围绕车联网安全标准体系建设的目标，征求意见稿中的表述为“到2023年底，初步构建起车联网（智能网联 汽车 ）网络安全标准体系”，“数据安全”只是文件中的一个二级指标。而《指南》中的表述变成了“到 2023 年底，初步构建起车联网网络安全和数据安全标准体系”，“数据安全”得以与“网络安全”并列。此外，征求意见稿中“数据安全”一词出现27次，而《指南》中出现达43次。

针对 汽车 数据安全问题，2021年7月，工信部、公安部等部门联合发布《 汽车 数据安全管理若干规定（试行）》，倡导“匿名化”、“去标识化”、“脱敏处理”等 汽车 数据处理原则。2021年9月，工信部又发布《关于加强车联网网络安全和数据安全工作的通知》，对 汽车 数据提出了多项安全要求，包括加强个人信息保护。

值得注意的是，此前出台的政策文件虽然倡导“匿名化”、“去标识化”、“脱敏处理”等 汽车 数据处理原则，但并未就这些原则的实施方法和具体要求提供进一步的说明。行业分析人士表示，《指南》的正式发布，意味着这一问题，即将通过建设行业标准的方式加以解决。

《指南》提出，个人信息保护标准要明确用户敏感数据和个人信息保护的场景、规则、技术方法，包括“匿名化”、“去标识化”、“数据脱敏”、异常行为识别等标准。根据《指南》，与个人信息保护标准相关的两个标准项目，即《基于移动互联网的 汽车 用户数据应用与保护技术要求》和《基于移动互联网的 汽车 用户数据应用与保护评估方法》，均已在制定中。

不仅是个人信息保护，《指南》还提到了应用数据安全的问题，并点名了网约车。《指南》提出，应用数据安全标准主要规范车联网相关应用所开展的数据采集和处理使用等活动，包括车联网平台、网约车、车载应用程序等数据安全标准。

实际上， 汽车 应用数据也时常涉及个人信息保护问题。2021年7月，工信部发布《关于侵害用户权益行为的APP通报》，万顺叫车位列其中，所涉问题为违规收集、使用个人信息。同月，“滴滴出行”APP因存在严重违法违规收集使用个人信息问题，被国家网信办通知下架。

除了数据安全标准，《指南》还针对终端与设施网络安全、网联通信安全提出了明确了标准建设方向，其中前者包括 汽车 网关、电子控制单元、车用安全芯片、车载计算平台等安全标准，后者则用于规范蜂窝车联网（C-V2X），以及应用于车联网的4G/5G、卫星通信、车内无线局域网等安全防护与检测要求。

与数据安全相比，网络硬件层面的安全直接涉及智能网联 汽车 用户的人身安全。数据显示，2020年，全球车联网相关的恶意攻击超过280余万次。据了解，黑客通过网络攻击可以控制车辆行驶，也能利用软件漏洞操控智能网联 汽车 ，给车辆行驶带来极大安全隐患。

工信部：车联网网络安全和数据安全标准体系建设指南发布

为什么数据安全关乎每个人？

李彦宏曾经讲过“中国人更愿意用隐私换便利”，引发了大规模网络舆论反对批评。直接谈权利的时候大家都很敏感，但是在互联网上未必就分的很清了。

至于为什么，我觉得有以下几方面原因：

第一，大部分人对互联网技术陌生，甚至包括部分互联网从业者，他们不了解新技术基本情况，营销往往以高 科技 便捷之名，默认或要求你开启定位读取通讯录、手机号身份证号等，损失不一定看得到但方便却是就在眼前。

第二，各种使用协议隐私协议含有“霸王条款” ，要了手机号之后还要身份证号完成实名认证（ 游戏 类金融类公共服务类强制要求除外），勾选同意注册就推送各种广告，各种格式条款你只能“自愿接受”否则软件拒绝提供服务。当大家都一样的时候，质疑声音会越来越小时间久了甚至会觉得这是应该的。

第三，互联网数据泄露被滥用的危险 社会 讲的还不够。

我有一个在银行做风控的朋友跟我讲，现在数据泄露太多了，别说读取通讯录身份证住址等各类信息了，就单纯一个定位就可以把一个人用户画像推测的七七八八了，比如你上哪个小学，上哪个中学，上哪个大学，在哪家企业工作，在哪个圈层，都可以通过你以及你的同学、朋友、同事的定位来综合推断。如果定位数据被诈骗分子拿到，冒充熟人诈骗那就是轻易而举的事。

前互联网时代行业快速发展，从计算机行业的子类IT技术行业成长为约10亿网民占国民经济大头的前沿行业成长惊人但也伴随着野蛮生长的问题。当数据接入互联网那一刻你就在“裸奔”，这话虽然有些夸张但也说明数据泄露现象严重。

