彩神|彩神

【动画】汽车数据安全风险如何解？60秒带你看懂保护策略******

　　【2022年国家网络安全宣传周系列科普】

　　近年来，能够随时连接互联网并与外部各方共享数据的网联化汽车，逐渐开上大街小巷。随着新一代信息技术与汽车产业加速融合，新技术在带来便利的同时，对数据安全提出了更高要求。

　　根据国家网信办等五部门于2021年8月发布的《汽车数据安全管理若干规定（试行）》（以下简称《规定》），汽车数据包括汽车设计、生产、销售、使用、运维等过程中的涉及个人信息数据和重要数据。《规定》提到，汽车数据处理者处理汽车数据时，应当合法、正当、具体、明确，与汽车的设计、生产、销售、使用、运维等直接相关；应当落实网络安全等级保护等制度；应当充分保护个人信息安全和合法权益；倡导坚持“车内处理”“默认不收集”“精度范围适用”“脱敏处理”等原则，减少对汽车数据的无序收集和违规滥用；还应当建立投诉举报渠道，及时处理用户投诉举报。

　　“智能网联汽车收集数据，驾驶员有没有知情权”“驾驶员能否关闭相关数据采集功能”……在日常使用中，我们对个人信息安全保护或许都存在这些疑虑。为了更好保护个人信息和敏感个人信息，《规定》明确，针对个人信息，汽车数据处理者有告知与征得同意义务和匿名化要求；处理敏感个人信息，还应当满足限定处理目的、提示收集状态、为个人终止收集提供便利等具体要求。

　　《规定》还强调，汽车数据处理者应当遵守重要数据依法在境内存储的规定，因业务需要向境外提供重要数据的，应当落实数据出境安全评估制度要求，不得超出出境安全评估结论违规提供。

　　光明网、国家工业信息安全发展研究中心 联合出品

　　监制：张宁、李政葳策划、制作：孔繁鑫

保障全球网络安全******

　　【案例展示】 

保障全球网络安全

国家计算机网络应急技术处理协调中心浙江分中心高级工程师 何能强

　　国家计算机网络应急技术处理协调中心（CNCERT）始终站在保护国家、企业和公众利益第一线。协调处置仿冒中国金融机构网站占据搜索榜首的问题，降低用户资金被盗取的风险；针对银行网站无法通过某些浏览器访问的事件，推动新增白名单机制，纳入多家中国银行，长效保护中国企业的利益。

　　CNCERT积极践行网络空间命运共同体理念。及时发现并通报某政府间国际组织移民署网页被黑客篡改事件，保护该组织的正常运转，有效避免成员国间的误解和争端，维护了各成员国的利益；及时有效处置某境外重要能源机构网站仿冒事件，维护了正常社会秩序与国民经济平稳发展。

　　CNCERT是全球网络安全合作的推动者、参与者、贡献者。面向未来，CNCERT将与全球伙伴一道，不断提升信息共享、威胁预警、事件处置能力水平，为携手构建网络空间命运共同体贡献最佳实践。

　　（光明日报记者 王禹欣、陈海波整理）

　　《光明日报》（ 2022年11月09日 10版）

　　（文图：赵筱尘 巫邓炎）