工信部：加強(qiáng)智能網(wǎng)聯(lián)汽車數(shù)據(jù)和網(wǎng)絡(luò)安全管理 規(guī)范軟件在線升級(jí)

      中國(guó)經(jīng)濟(jì)網(wǎng)北京8月12日訊 據(jù)工業(yè)和信息化部網(wǎng)站消息，近日，工業(yè)和信息化部發(fā)布了《關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見(jiàn)》。意見(jiàn)要求，加強(qiáng)汽車數(shù)據(jù)安全、網(wǎng)絡(luò)安全、軟件升級(jí)、功能安全和預(yù)期功能安全管理，保證產(chǎn)品質(zhì)量和生產(chǎn)一致性，推動(dòng)智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)高質(zhì)量發(fā)展。
工業(yè)和信息化部關(guān)于加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理的意見(jiàn)
     工信部通裝〔2021〕103號(hào)
     各省、自治區(qū)、直轄市及新疆生產(chǎn)建設(shè)兵團(tuán)工業(yè)和信息化主管部門，各省、自治區(qū)、直轄市通信管理局，有關(guān)汽車生產(chǎn)企業(yè)：
      為加強(qiáng)智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理，維護(hù)公民生命、財(cái)產(chǎn)安全和公共安全，促進(jìn)智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)健康可持續(xù)發(fā)展，根據(jù)《中華人民共和國(guó)道路交通安全法》《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《中華人民共和國(guó)數(shù)據(jù)安全法》《道路機(jī)動(dòng)車輛生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理辦法》等規(guī)定，提出以下意見(jiàn)。
      一、總體要求
堅(jiān)持以習(xí)近平新時(shí)代中國(guó)特色社會(huì)主義思想為指導(dǎo)，深入貫徹黨的十九大和十九屆二中、三中、四中、五中全會(huì)精神，落實(shí)立足新發(fā)展階段、貫徹新發(fā)展理念、構(gòu)建新發(fā)展格局、推動(dòng)高質(zhì)量發(fā)展的要求，壓實(shí)企業(yè)主體責(zé)任，加強(qiáng)汽車數(shù)據(jù)安全、網(wǎng)絡(luò)安全、軟件升級(jí)、功能安全和預(yù)期功能安全管理，保證產(chǎn)品質(zhì)量和生產(chǎn)一致性，推動(dòng)智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)高質(zhì)量發(fā)展。
      二、加強(qiáng)數(shù)據(jù)和網(wǎng)絡(luò)安全管理
   （一）強(qiáng)化數(shù)據(jù)安全管理能力。企業(yè)應(yīng)當(dāng)建立健全汽車數(shù)據(jù)安全管理制度，依法履行數(shù)據(jù)安全保護(hù)義務(wù)，明確責(zé)任部門和負(fù)責(zé)人。建立數(shù)據(jù)資產(chǎn)管理臺(tái)賬，實(shí)施數(shù)據(jù)分類分級(jí)管理，加強(qiáng)個(gè)人信息與重要數(shù)據(jù)保護(hù)。建設(shè)數(shù)據(jù)安全保護(hù)技術(shù)措施，確保數(shù)據(jù)持續(xù)處于有效保護(hù)和合法利用的狀態(tài)，依法依規(guī)落實(shí)數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估、數(shù)據(jù)安全事件報(bào)告等要求。在中華人民共和國(guó)境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的個(gè)人信息和重要數(shù)據(jù)應(yīng)當(dāng)按照有關(guān)法律法規(guī)規(guī)定在境內(nèi)存儲(chǔ)。需要向境外提供數(shù)據(jù)的，應(yīng)當(dāng)通過(guò)數(shù)據(jù)出境安全評(píng)估。
