法治日報全媒體記者 侯建斌

記者24日從工業(yè)和信息化部獲悉，為促進車聯(lián)網（智能網聯(lián)汽車）產業(yè)規(guī)范健康發(fā)展，工信部日前對外發(fā)布《關于加強車聯(lián)網（智能網聯(lián)汽車）網絡安全工作的通知（征求意見稿）》(以下簡稱《征求意見稿》)，向社會公開征求意見。

《征求意見稿》要求，加強車聯(lián)網網絡安全防護。要落實企業(yè)網絡安全主體責任，建立車聯(lián)網網絡安全管理制度和操作規(guī)程，確定網絡安全負責人，定期開展符合性評測和風險評估，及時消除網絡安全風險隱患。嚴格落實分級防護要求，加強網絡設施和系統(tǒng)資產管理，合理劃分網絡安全域，加強訪問控制管理，做好網絡邊界安全防護，采取防范木馬病毒和網絡攻擊、網絡侵入等危害車聯(lián)網安全行為的技術措施。

《征求意見稿》明確，開展車聯(lián)網安全監(jiān)測預警。建立網絡安全監(jiān)測預警機制和技術手段，面向智能網聯(lián)汽車、聯(lián)網系統(tǒng)等，開展運行安全監(jiān)測、流量與行為監(jiān)測分析，及時發(fā)現(xiàn)預警安全狀態(tài)異常、惡意軟件傳播、網絡通信異常、網絡攻擊等網絡安全事件或異常行為，并按照規(guī)定留存相關的網絡日志不少于6個月。

《征求意見稿》強調，做好車聯(lián)網安全應急處置。建立網絡安全應急響應機制，制定網絡安全事件應急預案。定期開展應急演練，及時處置安全威脅、網絡攻擊、網絡侵入等網絡安全風險。在發(fā)生危害網絡安全的事件時，立即啟動應急預案，采取相應的補救措施，并按照《公共互聯(lián)網網絡安全突發(fā)事件應急預案》向有關主管部門報告。

在保障數(shù)據安全上，《征求意見稿》特別強調，要建立健全數(shù)據安全管理制度，建立完善權限管理、監(jiān)測預警、應急響應、投訴受理等保障措施，明確責任部門和責任人，加強人員教育培訓。建立數(shù)據資產管理臺賬，實施數(shù)據分類分級管理，加強個人信息與重要數(shù)據保護。定期開展數(shù)據安全風險評估，強化隱患排查整改。

要提升數(shù)據安全技術保障能力。堅持“最小必要”原則采集數(shù)據，針對數(shù)據全生命周期采取有效技術保護措施，防范數(shù)據泄露、毀損、丟失、篡改、誤用、濫用等風險。強化數(shù)據安全監(jiān)測預警能力建設，提升異常流動分析、違規(guī)跨境傳輸監(jiān)測、安全事件追蹤溯源等水平。合理開發(fā)利用數(shù)據資源，防范在使用自動化決策技術處理數(shù)據時，侵犯用戶隱私權和知情權。明確數(shù)據共享和開發(fā)利用的安全管理和責任要求，對數(shù)據合作方的資質和能力進行審核評估，對數(shù)據共享使用情況進行監(jiān)督管理。

此外，強化數(shù)據出境安全管理。在中華人民共和國境內收集和產生的個人信息和重要數(shù)據應當依法在境內存儲。因業(yè)務需要確需向境外提供數(shù)據的，應當通過數(shù)據出境安全評估并向省級電信、工業(yè)和信息化等有關主管部門報備。