【无标题】

在智能汽车销量持续攀升的同时，消费者对于智能汽车厂商能否妥善保护个人敏感信息却显得信心不足，这要“归功于”车企频繁被曝的违规收集车主信息、车主敏感数据泄漏等事件。

前不久，美国知名杂志《连线》就在一篇题为“Your New Car Is Watching You And Collecting Your Data”的报道中，披露了丰田、雪佛兰和福特等新车型正在收集驾驶员数据，包括用车日期、时间、车速、加速度等信息，并与汽车制造商共享的事实。

而君迪与《环球时报》联合发布的“2022中国消费者智能网联汽车数据安全和个人隐私意识与顾虑调查”也显示，受访消费者对现阶段智能汽车厂商能否妥善保护个人敏感信息的总体信心指数仅为45.7分（满分为100），其中超过四成的受访者表示完全没信心或信心不太足。

这也使得注重数据安全和个人敏感信息保护的汽车品牌成为消费者购选智能汽车的重要决策因素。调查显示，94.6%的受访者倾向于选择数据安全保障能力强的汽车品牌，54.6%的消费者则表示一定会购买。

数据安全成为车企核心竞争力

随着消费者个人隐私保护意识的提升，以及相应标准法规的完善，对于一众车企而言，数据安全合规迫在眉睫，数据安全保障也逐渐成为车企智能化竞争的关键。

只是，相较于其他行业涉及到的数据安全治理，汽车行业似乎更加复杂。

“汽车行业的安全不仅涉及金钱及大量个人信息，还有必须遵循的各种强标、法规，所以我感觉在汽车行业做安全是最不容易的。” 在今年5月份举办的谈思AutoSec七周年年会上 ，小鹏汽车的信息安全与云架构技术总监温峥峰如是感慨。

温峥峰补充道：“比如说车端、云端、APP端这种多端数据流的流转，就会大大复杂化整个业务逻辑的交互，对我们同步提升安全能力提出了挑战。”

话虽如此，但小鹏汽车还是走在了国内车企数据安全治理的第一梯队。

去年10月，小鹏汽车获颁UN R155车辆网络安全管理体系认证，今年1月，小鹏获颁R156软件更新管理体系认证证书，这证明了无论是在车辆网络安全、亦或是车辆软件更新的管理流程上，小鹏汽车均跻身行业的领先地位。

今年1月，中国信通院发布了《数据安全治理实践指南（2.0）》，指南囊括了数据治理体系的方方面面，包括战略、数据上升周期管理、具体目标、具体维度等概念，这套体系为车企建设自身数据安全体系提供了方向。

各个企业在落实数据安全治理时，主要是从5个层面进行完善，即组织架构、制度体系、技术手段、人员能力、以及运营机制。其中，技术手段是每家企业最大的差异点所在。

小鹏的数据安全治理实践

以小鹏汽车为例。小鹏汽车设置了数据分类平台、流程平台、数据平台、权限审计、安全网关等等。“我觉得要有这一系列的平台，才能在技术手段层面达成数据治理的状态。”温峥峰表示。

据温峥峰介绍：“最上面是我们所支撑的一些功能，像远程车控、语音车控、自动驾驶等，这些我们所需的功能会在云端、车内上产生一堆数据，这堆数据会通过加密的通道传输到我们的数据管理系统，系统会根据数据的配置将其分类，并分配到不同的数仓。”

“如级别不高的数据会进入到公共数仓，高敏数据则经过脱敏加密后进入到敏感数仓。不同的数仓权限不同。数据存储好后，数据研发就可以进行一系列的开发、建模、使用。这就是大概的业务数据流转情况。”

在这一过程中，数据安全团队要做的就是，在重要的关键节点监控好，比如权限的异常访问、数据的异常导入导出等。

数据安全处理的两个维度

在温峥峰看来，车企的数据处理可以从两个维度落地。

第一个维度叫事件推进维度。按照事前、事中、事后的事件进展，确定不同时间点要做的事情。比如说在治理初期，要确定好数据的识别和埋点（埋点是指对某些核心数据的使用）。

第二个维度是按照数据流转的维度。在传输阶段，起码要采取双向认证的机制，即服务端和客户端要双向认证；在处理阶段，对车外人员或车牌号的识别在车内就要做匿名化的处理，不能上传到云端再做，这期间就会产生数据泄漏。

在存储阶段，最重要的就是车内存储。在智能网联汽车发展前期，受限于车内的存储和计算能力，主机厂都倾向于把数据上传到云端再处理，然而最新法规要求，非必要数据不能上云端，这使得车企需在车内做好重要数据的加密和归档。

温峥峰认为：“数据销毁阶段是最难做的，如何定义哪些是限期销毁数据，哪些是高敏销毁数据，这个不仅要在技术面去落地实现，而且要通过管理手段去持续运营。”

不可否认的是，数据安全治理是一项需要长线运营的体系，目前，出于成本的考量，许多主机厂在这一领域的布局，大多以新车准入门槛为底线。

但是，在这个时常上演“长期主义赢，机会主义死”的汽车行业，如何在政策强制之上，抢先完善自身的数据安全治理框架，才是主机厂在汽车数据安全治理这一进阶淘汰赛中的制胜法宝。而小鹏汽车，无疑是属于拿到晋级门票的那一队。

为进一步在汽车数据安全、网络安全层面赋能主机厂，行业年度盛会——「谈思AutoSec第七届中国汽车网络安全周暨第四届智能汽车数据安全展」将迎来全新升级，60多家安全领域领头车企云集。

届时，峰会将通过“3天大会+7场专题论坛+4场分论坛+1场主题展”的形式，围绕汽车数据安全、密码安全、供应链安全、漏洞管理、芯片安全、出海合规等细分赛道，于9月13日-15日，展开为期3天的汽车安全论道。敬请期待！

关注「谈思汽车」公众号，回复“0717”，即可获得小鹏汽车信息安全与云架构技术总监温峥峰的完整演讲PPT。