行业方案｜智能网联汽车数据安全治理框架

 近年来，信息技术的快速发展，加快了汽车产业的变革。与此同时，随着智能化、网联化的推进，汽车的数据安全问题也日益凸显。当下，如何保障数据安全，成为影响智能汽车产业健康发展的关键问题。

4月18日，腾讯安全联合腾讯智慧出行、腾讯产业互联网学堂举办了《连接人、车、路，智能汽车如何保障数据安全》主题公开课，腾讯数据安全架构师廖栩磊分享了车企数据安全解决方案，围绕行业政策解读、车企数据安全痛点剖析、安全能力构建思路等方面进行了逐层剖析。

一、政策和监管力度加强 逐渐步入合规发展期

近两年，汽车数据安全成为业内关注热点，国家层面和行业层面都推出了相应的法律法规和行业标准。

国家层面出台了《国家安全法》《数据安全法》《密码法》等与数据安全直接相关的法规，从国家政策上对企业履行数据安全和个人隐私保护业务做出明确要求。聚焦到汽车行业，2021-2022年陆续发布了若干指导意见和标准规定，加强数据资产的分类分级管理，提升数据安全技术保障能力，逐渐建立汽车数据安全行业准入标准。

2021年10月，工信部联合网信、公安、交通联合下发《汽车数据安全管理若干规定》，明确要加强汽车数据保护，依法履行数据安全义务。这是我国首个针对汽车行业数据保护的部门规章，对于汽车行业落地上位法律要求以及落实汽车数据针对性要求具有重要意义。

该《规定》重新定义了汽车数据、个人信息数据以及重要数据。明确指出汽车数据是在汽车