加強(qiáng)監(jiān)管！車企升級(jí)OTA要向工信部備案，萬億智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)迎新規(guī)

每經(jīng)記者 李碩    每經(jīng)編輯 裴健如

隨著新能源汽車銷量持續(xù)走高，車輛智能網(wǎng)聯(lián)功能的裝配率也在快速上升。智能電動(dòng)車在豐富和優(yōu)化車主使用體驗(yàn)的同時(shí)，數(shù)據(jù)隱私泄露、在線升級(jí)不規(guī)范等問題也隨之而來。

為促進(jìn)智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)健康可持續(xù)發(fā)展，近日工業(yè)和信息化部印發(fā)了《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見》（以下簡(jiǎn)稱《意見》），要求加強(qiáng)汽車數(shù)據(jù)安全、網(wǎng)絡(luò)安全、軟件升級(jí)、功能安全和預(yù)期功能安全管理，保證產(chǎn)品質(zhì)量和生產(chǎn)一致性，推動(dòng)智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)高質(zhì)量發(fā)展。

圖片來源：工信部網(wǎng)站

工信部發(fā)布的數(shù)據(jù)顯示，2020年，我國智能網(wǎng)聯(lián)汽車銷量為303.2萬輛，同比增長(zhǎng)107%，市場(chǎng)滲透率約為15%。華西證券也在研報(bào)中指出，隨著ADAS（高級(jí)駕駛輔助系統(tǒng)）產(chǎn)業(yè)鏈正在走向成熟，滲透率加速提升，市場(chǎng)規(guī)模近千億元；5G商用和科技巨頭驅(qū)動(dòng)車聯(lián)網(wǎng)提速，其市場(chǎng)規(guī)模有望達(dá)萬億元。

“智能網(wǎng)聯(lián)汽車是汽車產(chǎn)業(yè)發(fā)展的戰(zhàn)略方向，正處于技術(shù)快速演進(jìn)、產(chǎn)業(yè)加速布局的商業(yè)化前期階段。結(jié)合國際政策法規(guī)實(shí)踐經(jīng)驗(yàn)，盡快制定《意見》，明確原則要求，逐步探索開展準(zhǔn)入管理，加快產(chǎn)品推廣應(yīng)用，是推動(dòng)汽車產(chǎn)業(yè)創(chuàng)新發(fā)展的需要。”工信部裝備工業(yè)一司有關(guān)負(fù)責(zé)人表示。

獨(dú)立汽車分析師張翔則認(rèn)為：“《意見》的出臺(tái)將對(duì)智能網(wǎng)聯(lián)汽車起到規(guī)范作用，能夠幫助智能網(wǎng)聯(lián)汽車市場(chǎng)走上健康、快速發(fā)展的道路。”

加強(qiáng)數(shù)據(jù)和網(wǎng)絡(luò)安全管理

據(jù)工信部調(diào)研結(jié)果，當(dāng)前一輛智能網(wǎng)聯(lián)汽車每天收集的數(shù)據(jù)容量在10TB以上，涉及駕乘人員的出行軌跡、習(xí)慣、語音、視頻等個(gè)人隱私信息。公開數(shù)據(jù)表明，2020年全球有關(guān)車聯(lián)網(wǎng)相關(guān)惡意攻擊超過280萬次。

“通過全方位采集駕駛員和用戶的行為習(xí)慣數(shù)據(jù)，汽車制造商可以優(yōu)化駕駛體驗(yàn)和挖掘增值服務(wù)。通過方向盤、剎車和油門等操作數(shù)據(jù)能了解駕駛員的駕駛習(xí)慣和潛在駕駛風(fēng)險(xiǎn)，以改進(jìn)安全性，同時(shí)也可作為保險(xiǎn)評(píng)估參考指標(biāo)。如果這些個(gè)人數(shù)據(jù)被非法采集、利用，將對(duì)大量用戶的個(gè)人隱私產(chǎn)生威脅。”湖南大學(xué)國家保密學(xué)院建設(shè)辦主任、網(wǎng)絡(luò)空間安全系主任胡玉鵬表示。

圖片來源：攝圖網(wǎng)

正因此，智能網(wǎng)聯(lián)汽車數(shù)據(jù)采集安全和隱私泄露相關(guān)問題也成為本次《意見》重點(diǎn)關(guān)注的內(nèi)容。在強(qiáng)化數(shù)據(jù)安全管理能力方面，《意見》明確企業(yè)應(yīng)當(dāng)建立健全汽車數(shù)據(jù)安全管理制度，依法履行數(shù)據(jù)安全保護(hù)義務(wù)，實(shí)施數(shù)據(jù)分類分級(jí)管理，加強(qiáng)個(gè)人信息與重要數(shù)據(jù)保護(hù)；建設(shè)數(shù)據(jù)安全保護(hù)技術(shù)措施，確保數(shù)據(jù)持續(xù)處于有效保護(hù)和合法利用的狀態(tài)，依法依規(guī)落實(shí)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估、數(shù)據(jù)安全事件報(bào)告等要求。

