智輅 | 国安通报、特斯拉辟谣,数据安全建设如何驶入快车道?

汽车   2024-10-18 19:33   北京  

1016日晚,国家安全部的一则通报激起千层浪。通报显示,境外企业A公司与国内企业B公司合作,以汽车智能驾驶研究为掩护,非法在我国开展地理信息测绘活动。

通报指出,A公司为某国重点敏感领域项目承包商,根据《中华人民共和国测绘法》规定,并不具备在我国内单独开展地理信息测绘活动的资质。为规避我国行业主管部门监管,该公司以汽车智能驾驶研究为由,将项目多次外包,最终委托具备测绘资质的国内B公司具体实施。在经济利益的诱惑驱使下,B公司完全沦为A公司的牵线木偶,其所具有的测绘资质为A公司在我境内非法获取测绘数据起到了掩护作用。

虽然通报中并未明确指出A公司和B公司的具体名称,但消息一出,外界关于两家涉案公司的猜测纷至沓来。通告发出后,包括特斯拉、极氪、Mobileye、四维图新在内的多家企业紧急辟谣,否认与此事有关。

这一事件不仅在业内引起广泛关注,也在资本市场上产生了显著影响。一时间,数据安全概念指数一度大涨近6%,与数据安全有关的网络安全指数也大涨4.7%,任子行、浙大网新、国华网安、中国长城、南威软件等纷纷涨停。

作为智能网联汽车数据的重要类别,测绘数据涉及国家安全、个人信息保护等多方面,相关部门对其的界定日益细化。2024年7月26日,自然资源部发布《自然资源部关于加强智能网联汽车有关测绘地理信息安全管理的通知》(2024版《通知》),将“测绘数据”限定为“车辆及周边道路设施的空间坐标、实景影像(视频和影像等环境感知数据)、点云及其属性信息等地理信息数据(含道路拓扑数据)”。

2024版《通知》还进一步加强了涉测绘行为管理:智能网联汽车使用的基础地图、高级辅助驾驶地图、高精度地图、自动驾驶地图等属于导航电子地图,对智能网联汽车回传的地理信息数据进行收集、存储、传输、处理以及地图制作等活动,应由具有导航电子地图制作等测绘资质的单位承担。

根据《中华人民共和国测绘法》规定,外资并不具备在我国内单独开展地理信息测绘活动的资质。最新《外商投资准入特别管理措施(负面清单)(2024 年版)》中提及,地面移动测量、导航电子地图编制等属外资禁入领域。

2022年自然资源部发布的《自然资源部关于促进智能网联汽车发展维护测绘地理信息安全的通知》(以下称“2022版《通知》”)也明确规定,需要从事相关数据收集、存储、传输和处理的车企、服务商及智能驾驶软件提供商等,属于外商投资企业的,应委托具有相应测绘资质的单位开展相应测绘活动,由被委托的测绘资质单位承担收集、存储、传输和处理相关空间坐标、影像、点云及其属性信息等业务及提供地理信息服务与支持。

这也是国安通报中提及A委托有测绘资质的B公司测绘的原因:“为规避我国行业主管部门监管,A公司以汽车智能驾驶研究为由,将项目多次外包,最终委托具备测绘资质的国内B公司具体实施。”

从时间线来看,智能网联汽车的测绘资质要求正在不断加强,门槛逐步提高。

根据自然资源部2021年6月7日发布的《关于印发测绘资质管理办法和测绘资质分类分级标准的通知》,测绘资质分为甲、乙两个等级。测绘资质的专业类别分为大地测量、测绘航空摄影、摄影测量与遥感、工程测量、海洋测绘、界线与不动产测绘、地理信息系统工程、地图编制、导航电子地图制作、互联网地图服务。测绘资质取得单位必须在测绘资质等级许可的专业类别和作业限制范围内从事测绘活动。

在自动驾驶领域,涉及的测绘资质主要是“导航电子地图制作”与“互联网地图服务”两个类别。由于“导航电子地图制作”乙级测绘资质不得在相关政府部门划定的自动驾驶区域外从事导航电子地图制作,而甲级测绘资质则无此限制。加之“互联网地图服务”不含地图制作范围,导致其难以满足自动驾驶企业的感知支撑需求、作用相对有限。所以,自动驾驶企业多倾向于选择甲级测绘资质。

根据自然资源部网站显示,自然资源部于2022年2月、3月、8月先后分三批公布了最新的导航电子地图制作甲级测绘资质复审换证的结果,共有19个单位通过资质复审。而复审前共有31家单位,名单的缩减反映出监管部门对测绘资质的逐步收紧。

随着智能汽车的普及,车辆收集的数据量日益增加,如何确保这些数据的安全,防止数据被滥用或非法传输,成为亟待解决的问题。

从技术层面看,数据脱敏已经成为实现智能网联汽车数据安全的关键手段。据业内专家介绍:“在智能汽车领域,车辆数据经过脱敏后,即使被非法获取,也难以从中提取出有价值的敏感信息,进而可以保护用户隐私和车辆安全。”

从监管层面看,智能网联汽车数据安全问题也已经受到有关部门的高度重视。近年来涉智能网联汽车测绘行为的监管文件出台频繁,仅2024年,就有上述提及的2024版《通知》、《对外提供涉密测绘成果管理办法》等发布,相关标准也在陆续布局,包括:《智能网联汽车时空数据安全处理基本要求(征求意见稿)》和《智能网联汽车时空数据传感系统安全基本要求(征求意见稿)》。

近期,工信部组织制定的《汽车整车信息安全技术要求》《汽车软件升级通用技术要求》和《智能网联汽车自动驾驶数据记录系统》三项强制性国家标准相继发布,涉及外部连接安全、通信安全、软件升级安全、数据安全等方面的技术要求和试验方法将于2026年1月1日起实施。

国安部此次通报在打击非法测绘行为的同时,也为智能汽车和测绘行业敲响了警钟:首先,向企业传达了明确的信息,必须严格遵守国家法律法规,加强合规管理,确保数据处理的安全性和合法性;其次,也突出了数据传输监管的重要性,在全球化的大背景下,企业需要更加重视数据的本地化存储与处理;最后,这一事件也将促进了行业对数据安全技术如数据脱敏和加密技术等的研发和应用,进一步提升数据安全性。

推荐阅读


点击“在看”与世界分享

汽车观察Autoobserver
讲述不一样的汽车故事
 最新文章