數據安全時代-智能網聯汽車數據安全監管與政策體系 張永偉 9787111735885 【台灣高等教育出版社】

編輯推薦
適讀人群 ：本書適合智能網聯汽車相關政府管理部門工作人員， 整車企業、零部件企業及安全企業等相關工作人員參考學習， 也適合消費者了解汽車數據安全相關知識
1 作者隊伍權威。本書為中國電動汽車百人會聯合中國信息化百人會、中國汽車工程研究院共同開展的研究課題項目成果。
2 內容涵蓋全面。通過專題研究的形式， 在對比美歐日等國家和地區數據安全政策、法規監管體系的基礎上， 從監管和產業兩個層面梳理了我國智能網聯汽車數據安全管理的八大問題並提出建議，內容涵蓋數據安全的宏觀形勢、監管體系、跨境合規、測繪合規、標準建設、分類分級、數據確權、安全技術、企業管理。
3 讀者對象寬泛。本書適合智能網聯汽車相關政府管理部門工作人員， 整車企業、零部件企業及安全企業等相關工作人員參考學習， 也適合消費者了解汽車數據安全相關知識，更好地保護個人隱私安全。

內容簡介
本書是中國電動汽車百人會聯合中國信息化百人會、中國汽車工程研究院股份有限公司共同研究課題「智能網聯汽車數據安全監管體系與政策體系」 的研究成果， 通過專題研究的形式， 在對比美歐日等國家或地區智能網聯汽車數據安全政策、法規監管體系的基礎上， 從監管和產業兩個層面梳理了我國智能網聯汽車數據安全管理的八大問題並提出建議。全書分為總括篇、監管篇和產業篇， 主要內容有汽車數據安全管理的新需求與新階段; 汽車數據監管體系;跨境合規、測繪數據、數據確權、分類分級等法規標準建設進展; 汽車數據安全技術發展與企
業管理情況等。
本書適合智能網聯汽車相關政府管理部門工作人員， 整車企業、零部件企業及安全企業等相關工作人員參考學習， 也適合消費者了解汽車數據安全相關知識。

作者簡介
張永偉，中國人民大學博士畢業，現任中國電動汽車百人會副理事長兼秘書長、住房和城鄉建設部智慧城市專業委員會副主任委員。長期從事創新、企業改革、產業發展研究，在國務院發展研究中心從事政策研究15年，並擔任該中心基礎領域學術帶頭人、企業研究所副所長。其間多次參与國家重大政策研究和智庫建設工作。在瀋陽市任市政府副市長期間，分管工業經濟和政策工作，直接參与東北老工業基地振興發展。主持和參与多項有關創新、國企改革、新興產業、能源等方面的重要課題研究與重大研究任務。長期參与並推動我國汽車向電動化、智能化轉型發展，推動以應用為導向的智慧城市發展。

目錄
前 言
總括篇
第一章 汽車數據安全管理新需求
一、汽車數據內涵快速拓展，數據規模快速躍升/ 002
二、汽車數據安全風險「亮紅燈」 / 003
三、數據是智能網聯汽車發展的生命線/ 008
四、平衡汽車數據安全管理和技術創新的意義/ 009
第二章 汽車數據安全管理新階段
一、國內汽車數據安全管理初見成效/ 011
二、美歐日數據安全管理各具特色/ 026
三、國內外數據安全管理對比/ 039
監管篇
第三章 監管體系
一、汽車監管體系發生變化/ 046
二、數據安全與汽車監管體系融合存在難題/ 048
三、健全汽車數據安全監管體系/ 052
第四章 跨境合規
一、跨國汽車企業數據合規面臨雙重監管壓力/ 054
二、國內外數據雙重合規對企業發展的影響/ 060
三、汽車企業數據跨境傳輸如何過「安檢」 / 066
四、緩解汽車企業數據安全雙重合規壓力的策略/ 071
第五章 測繪合規
一、測繪地理信息數據與智能網聯汽車的相互關係/ 073
二、國內測繪地理信息政策法規要點解讀/ 075
三、世界主要國家測繪地理信息管理比較/ 077
四、測繪地理信息在汽車行業應用面臨的難題/ 081
五、促進測繪地理信息在汽車行業的應用/ 085
第六章 標準建設
一、汽車數據標準建設最新進展/ 088
二、企業落實法規條例缺乏標準指導/ 093
三、推進數據安全標準有效落實的策略/ 099
產業篇
第七章 數據分類分級
一、智能網聯汽車數據分類分級的意義/ 104
二、智能網聯汽車數據分類分級進展/ 105
三、智能網聯汽車數據分類分級指南/ 110
第八章 數據確權
一、汽車數據安全權責劃分現狀/ 115
二、尚未規範各方汽車數據處理主體權責的原因/ 120
三、明確汽車數據權責的策略/ 121
第九章 安全技術
一、網際網路時代已積累豐富的數據安全防護經驗/ 127
二、成熟的數據安全技術正逐步上車/ 131
三、車端引入網際網路數據安全技術的難題/ 136
四、推動數據安全防護技術上車的策略/ 145
第十章 企業管理
一、企業數據安全管理體系建設進展不一/ 148
二、企業建設汽車數據安全管理體系面臨的難題/ 149
三、企業建設數據安全管理體系指南/ 153
附錄
附錄A 汽車數據分類分級全景示例/ 156
附錄B 世界主要國家/ 組織宏觀數據安全政策法規彙編/ 160
附錄C 世界主要國家/ 組織涉及汽車領域數據安全的政策法規彙編/ 165
附錄D 我國汽車領域數據安全標準彙編/ 168
參考文獻/ 174