   （二）加強(qiáng)網(wǎng)絡(luò)安全保障能力。企業(yè)應(yīng)當(dāng)建立汽車網(wǎng)絡(luò)安全管理制度，依法落實(shí)網(wǎng)絡(luò)安全等級(jí)保護(hù)制度和車聯(lián)網(wǎng)卡實(shí)名登記管理要求，明確網(wǎng)絡(luò)安全責(zé)任部門和負(fù)責(zé)人。具備保障汽車電子電氣系統(tǒng)、組件和功能免受網(wǎng)絡(luò)威脅的技術(shù)措施，具備汽車網(wǎng)絡(luò)安全風(fēng)險(xiǎn)監(jiān)測(cè)、網(wǎng)絡(luò)安全缺陷和漏洞等發(fā)現(xiàn)和處置技術(shù)條件，確保車輛及其功能處于被保護(hù)的狀態(tài)，保障車輛安全運(yùn)行。依法依規(guī)落實(shí)網(wǎng)絡(luò)安全事件報(bào)告和處置要求。
      三、規(guī)范軟件在線升級(jí)
   （三）強(qiáng)化企業(yè)管理能力。企業(yè)生產(chǎn)具有在線升級(jí)（又稱OTA升級(jí)）功能的汽車產(chǎn)品的，應(yīng)當(dāng)建立與汽車產(chǎn)品及升級(jí)活動(dòng)相適應(yīng)的管理能力，具有在線升級(jí)安全影響評(píng)估、測(cè)試驗(yàn)證、實(shí)施過(guò)程保障、信息記錄等能力，確保車輛進(jìn)行在線升級(jí)時(shí)處于安全狀態(tài)，并向車輛用戶告知在線升級(jí)的目的、內(nèi)容、所需時(shí)長(zhǎng)、注意事項(xiàng)、升級(jí)結(jié)果等信息。
   （四）保證產(chǎn)品生產(chǎn)一致性。企業(yè)實(shí)施在線升級(jí)活動(dòng)前，應(yīng)當(dāng)確保汽車產(chǎn)品符合國(guó)家法律法規(guī)、技術(shù)標(biāo)準(zhǔn)及技術(shù)規(guī)范等相關(guān)要求并向工業(yè)和信息化部備案，涉及安全、節(jié)能、環(huán)保、防盜等技術(shù)參數(shù)變更的應(yīng)提前向工業(yè)和信息化部申報(bào)，保證汽車產(chǎn)品生產(chǎn)一致性。未經(jīng)審批，不得通過(guò)在線等軟件升級(jí)方式新增或更新汽車自動(dòng)駕駛功能。
     四、加強(qiáng)產(chǎn)品管理
  （五）嚴(yán)格履行告知義務(wù)。企業(yè)生產(chǎn)具有駕駛輔助和自動(dòng)駕駛功能的汽車產(chǎn)品的，應(yīng)當(dāng)明確告知車輛功能及性能限制、駕駛員職責(zé)、人機(jī)交互設(shè)備指示信息、功能激活及退出方法和條件等信息。
   （六）加強(qiáng)組合駕駛輔助功能產(chǎn)品安全管理。企業(yè)生產(chǎn)具有組合駕駛輔助功能的汽車產(chǎn)品的，應(yīng)采取脫手檢測(cè)等技術(shù)措施，保障駕駛員始終在執(zhí)行相應(yīng)的動(dòng)態(tài)駕駛?cè)蝿?wù)。組合駕駛輔助功能是指駕駛自動(dòng)化系統(tǒng)在其設(shè)計(jì)運(yùn)行條件下，持續(xù)地執(zhí)行車輛橫向和縱向運(yùn)動(dòng)控制，并具備相應(yīng)的目標(biāo)和事件探測(cè)與響應(yīng)能力。
   （七）加強(qiáng)自動(dòng)駕駛功能產(chǎn)品安全管理。企業(yè)生產(chǎn)具有自動(dòng)駕駛功能的汽車產(chǎn)品的，應(yīng)當(dāng)確保汽車產(chǎn)品至少滿足以下要求：
     1.應(yīng)能自動(dòng)識(shí)別自動(dòng)駕駛系統(tǒng)失效以及是否持續(xù)滿足設(shè)計(jì)運(yùn)行條件，并能采取風(fēng)險(xiǎn)減緩措施以達(dá)到最小風(fēng)險(xiǎn)狀態(tài)。
