智能汽车的数据够不够安全？要评估！

　　文/图 羊城晚报记者 戚耀琪

　　日前，中汽协日前宣布了《智能网联汽车数据平安评估指南(征求意见稿)》。据悉，智能网联汽车数据平安评估主要有数据平安风险评估、数据平安合规性评估和数据出境平安评估三种类型。文件适用于智能网联汽车相关组织自行开展数据平安评估事情，也可为主管部门、第三方测评机构等组织开展智能网联汽车数据平安检查、评估、监视等事情提供参考。

　　值得注重的是，文件对数据举行了详细的框定，好比“小我私人信息”是指以电子或者其他方式纪录的与已识别或者可识其余车主、驾驶人、搭车人、车外职员等有关的种种信息，不包罗匿名化处置后的信息。“敏感小我私人信息”是指一旦泄露或者非法使用，可能导致车主、驾驶人、搭车人、车外职员等受到歧视或者人身、财富平安受到严重危害的小我私人信息，包罗车辆行踪轨迹、音频、视频、图像和生物识别特征等信息。“主要数据” 包罗了主要敏感区域的地理信息、职员流量、车辆流量等数据；车辆流量、物流等反映经济运行情形的数据；汽车充电网的运行数据；包罗人脸信息、车牌信息等的车外视频、图像数据；涉及小我私人信息主体跨越10万人的小我私人信息等，这些主要数据发生泄露会对国家平安和公共利益组成危害。

中国网安企业曝光美方网络攻击特点 ：当年攻击伊朗核设施前，美国曾准备了4年多

记者郭媛丹】14日，国家计算机病毒应急处理中心曝光了美国对外攻击窃密所使用的主战网络武器“NOPEN”。美方基于物流链劫持、人工带入等方式，借助外设和辅助信号装置，实现建立桥头堡、构建第二电磁信道等方式，突破物理隔离网络。

　　因此，对于数据要举行平安风险评估，剖析数字资产的主要水平、所面临的威胁和懦弱性，对企业数据平安风险举行评价；还要举行数据平安合规性评估，针对智能网联汽车数据处置流动，判断其是否相符相关执法、律例、尺度和治理要求，评估企业数据平安治理措施合理有用的历程。

　　对于风险的处置方式，一样平常包罗接受、消减、转移、规避等。平安整改是风险处置中常用的风险消减方式，风险评估需提出平安整改建议。平安整改建议需凭证平安风险的严重水平、加固措施实行的难易水平、降低风险的时间紧迫水平、所投入的职员气力及资金成本等因素综合思量。对于异常严重、需立刻降低且加固措施易于实行的平安风险，建议被评估企业立刻接纳平安整改措施。

　　凭证风险评估讲述，企业组织应制订响应的风险处置设计，明确风险处置方式，确定风险处置措施，以规避响应的数据平安风险。同时，应对风险评估事情举行纪录，并定期开展评估、验证事情，以确定风险处置措施是否有用、是否存在新的风险，对评估事情、处置措施举行连续改善。

【编辑:蒋妍】 ,