前言/序言
本書是中國電動汽車百人會聯合中國信息化百人會、中國汽車工程研究院股份有限公司共同研究課題「 智能網聯汽車數據安全監管體系與政策體系」 的最終研究成果。
如今， 在路面上行駛的車輛中， 具備L2 級及以上輔助駕駛功能的汽車越來越多， 僅2022 年上半年， 我國L2 級輔助駕駛汽車的市場滲透率就超過30%。智能網聯汽車的一個重要特徵就是具備了「 自我進化」 的能力， 數據驅動汽車功能進化、服務創新， 軟體保障數據採集、處理。在「數據決定體驗， 軟體定義汽車」 的趨勢下， 智能網聯汽車的數據體量正快速躍升， 每日產生的數據量達到TB 級， 隨之而來的「雲- 管- 端」 安全風險及其影響範圍呈擴大態勢。數據安全成為繼功能安全、預期功能安全、網路安全之後的第四大安全監管重點。完善的智能網聯汽車數據安全監管體系與政策體系是發揮我國海量汽車數據規模優勢、激活數據要素潛能的重要基礎， 有助於推動汽車數據安全合規地流通與使用， 以充分發揮數據對自動駕駛、智能座艙等技術發展的促進作用， 引導網際網路科技、金融保險等不同行業的企業利用數據開發更多賦能智能網聯汽車發展的產品及服務， 加快我國智能網聯汽車產業發展進程。
本書通過專題研究的形式， 在對比美歐日等國家和地區數據安全政策、法規監管體系的前提下， 從監管和產業兩個層面梳理了我國智能網聯汽車數據安全管理的八大問題並提出建議。
數據安全管理與汽車監管體系融合問題。當前我國汽車監管主要關注生產准入、強制認證等事前管理， 而數據管理更注重從採集到銷毀的全生命周期安全。在數據安全管理與汽車監管體系融合的過程中， 存在管理思維從「 硬體為主」向「軟硬結合」 轉變難、部門間監管業務重疊交叉且缺乏有效協同等問題。需要明確現階段汽車數據安全管理應遵循的基本原則， 明晰部門間各自具體的責任劃分和任務分工， 並建立部門協同工作機制， 提升汽車數據管理效能。
國內外法規、標準差異帶來的雙重合規問題。近年來， 全球主流國家紛紛出台數據安全、隱私保護法律法規， 各國數據安全、隱私保護的監管側重點不同且評估標準不統一。我國汽車企業在加強國際市場戰略部署的過程中， 同一類型的產品因需要出口到不同的國家和地區， 會面臨國外法長臂管轄和國內法域外適用帶來的雙重合規問題， 落地難度較大。我國數據安全管理要與國際接軌， 應積極培育全球合作生態， 夯實數據標準互認基礎， 建立數據信任對等機制， 為我國汽車產業國際發展奠定基礎。
汽車測繪地理信息使用管理問題。伴隨著汽車智能化發展， 測繪地理信息在智能網聯汽車中的應用範圍逐步擴大， 高精度地圖繪製以及自動駕駛技術環境感知、行為決策、姿態控制和演算法升級等高度依賴影像數據、衛星導航定位、慣性導航、激光雷達點雲數據等地理信息數據。但汽車採集和使用的測繪地理信息很容易涉密涉敏， 一旦泄露將影響國家安全。當前汽車行業應用測繪地理信息仍面臨缺乏細化指導、審圖效率低、缺乏協同管理導致資源浪費等問題， 需要出台汽車領域測繪地理信息合規指南， 提升審圖效率， 並引導多方合作， 推動測繪地理信息在汽車行業的應用。
汽車數據安全標準體系建設問題。工業和信息化部發布的《車聯網網路安全和數據安全標準體系建設指南》為車聯網網路和數據安全提供了標準框架， 但接近87%的標準還處於未發布狀態， 且汽車數據異常行為監測、數據處理和技術要求等多項數據安全標準仍處空白狀態， 很難為產業網路、數據安全落地提供操作性指引。需在滿足產業長遠發展需求的前提下， 堅持「 急用先行」 原則， 推動行業標準和團體標準的研製， 併為國家標準的制定提供參考。後續標準落地應以汽車企業為突破口， 帶動上下游企業標準對接和配套。
汽車數據分類分級問題。我國的汽車數據分類分級工作已取得一定進展， 出台了一系列標準及規範文件， 對汽車數據特點、產生流程、分類分級方法、防護手段及對策等方面均有所覆蓋。但現階段各類標準規範的編製思路和框架不統一， 且普遍存在前瞻性不足、欠缺動態發展空間、對部分數據界定不夠清晰具體、安全防護措施與實際監管脫節等問題。需要明確汽車數據分類分級思路及原則， 制定協調一致的汽車數據分類分級規範指南， 促進國家標準體系的建立。
汽車數據權責劃分問題。汽車數據在產生、採集、傳輸、存儲過程中涉及產業鏈多方主體， 上下游企業均需獲取汽車數據用來迭代自身技術、優化產品性能。傳統法律框架無法支撐汽車數據權責認定， 落實和追蹤汽車數據權責配套的技術和機制不健全。當前汽車數據相關應用和管理實踐還處於初級階段， 需要從法律層面明確汽車數據所有權， 圍繞不同數據處理的場景和環節， 細化汽車數據管理各方主體責任， 確立產業鏈上下游企業聯動權責關係。
數據安全防護技術上車問題。智能網聯汽車具有高速移動和空間受限的特點， 受攻擊面更廣， 攻擊點更多， 安全防護難度更大。網際網路安全防護技術已發展得比較成熟， 部分領先技術已開始引入車端， 但更多是單點防護， 車端計算資源有限、加密演算法不適配、車內通信缺乏安全機制以及車輛外部介面眾多等制約著全方位數據安全防護體系的建立。應加快汽車安全防護技術標準制定與更新，