     2.應(yīng)具備人機(jī)交互功能，顯示自動(dòng)駕駛系統(tǒng)運(yùn)行狀態(tài)。在特定條件下需要駕駛員執(zhí)行動(dòng)態(tài)駕駛?cè)蝿?wù)的，應(yīng)具備識(shí)別駕駛員執(zhí)行動(dòng)態(tài)駕駛?cè)蝿?wù)能力的功能。車輛應(yīng)能夠依法依規(guī)合理使用燈光信號(hào)、聲音等方式與其他道路使用者進(jìn)行交互。
     3.應(yīng)具有事件數(shù)據(jù)記錄系統(tǒng)和自動(dòng)駕駛數(shù)據(jù)記錄系統(tǒng)，滿足相關(guān)功能、性能和安全性要求，用于事故重建、責(zé)任判定及原因分析等。其中，自動(dòng)駕駛數(shù)據(jù)記錄系統(tǒng)記錄的數(shù)據(jù)應(yīng)包括車輛及系統(tǒng)基本信息、車輛狀態(tài)及動(dòng)態(tài)信息、自動(dòng)駕駛系統(tǒng)運(yùn)行信息、行車環(huán)境信息、駕乘人員操作及狀態(tài)信息、故障信息等。
     4.應(yīng)滿足功能安全、預(yù)期功能安全、網(wǎng)絡(luò)安全等過(guò)程保障要求，以及模擬仿真、封閉場(chǎng)地、實(shí)際道路、網(wǎng)絡(luò)安全、軟件升級(jí)、數(shù)據(jù)記錄等測(cè)試要求，避免車輛在設(shè)計(jì)運(yùn)行條件內(nèi)發(fā)生可預(yù)見(jiàn)且可預(yù)防的安全事故。
   （八）確保可靠的時(shí)空信息服務(wù)。企業(yè)應(yīng)當(dāng)確保汽車產(chǎn)品具有安全、可靠的衛(wèi)星定位及授時(shí)功能，可有效提供位置、速度、時(shí)間等信息，并應(yīng)滿足相關(guān)要求，鼓勵(lì)支持接受北斗衛(wèi)星導(dǎo)航系統(tǒng)信號(hào)。
五、保障措施
    （九）建立自查機(jī)制。企業(yè)應(yīng)當(dāng)加強(qiáng)自查，發(fā)現(xiàn)生產(chǎn)、銷售的汽車產(chǎn)品存在數(shù)據(jù)安全、網(wǎng)絡(luò)安全、在線升級(jí)安全、駕駛輔助和自動(dòng)駕駛安全等嚴(yán)重問(wèn)題的，應(yīng)當(dāng)依法依規(guī)立即停止相關(guān)產(chǎn)品的生產(chǎn)、銷售，采取措施進(jìn)行整改，并及時(shí)向工業(yè)和信息化部及所在地工業(yè)和信息化、電信主管部門報(bào)告。
    （十）加強(qiáng)監(jiān)督實(shí)施。工業(yè)和信息化部指導(dǎo)有關(guān)機(jī)構(gòu)做好智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入技術(shù)審查等工作。各地工業(yè)和信息化、電信主管部門要與相關(guān)部門協(xié)同配合，按照《道路機(jī)動(dòng)車輛生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理辦法》有關(guān)要求，做好對(duì)本意見(jiàn)落實(shí)情況的監(jiān)督檢查。
   （十一）夯實(shí)基礎(chǔ)能力。工業(yè)和信息化部會(huì)同各地相關(guān)部門、有關(guān)企業(yè)進(jìn)一步完善智能網(wǎng)聯(lián)汽車標(biāo)準(zhǔn)體系建設(shè)，加快推動(dòng)汽車數(shù)據(jù)安全、網(wǎng)絡(luò)安全、在線升級(jí)、駕駛輔助、自動(dòng)駕駛等標(biāo)準(zhǔn)規(guī)范制修訂。鼓勵(lì)第三方服務(wù)機(jī)構(gòu)和企業(yè)加強(qiáng)相關(guān)測(cè)試驗(yàn)證和檢驗(yàn)檢測(cè)能力建設(shè)，不斷提升智能網(wǎng)聯(lián)汽車相關(guān)技術(shù)和網(wǎng)絡(luò)安全、數(shù)據(jù)安全水平。
     工業(yè)和信息化部
     2021年7月30日

     文章轉(zhuǎn)載自中國(guó)經(jīng)濟(jì)網(wǎng)