汽车数据安全管理需要政府、汽车数据处理者、个人等多方主体共同参与。一系列政策法规的出台，将进一步推动企业加快数据安全布局进程，在安全防护手段、技术能力上不断升级。新一代的信息技术，包括云计算、区块链、流量检测、国密等，正在提升企业数据安全综合防护能力，加强基础技术研发与数据安全技术应用、提升核心基础技术和安全可控能力、构建完善的数据安全管理体系，将成为产业链上各企业的重点发力方向。为了更好地保障汽车数据安全，以符合政府监管以及行业发展的需要，企业应积极应对、主动达标，并从以下三方面形成、强化自身优势。

 

 

 

一是加大研发投入，加强基础技术研发与数据安全技术应用

 

在传统汽车行业，安全技术主要立足于汽车质量安全和功能安全，在互联网等传统信息技术领域，针对数据和网络安全风险，通常立足于“网关+防火墙+内网监控”一体化防护体系。随着汽车+ICT技术的深度融合，智能网联汽车已经成为新型“移动数据中心”，加强汽车功能安全、预期功能安全与数据安全等协同技术的开发与应用，成为推动智能网联汽车安全体系建设的核心要素。这就意味着企业必然要在汽车安全方面做出转型升级，不断提高相关研发投入，尤其是围绕车联网安全防护体系、数据安全防护、数据隐私保护、智能网联汽车云控信息安全、安全测评等基础技术研发和数据安全应用领域加大研发投入、加快研发进度。

 

 

二是强化技术优势，打造以操作系统为核心的安全可控数据安全防护体系

 

在智能汽车操作系统扩展延伸到云计算、云孪生系统，同时大规模数据收集处理支撑高等级自动驾驶功能实现的背景下，智能汽车操作系统作为关键的中央控制大脑，既要保证实时功能实现与安全、与外部的多级云交互，又要保证数据安全、网络安全，亟需有明确的保障方案以及可规模化推广的市场产品，方能真正为主机厂提供安全可靠的解决思路和方案。因此，应围绕智能汽车建立起一整套纵深防护体系，以及包含边界、控制器、通信、服务在内的防护架构。而在整个体系和架构中，智能汽车操作系统是各项功能实现的核心，需要以此为基础搭建数据分类、分级、跟踪和管控等分析模块，并与操作系统实时、可靠耦合，支持多级监控配置等。同时，智能汽车操作系统应提供高效、低成本的智能汽车应用开发平台，并提供实时、可靠、平台化的数字底座功能，以实现数据安全、网络安全与智能网联汽车核心技术与软件的耦合。

 

 

 

三是积极拥抱监管，加速建立健全数据安全管理体系

 

在强监管模式下，数据安全已经成为企业的基础红线。企业不仅在产品上要做出改变，在管理上也要与时俱进，依照国家法律法规建立符合国家监管以及兼容企业质量安全、功能安全和信息安全的数据安全管理体系，确保数据处理的合法合规。国家现阶段一系列相关法律法规的出台，已经为企业提升数据安全管理提供了方向。一方面，企业需要强化内部监督管理，建立完善的数据安全和网络安全管理制度，包括落实数据安全责任主体和网络安全漏洞管理责任，健全车辆网络安全检测预警机制以及做好车联网安全应急处置与安全防护定级备案等，确保相关举措符合国家监管要求。另一方面，企业要做到数据处理的合法合规，除加强数据分类分级管理、提升数据安全技术保障能力外，更需要规范数据开发利用和共享使用、强化数据出境安全管理等。