2017年3月，京东与腾讯的安全团队联手协助公安部破获的一起特大窃取贩卖公民个人信息案，其主要犯罪嫌疑人乃京东内部员工，盗取个人信息50亿条，通过各种方式在网络黑市贩卖。

商丘市睢阳区人民法院在裁判文书网，公开了一份刑事判决书，显示一名住在河南商丘市的本科毕业的大学生逯某自2019年11月起，对淘宝实施了长达八个月的数据爬取并盗走大量用户数据。在阿里巴巴注意到这一问题前，已经有超过11亿8千多万条用户信息泄露。

当然出现数据泄露不只是巨头，在互联网各相关行业都有。根据永安在线数据泄露监测平台统计，从2020年1月1日至今，共发生数据泄露事件21620起，涉及的行业包括金融、互联网、电商、教育等行业。

这里无意讨论哪家巨头数据没泄露哪家数据安全性高，在整个互联网上讨论谁的“功夫”好一点没有意义，重要的是安全的生态和规则建立。

我国在2017年6月发布了《中华人民共和国网络安全法》，2021年3月，《中华人民共和国个人信息保护法（草案）》提请全国人大常委会审议。2021年6月，《中华人民共和国数据安全法》全文发布。可以说互联网领域基础性的法律框架是有了。同时在地方也有 探索 今年6月7日《深圳数据条例》正式对外公布，明年1月1日正式施行是地方首部基础性综合性立法。

要论重视程度我们可能不输任何国家，2020年4月，数据被国家认定为继土地、劳动力、资本、技术之后的“第五生产要素”，并在企业数字化转型中发挥重要作用。所以数据的重要性怎么强调都不过分。

有些人可能会担心制定条文是挺好但能不能执行到位呢？这个问题数据安全法也已经充分考虑到了，为了避免空乏流于形式，数据安全法给政策做出了各种细分，同时对技术分化执行也有一定指导。

数据安全法指出到2021年，研制数据安全行业标准20项以上，初步建立电信和互联网行业数据安全标准体系，有效落实数据安全管理要求，基本满足行业数据安全保护需要，推动标准在重点领域中的应用。

到2023年，研制数据安全行业标准50项以上，健全完善电信和互联网行业数据安全标准体系，标准的技术水平、应用效果和国际化程度显著提高，有力支撑行业数据安全保护能力提升。

就算没遇到杀熟的情况，那么数据泄露的情况或许就是普遍的日常。当下各种APP、网页、小程序等，都会要求提供用户的个人位置、身份、手机号等不同信息。各家平台都在说会对数据脱敏处理，但是你在收到快递时接到客服电话时，往往是自己真实的信息完全暴露给了别人。个人数据安全处理不好，互联网就谈不上 健康 发展。

好在最近8月20日刚刚通过了《个人信息保护法》，明确了将在11月1日正式施行。《个人信息保护法》对个人信息处理原则做了详细规定，比如法律基础、个人信息处理原则、个人信息存储期限、以及对敏感个人信息范围、敏感个人信息处理要求等。

具体来看有些点还是很有针对性和现实意义，例如不应以欺诈、诱导的方式收集个人信息、不应隐瞒产品或服务所具有的收集个人信息的功能，自动采集个人信息应是实现产品或服务功能业务的最低频率。如此便对收集情况有了大概了解，也可以有针对性的取消删除。

以往注册APP的时候都是首次勾选“告知通知书”便终生被授权，也就意味着我们不能撤回之前野蛮时期的任性授权便被默认为合法，这对用户权利是巨大的侵害。

《个人信息保护法》中专门对这个问题做出了新的要求，同意应由个人在充分知情的前提下自愿、明确作出，且可以被便捷地撤回。不得以个人不同意或撤回同意为由，拒绝提供产品或服务。

《个人信息保护法》针对敏感个人信息如生物信息、医疗 健康 信息、金融账户信息等，均设有特别的法律法规针对性规定，对于企业来说应该区别个人信息敏感类型，制定企业内部分类分级标准，并采取相应更高水平的技术措施予以保护。

但是并不是没有办法，制度层面难以协调的就要考虑技术手段了。2019年，银监会、互联网金融风险专项整治等监管结构联合公安机关对“现金贷”数据源爬取进行了整肃，被誉为大数据风控行业史上最严的查处。有关部门意识到“明文数据”泄露的危害性和严重性。所以隐私计算几乎是当下数据互联互通的唯一技术解。隐私计算是面向隐私信息全周期保护的技术，通过对明文数据的加密，可以实现数据的“可用不可见”。

那么用了隐私计算会不会数据处理变慢影响企业效率了呢？据业内人士介绍隐私计算处理数据最慢是明文的3—5倍，最快是上百倍，未来一年左右行业还能再优化提升5—10倍。安全和效率的问题应该不用担心，但经济性适用性仍然需要 探索 。

在现实环境中，各家的数据分散性不同，数据交互标准不同，业务流程标准化也不同，各厂商底层架构和底层组件也不一样，这都是要多方参与协同合作的，应该尽可能做到安全发展标准先行。

安恒信息首席科学家刘博指出，一方面全球范围内，数据安全远没有达到技术的成熟期，乃至有大概80%的数据安全相关技术处于初级阶段；而对于中国来说，在数据安全技术方面仍存在诸多卡脖子难题待突破。

所以在一段时间内互联网行业仍然可能存在滥用数据、泄露数据、数据贩卖等问题，当然我们也不能完全把问题推给技术，也可以从经济学、 社会 学、 社会 伦理、 社会 数据安全意识教育等方面来适当补短板，在数据治理这个层面可以说是人人为我我为人人了。

受疫情影响以来，我国经济承受压力较大，好在“三新”经济仍在保持增长成绩亮眼。这里解释一下什么是“三新经济”，“三新”经济是以新产业、新业态、新商业模式为核心内容的经济活动的集合。

具体表现就是依托新兴技术和互联网信息技术开展的一系列经营活动。

据国家统计局7月6日发布数据显示，2020年我国“三新”经济增加值为16.9万亿元，比上年增长4.5%，比同期国内生产总值（GDP）现价增速高1.5个百分点；相当于GDP的比重为17.08%，比上年提高0.7个百分点。

“三新经济”跟互联网密不可分，如果没有数据安全一切将会是空中楼阁，可以说经济活动越频繁数据风险也会相应增加。2021年7月14日，在第二十届中国互联网大会数据安全论坛上，中国信息通信研究院安全所信息安全部主任魏薇表示，有研究机构统计，2020年全球数据泄露的数量超过过去15年的总和。这些数据安全的风险影响范围已经从个人、企业逐步辐射到产业甚至是国家，数据安全风险隐患非常突出。

数据安全是新时代的新问题也是新机遇，数据互联互通是大方向，如果处理的好各生产要素之间的潜力将会被无限激发，同时效率也会大大提升。无论是大数据还是云计算都是建立在数据安全基础之上的，于我们个人而言保护个人数据安全，就是在守护自己的财富保障个人安全。

参考资料：

工业互联网网络领域首个国家标准发布了，产业规模超万亿，具有什么意义呢？

易车讯  近日，工业和信息化部印发《车联网网络安全和数据安全标准体系建设指南》，目标到2023年底，初步构建起车联网网络安全和数据安全标准体系。重点研究基础共性、终端与设施网络安全、网联通信安全、数据安全、应用服务安全、安全保障与支撑等标准，完成50项以上急需标准的研制。到2025年，形成较为完善的车联网网络安全和数据安全标准体系。完成100项以上标准的研制，提升标准对细分领域的覆盖程度，加强标准服务能力，提高标准应用水平，支撑车联网产业安全健康发展。

标准体系框架包括总体与基础共性、终端与设施网络安全、网联通信安全、数据安全、应用服务安全、安全保障与支撑等6个部分。在重点领域及方向，提出以下内容：

1、总体与基础共性标准

总体与基础共性标准是车联网网络安全和数据安全的总体性、通用性和指导性标准，包括术语和定义、总体架构、密码应用等3类标准。

术语和定义标准主要规范车联网网络安全和数据安全主要概念，为相关标准中的术语和定义提供依据支撑。

总体架构标准主要规范车联网网络安全总体架构要求，明确和界定防护对象、防护方法、防护机制，指导企业体系化开展网络安全防护工作。

密码应用标准主要规范车联网密码应用通用要求，明确数字证书格式、数字证书应用、设备密码应用等要求。

2、终端与设施网络安全标准终端与设施网络安全标准

主要规范车联网终端和基础设施等相关网络安全要求，包括车载设备网络安全、车端网络安全、路侧通信设备网络安全、网络设施与系统安全等4类标准。

车载设备网络安全标准主要规范智能网联汽车关键智能设备和组件的安全防护与检测要求，包括汽车网关、电子控制单元、车用安全芯片、车载计算平台等安全标准。

车端网络安全标准主要规范整车电子电气架构、总线架构、系统架构等安全防护与检测要求。

路侧通信设备网络安全标准主要规范联网路侧设备的安全防护与检测要求。网络设施与系统安全标准主要规范车联网网络设施与系统的安全防护与检测要求。

3、网联通信安全标准

网联通信安全标准主要规范车联网通信网络安全、身份认证等相关安全要求，包括通信安全、身份认证等2类标准。信安全标准主要规范蜂窝车联网（C-V2X），以及应用于车联网的蜂窝移动通信（4G/5G）、卫星通信、无线射频识别、车内无线局域网、蓝牙低能耗（BLE）紫蜂（Zigbee）、超宽带（UWB）等安全防护与检测要求。身份认证标准主要规范车联网数字身份认证相关的证书应用接口、证书管理系统、安全认证技术及测试方法、关键部件轻量级认证等技术要求。

