解讀IT之家附《關于加強智能網聯汽車生產企業及產品準入管理的意見》

8月12日來自IT之家的消息工信部發布《關于加強智能聯網汽車生產企業和產品準入管理的意見》，提出加強數據安全管理能力企業應當建立健全汽車數據安全管理制度，依法履行數據安全保護義務，明確責任部門和責任人加強網絡安全能力企業應建立汽車網絡安全管理制度，依法落實網絡安全等級保護制度和車聯網卡實名登記管理要求，明確網絡安全責任部門和責任人

意見提出，明確企業應當建立健全汽車數據安全管理制度，依法履行數據安全保護義務，實行數據分類分級管理，加強對個人信息和重要數據的保護，構建數據安全保護技術措施，確保數據持續處于有效保護和合法使用狀態，并依據法律法規落實數據安全風險評估，數據安全事件報告等要求，在中華人民共和國境內收集和生成的個人信息和重要數據，應當按照有關法律法規的規定在境內存儲需要向境外提供數據的，應當通過數據出口安全評估

解讀IT之家附《關于加強智能網聯汽車生產企業及產品準入管理的意見》:

最近幾天，工信部發布了《關于加強智能網聯汽車生產企業及產品準入管理的意見》，現將《意見》的相關內容解釋如下:

1.制定《意見》的背景是什么。

制造《意見》是促進產業發展的需要智能網聯汽車是汽車產業發展的戰略方向，伴隨著技術的快速演進和產業布局的加速，處于商業化的早期階段智能網聯汽車在產品結構和功能實現上與傳統汽車有很大不同與車輛安全相關的基本特性和技術參數仍在變化相關國家也在加快政策法規的研究和技術標準體系的建立結合國際政策法規實踐經驗，需要盡快制定《意見》，明確原則要求，逐步探索開展準入管理，加快產品推廣應用，推動汽車產業創新發展

做《意見》是堅守安全底線的要求智能化，網絡化車輛的發展在帶來便利的同時，也會帶來個人信息和重要數據未經授權收集利用等數據安全問題，網絡攻擊，網絡入侵等網絡安全問題，駕駛自動化系統隨機故障，功能不足導致的道路交通安全問題，以及在線升級改變車輛功能和性能可能帶來的安全隱患因此，迫切需要制定《意見》，加強智能聯網汽車生產企業和產品的準入管理，明確汽車數據安全，網絡安全和在線升級的管理要求，引導企業加強能力建設，嚴把產品質量安全關，切實維護公民生命財產安全和公共安全

二，《意見》制定過程中主要開展了哪些工作。

2020年以來，我部組織行業力量，開展專題調研，啟動起草智能聯網汽車生產企業及產品準入管理相關政策文件。

一是深入調查研究我部組織調研了國內外汽車生產企業，科研機構及相關電子信息通信企業，全面分析了智能聯網汽車的發展階段，技術水平和應用需求，準確把握了產業發展態勢和監管需求

三是《智能網聯汽車生產企業及產品準入管理指南》進行了修改根據各方面反饋，結合我國最新法律法規和加強國際法律標準協調的需要，對《指南》的內容進行了修訂完善，加強了汽車數據安全，網絡安全，在線升級等管理要求結合當前行業實際和監管需要，在《意見》相關通用要求的基礎上，對《指南》進行了修訂形成未來將針對具有自動駕駛功能的智能聯網汽車產品制定相關技術規范

三.《指南》的主要內容是什么。

《意見》分為總體要求，加強數據和網絡安全管理，規范軟件在線升級，加強產品管理和保障措施5部分11項，總結如下:

一是明確管理范圍，強化企業主體責任《意見》將管理范圍定義為智能聯網汽車制造商及其產品智能聯網車輛搭載先進的車載傳感器，控制器，執行器等設備，融合現代通信，網絡，人工智能等技術，實現車輛與X之間的智能信息交換和共享).它具有復雜環境感知，智能決策，協同控制等功能可實現安全，高效，舒適，節能駕駛，最終實現以人代人操作的新一代《意見》明確企業要落實主體責任，加強對汽車數據安全，網絡安全，軟件升級，功能安全，預期功能安全的管理，確保產品質量和生產一致性

二是強化數據和網絡安全管理能力在加強數據安全管理能力方面，《意見》明確企業應建立健全汽車數據安全管理制度，依法履行數據安全保護義務，實行數據分類分級管理，加強個人信息和重要數據保護，構建數據安全保護技術措施，確保數據持續處于有效保護和合法使用狀態，并依據法律法規落實數據安全風險評估，數據安全事件報告等要求，在中華人民共和國境內收集和生成的個人信息和重要數據，應當按照有關法律法規的規定在境內存儲需要向境外提供數據的，應當通過數據出口安全評估

安全事件報告和處置要求。

三是規范軟件在線升級《意見》明確企業生產具有在線升級功能的汽車產品的，應當建立與汽車產品及升級活動相適應的管理能力企業實施在線升級活動前，應當確保汽車產品符合法律法規，技術標準及技術規范等相關要求，并向工業和信息化部備案升級涉及技術參數變更的，要求企業應提前按照《道路機動車輛生產企業及產品準入管理辦法》(以下簡稱《管理辦法》)辦理變更手續要求在線升級活動保證產品生產一致性明確未經審批，不得通過在線等軟件升級方式新增或更新汽車自動駕駛功能

四是加強產品管理《意見》提出企業生產具有駕駛輔助和自動駕駛功能的汽車產品的，應當明確告知車輛功能及性能限制，駕駛員職責，人機交互設備指示信息，功能激活及退出方法和條件等信息企業生產具有組合駕駛輔助功能的汽車產品的，還應采取脫手檢測等技術措施，保障駕駛員始終在執行相應的動態駕駛任務企業生產具有自動駕駛功能的汽車產品的，應當確保汽車產品至少滿足系統失效識別與安全響應，人機交互，數據記錄，過程保障和模擬仿真等測試驗證的要求應當確保汽車產品具有安全，可靠的時空信息服務，鼓勵支持接受北斗衛星導航系統信號

五是完善保障措施《意見》明確企業應當建立自查機制，發現產品存在數據安全，網絡安全，在線升級安全，駕駛輔助和自動駕駛安全等嚴重問題的，應當依法依規立即停止相關產品的生產，銷售，采取措施進行整改，并及時報告工業和信息化部指導有關機構做好智能網聯汽車生產企業及產品準入技術審查等工作，各地主管部門要與相關部門協同配合，按照《管理辦法》有關要求，做好對《意見》落實情況的監督檢查工業和信息化部將加快推動汽車數據安全，網絡安全，在線升級，駕駛輔助，自動駕駛等標準規范制修訂，并鼓勵第三方服務機構和企業加強相關測試驗證和檢驗檢測能力建設，不斷提升智能網聯汽車相關技術和網絡安全，數據安全水平

四，如何推動《意見》落實。

下一步，圍繞《意見》落實，重點從以下四方面開展工作一是組織宣貫聯合有關部門面向地方相關部門及汽車生產企業，詳細解讀和宣貫《意見》內容二是進行自查通過組織企業參照《意見》開展汽車數據安全，網絡安全和在線升級自查，加快《意見》落實三是細化要求根據《意見》，進一步細化準入要求，加快關鍵標準制定，逐步探索準入管理四是建立機制與各部門，各地方做好銜接，推動形成橫向協同，縱向聯動的工作機制，著力推動工作落實

一圖讀懂《關于加強智能網聯汽車生產企業及產品準入管理的意見》: