • 广告
    • 广告
    沪ICP备11026620号