4、数据安全标准

数据安全标准主要规范智能网联汽车、车联网平台、车载应用服务等数据安全和个人信息保护要求，句括通用要求、分类分级、出境安全、个人信息保护、应用数据安全等5类标准。通用要求标准主要规范车联网可采集和处理的数据类型、范围、质量、颗粒度等，包括数据最小化采集、数据安全存储、数据加密传输、数据安全共享等标准。分类分级标准主要规范车联网数据分类分级保护要求，制定数据分类分级的维度、方法、示例等标准，明确重要数据类型和安全保护要求。数据出境安全标准主要规范车联网行业依法依规落实数据出境安全要求，句括数据出境安全评估要点、评估方法等标准。个人信息保护标准主要规范车联网用户个人信息保护机制及相关技术要求，明确用户敏感数据和个人信息保护的场景、规则、技术方法，包括匿名化、去标识化、数据脱敏、异常行为识别等标准。应用数据安全标准主要规范车联网相关应用所开展的数据采集和处理使用等活动，包括车联网平台、网约车、车载应用程序等数据安全标准。

5、应用服务安全标准

应用服务安全标准主要规范车联网服务平台和应用程序的安全要求，以及典型业务应用服务场景下的安全要求，包括平台安全、应用程序安全和服务安全等3类标准。平台安全标准主要规范车联网信息服务平台、远程升级（OTA）服务平台、边缘计算平台、电动汽车远程信息服务与管理等安全防护与检测要求。应用程序安全标准主要规范车联网应用程序等安全防护与检测要求。服务安全标准主要规范车联网典型业务服务场景下的安全要求，包括汽车远程诊断、高级辅助驾驶、车路协同等服务安全要求。

6、安全保障与支撑标准

安全保障与支撑标准主要规范车联网网络安全管理与支撑相关的安全要求，包括风险评估、安全监测与应急管理和安全能力评估等3类标准。风险评估标准主要规范车联网网络安全风险分类与安全等级划分要求，明确安全风险评估流程和方法，提出车联网服务平台、整车网络安全风险评估规范等相关要求。安全监测与应急管理标准主要规范车联网网络安全监测、数据安全监测、应急管理、网络安全漏洞分类分级、安全事件追踪溯源等相关要求，以及安全管理接口、车联网卡实名登记、车联网业务递交网关（HI）接口等相关规范。安全能力评估标准主要规范车联网服务平台运营企业、智能网联汽车生产企业、基础电信企业等安全防护措施部署安全服务实施，提出网络安全成熟度模型、数据安全成熟度模型、安全能力成熟度评价准则、评估实施方法、机构能力认定、道路车辆信息安全工程等相关要求。

近日，工业互联网网络领域首个国家标准——《工业互联网网络服务规范》(DB41/T 2440-2020)发布，这是我国首个工业互联网领域的国际标准。据悉，该标准将以国际标准作为行业标杆，并引领工业互联网行业发展，推动实现我国工业网络的跨越式发展。截至目前，全国已有近千家企业完成了“十三五”规划和《国家发改委、工信部关于印发工业互联网专项规划的通知》中提出的“到2020年底，建立较为完善的国家、省、市三级平台体系，建设一批具有全球影响力的国家平台和产业生态链”等目标任务。《网络服务规范》主要对工业互联网建设运行中基础设施网络进行了明确要求。

我国工业互联网基础设施能力薄弱，网络安全问题突出，存在网络安全隐患较多，工业互联网产业规模超万亿。根据工业和信息化部2019年发布的数据显示，我国工业互联网总体规模超过1.2万亿元，已成为带动经济社会发展的新动能。随着技术进步，工业互联网行业呈现出技术水平高、应用场景丰富、融合度高的特征。同时我国工业互联网产业规模持续扩大。2019年我国工业互联网产业规模达到1.29万亿元，同比增长12.4%。预计2020年将超过1.1万亿元。

其中，“互联设备信息接口”是工业互联网信息交互的基础，是连接各行业设备生产和应用系统的“神经末梢”。因此，设备和系统应当具备完备的安全防护能力，能够通过通信接口和设备网关接入到工业互联网系统中运行。《网络服务规范》要求“工业互联网系统应具备接入系统及设备接口标识系统(APP)(APP)功能。”工业与信息技术融合发展取得了丰硕成果。我国工业互联网技术基础雄厚，初步形成了以“云平台+网络服务”为核心、以边缘计算为支撑的新型基础设施体系；融合了软件开发环境和工业基础设施。

以上就是关于车联网将迎行业安全标准体系，网络安全与数据安全成两大重点全部的内容，如果了解更多相关内容，可以关注我们，你们的支持是我们更新的动力！