構筑汽車數據安全“護城河”助力安全體系合規建立

2023-06-12 13:38:44來源：蓋世汽車

智能化浪潮席卷的今天，各行業都將與AI、大模型、算力等結合，而在這些海量數據的背后，也存在數據安全的隱患問題。為此國家早在2021年發布了《汽車數據安全管理若干規定（試行）》的條例，讓智能網聯汽車在數據安全領域做到有法可依、有章可循。該規定出臺后在中央網信辦的指示下，地方網信辦紛紛開展針對車企的數據安全調研情況。

(相關資料圖)

從調研的情況來看，主要存在兩方面的問題：一是內部監管，因較多車型處于初級起步的階段，所以在數據的訪問權限管理方面存在不足，并且相關人員在數據使用的意識方面還有待加強與培訓；二是技術防護，比如數據的有效分類分級、敏感數據脫敏、有效安全傳輸等，這些問題沒有解決就會導致數據濫用等風險的發生。

構筑車型全生命周期的安全屏障

汽車的電子電器架構、功能和數據等都十分復雜，智能汽車數據安全防護面臨的挑戰絲毫不亞于網絡安全，并且在實施層面不僅要考慮云端，還要考慮車端安全產品的部署。此前傳統的數據安全產品重點在如何將數據“守護起來”，照目前的需求場景，單純的保護數據這條路已然行不通，在監測和安全運營的前提下充分有效地利用數據才是未來發展的必經之路。

目前汽車數據安全管理的訴求凸顯在三方面：一是相關組織架構的設立；二是數據的全生命周期防護與保障；三是數據安全運維保障。針對這三方面的訴求，在思路框架的搭建中要注意管理和技術兩個維度，并且在數據安全治理的過程中可分為三個步驟：一是在事前開展數據安全體系建設咨詢和數據資產的分類分級；二是在事中開展數據安全防護和安全測試；三是在事后持續開展數據的安全監測和共享。

為辰信安提供覆蓋智能汽車全生命周期的數據安全解決方案，從業務調研、需求分析、開發、測試和運營的全流程中，提供完整方案，確保全生命周期平穩健康運行。

圖源：為辰信安

為辰信安憑借在行業十余年的深耕，已覆蓋20+主流OEM、50+零部件廠商、20+檢測機構及國家、地方平臺等智能汽車生態環節，從根本防護智能汽車遇到的數據安全隱患問題，從多方角度來確保數據在可監測的前提下得到有效利用。

領跑汽車數據安全賽道的關鍵

今年一月為辰信安完成了數千萬的戰略融資，國投招商汽車團隊表示，隨著汽車智能化、網聯化程度的不斷加深，汽車信息安全問題日益凸顯。對此，國內外陸續出臺相關法律法規與行業標準，汽車信息安全正逐漸成為“標配”和“剛需”。為辰信安作為國內為數不多深耕汽車信息安全的企業，通過自身技術研發的不斷創新，持續滿足了數據安全的迭代更新，不僅引領了行業發展的標準，還建立了豐富完善的合作生態圈。

為辰信安提供完整的整車級數據安全解決方案，通過在座艙、自動駕駛、T-BOX等控制器上集成數據安全加密SDK、數據通信安全SDK、數據脫敏SDK、數據安全監測程序等安全組件實現汽車數據的安全防護。數據安全監測系統車云融合部署，可以對車端和云端的數據安全同時進行持續監測。

同時，基于為辰信安提供的數據資產分類分級系統，數據平臺的資產可被快速、自動化的掃描，通過智能標簽方式進行分類分級，形成數據資產的地圖。

為辰信安為汽車數據安全領域提供行之有效的解決方案，是領跑該賽道的關鍵所在，作為數據安全領域的“排頭兵”，一直以創新和自主研發作為發展動力，不斷解決數據安全領域的各項難題。

如何有效進行數據安全共享

在數據全生命周期中，有一個重要的環節是數據共享，如何更好實施這個環節，為辰信安推出了數據安全共享系統。談及數據安全共享，可以看到數據的提供方，在提供數據時存在三方面的顧慮：一是不敢，擔心數據如果提供給外部后，由于安全手段的不健全造成數據的泄露，要承擔相關責任；二是不愿，因為數據具有可復制的顯著特性，所以在復制拷貝的過程中，相關權益是否受損、數據本身資產如何定價等，都是數據提供者所擔心的問題；三是不便，假設前面兩個問題解決，又該如何開放？這其中涉及到數據開放服務加強能力化的問題。

這些顧慮都在表明數據安全共享的目標是：滿足數據共享各方的便利性和安全性訴求，一方面要推動數據合理的利用，另一方面也要注意數據是車企需要保護的資產——為辰信安數據安全的共享系統可以有效解決這些問題。

車企的數據資產通過資產上架的方式進行安全管理，比如不同算法數據模型的使用有其獨有的方式，將這樣的模型算法上架到一個運行環境中，并且也要確保這個運行環境是在安全沙盒中運行，這樣不需要開放其源代碼，就可以解決數據使用和提供方之間的問題。針對數據控制方不敢、不愿、不便等問題，為辰信安基于隱私計算、區塊鏈等技術，能夠有效保障相關方的權益。

結語

汽車行業在開展數據安全防護時，會面臨眾多挑戰，因其業務復雜、數據分散、數據出口龐雜等因素，會導致傳統的數據安全產品在解決此類場景時也會遭遇挑戰。而為辰信安專注于智能汽車網絡安全，其產品覆蓋了汽車的全生命周期和全要素，并且在安全咨詢、安全測試等安全服務也擁有豐富的經驗，汽車數據安全的合規建設已在多家車企落地應用。

數據安全并不是一個“新問題”，但針對汽車這一特殊場景，需要更為完善的解決方案，為辰信安基于創新技術與量產經驗，能夠為汽車行業數據安全領域發展增添更多支持與動力。

標簽：