除防范隱私泄露以外，網(wǎng)絡(luò)安全也是智能網(wǎng)聯(lián)汽車的重中之重。據(jù)華為智能汽車解決方案BU首席技術(shù)官蔡建永介紹，過去5年，智能汽車被黑客攻擊的次數(shù)呈幾何倍數(shù)增長(zhǎng)，據(jù)統(tǒng)計(jì)增長(zhǎng)了20倍之多，其中有27.6%的攻擊與涉及重要安全問題的車輛控制相關(guān)。

《意見》在加強(qiáng)網(wǎng)絡(luò)安全保障能力方面提出，企業(yè)應(yīng)當(dāng)建立汽車網(wǎng)絡(luò)安全管理制度；具備保障汽車電子電氣系統(tǒng)、組件和功能免受網(wǎng)絡(luò)威脅的技術(shù)措施，具備汽車網(wǎng)絡(luò)安全風(fēng)險(xiǎn)監(jiān)測(cè)、網(wǎng)絡(luò)安全缺陷和漏洞等發(fā)現(xiàn)和處置技術(shù)條件，確保車輛及其功能處于被保護(hù)的狀態(tài)，保障車輛安全運(yùn)行；依法依規(guī)落實(shí)網(wǎng)絡(luò)安全事件報(bào)告和處置要求。

此外，針對(duì)數(shù)據(jù)跨境傳輸，本次《意見》提出，在中華人民共和國境內(nèi)運(yùn)營中收集和產(chǎn)生的個(gè)人信息和重要數(shù)據(jù)應(yīng)當(dāng)按照有關(guān)法律法規(guī)規(guī)定在境內(nèi)存儲(chǔ)，需要向境外提供數(shù)據(jù)的，應(yīng)當(dāng)通過數(shù)據(jù)出境安全評(píng)估。

規(guī)范車輛OTA升級(jí)

隨著智能網(wǎng)聯(lián)汽車滲透率逐漸提高，在線升級(jí)即OTA升級(jí)越來越為人所知。目前在線升級(jí)范圍已不止于車輛的軟件系統(tǒng)，而是逐步延伸至動(dòng)力、底盤、電池等多項(xiàng)內(nèi)容，為車企提供低成本的售后服務(wù)帶來可能。

圖片來源：攝圖網(wǎng)

但OTA升級(jí)也并不總是優(yōu)化駕乘體驗(yàn)的“靈丹妙藥”，如若不當(dāng)使用，甚至可能有損車主的權(quán)益和行車安全。“一般來說，OTA升級(jí)必須要得到用戶的確認(rèn)，新能源汽車在升級(jí)的時(shí)候不允許啟動(dòng)，否則會(huì)出現(xiàn)危險(xiǎn)，有雙CPU備份處理才可以邊開車邊OTA升級(jí)，在用戶不知道的情況下升級(jí)鎖電，容易出現(xiàn)安全隱患。”張翔表示。

事實(shí)上，通過OTA升級(jí)改變車輛性能或功能的事件近來時(shí)有發(fā)生。針對(duì)可能出現(xiàn)的損害車主權(quán)益事件，此次《意見》明確，企業(yè)生產(chǎn)具有在線升級(jí)功能的汽車產(chǎn)品的，應(yīng)當(dāng)建立與汽車產(chǎn)品及升級(jí)活動(dòng)相適應(yīng)的管理能力。企業(yè)實(shí)施在線升級(jí)活動(dòng)前，應(yīng)當(dāng)確保汽車產(chǎn)品符合法律法規(guī)、技術(shù)標(biāo)準(zhǔn)及技術(shù)規(guī)范等相關(guān)要求，并向工業(yè)和信息化部備案。升級(jí)涉及技術(shù)參數(shù)變更的，要求企業(yè)應(yīng)提前按照《道路機(jī)動(dòng)車輛生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理辦法》辦理變更手續(xù)。要求在線升級(jí)活動(dòng)保證產(chǎn)品生產(chǎn)一致性。明確未經(jīng)審批，不得通過在線等軟件升級(jí)方式新增或更新汽車自動(dòng)駕駛功能。

這意味著，今后在國家相關(guān)部門的監(jiān)管之下，車企必須向車主表明每一次OTA升級(jí)的內(nèi)容，以及每次OTA升級(jí)會(huì)對(duì)車輛帶來何種改變。有觀點(diǎn)認(rèn)為，這一舉措能夠從源頭上遏制車企用OTA對(duì)車輛進(jìn)行功能性以及產(chǎn)品一致性的改動(dòng)，在保障消費(fèi)者權(quán)益的同時(shí)，也為整個(gè)行業(yè)的發(fā)展帶來了積極影響。