移動端


北京市通信管理局 北京市經(jīng)濟和信息化局關(guān)于印發(fā)《北京車聯(lián)網(wǎng)安全筑基工作方案》的通知

2024-07-26 08:33:38來源：北京市通信管理局 閱讀量：49 評論

分享：

導讀：為全面提升本市車聯(lián)網(wǎng)安全水平，筑牢車聯(lián)網(wǎng)網(wǎng)絡(luò)安全防線，護航新型工業(yè)化和新時代汽車強國建設(shè)，結(jié)合本市車聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展和安全防護現(xiàn)狀，北京市通信管理局、北京市經(jīng)濟和信息化局聯(lián)合開展車聯(lián)網(wǎng)安全筑基行動。

　　為全面提升本市車聯(lián)網(wǎng)安全水平，筑牢車聯(lián)網(wǎng)網(wǎng)絡(luò)安全防線，護航新型工業(yè)化和新時代汽車強國建設(shè)，結(jié)合本市車聯(lián)網(wǎng)產(chǎn)業(yè)發(fā)展和安全防護現(xiàn)狀，北京市通信管理局、北京市經(jīng)濟和信息化局聯(lián)合開展車聯(lián)網(wǎng)安全筑基行動。
 
　　一、行動目標
 
　　以習近平新時代中國特色社會主義思想為指導，深入貫徹黨的二十大精神，統(tǒng)籌發(fā)展與安全，堅持問題導向、目標導向，構(gòu)建車聯(lián)網(wǎng)網(wǎng)絡(luò)安全安全保障體系，扎實高效推進車聯(lián)網(wǎng)安全管理制度機制建設(shè)，開展網(wǎng)絡(luò)安全威脅檢測和通報處置，提升監(jiān)管效能，更好推動本市車聯(lián)網(wǎng)企業(yè)落實安全主體責任，以網(wǎng)絡(luò)安全、數(shù)據(jù)安全護航北京車聯(lián)網(wǎng)產(chǎn)業(yè)高質(zhì)量發(fā)展。
 
　　二、組織方式
 
　　北京市通信管理局、北京市經(jīng)濟和信息化局統(tǒng)籌推進車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全管理工作，指導督促北京地區(qū)車聯(lián)網(wǎng)企業(yè)落實落細網(wǎng)絡(luò)安全、數(shù)據(jù)安全各項管理要求；結(jié)合工作需求，開展網(wǎng)絡(luò)和數(shù)據(jù)安全政策宣貫及標準培訓，幫助企業(yè)完成風險排查、威脅治理和問題整改等工作。車聯(lián)網(wǎng)企業(yè)應按照本通知要求，結(jié)合企業(yè)實際情況，抓好工作落實。
 
　　本行動所指“車聯(lián)網(wǎng)企業(yè)”為在本市生產(chǎn)、銷售智能網(wǎng)聯(lián)汽車產(chǎn)品的生產(chǎn)企業(yè)(含智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)、具有智能網(wǎng)聯(lián)功能的車載終端軟硬件生產(chǎn)企業(yè))，在本市運營車聯(lián)網(wǎng)相關(guān)平臺的服務企業(yè)(含車聯(lián)網(wǎng)服務平臺運營商、車載應用平臺運營商、OTA升級服務提供商、導航系統(tǒng)服務提供商、電子地圖服務提供商、車載信息應用服務提供商、車聯(lián)網(wǎng)卡服務提供商等)，本市車聯(lián)網(wǎng)網(wǎng)絡(luò)設(shè)施和車路協(xié)同設(shè)施運營企業(yè)以及自動駕駛功能產(chǎn)品和解決方案服務企業(yè)。
 
　　三、主要任務
 
　　（一）提升企業(yè)網(wǎng)絡(luò)安全水平
 
　　1.落實安全主體責任。各車聯(lián)網(wǎng)企業(yè)要加大資源保障力度，明確安全責任人和管理部門，建立網(wǎng)絡(luò)安全與信息化、研發(fā)、生產(chǎn)制造、合規(guī)等部門間的協(xié)調(diào)機制，構(gòu)建網(wǎng)絡(luò)安全防護、安全運維、監(jiān)測預警、應急響應等管理制度和技術(shù)能力，落實網(wǎng)絡(luò)安全和數(shù)據(jù)安全保護責任。
 
　　2.強化政策標準宣貫指導。北京市通信管理局、北京市經(jīng)濟和信息化局組織開展1-2場屬地政策宣貫或?qū)ｎ}培訓，加強車聯(lián)網(wǎng)安全政策法規(guī)、標準規(guī)范、技術(shù)應用等宣貫解讀和實踐交流，覆蓋不少于30家企業(yè)，持續(xù)提升企業(yè)安全意識和能力水平。
 
　　（二）強化車聯(lián)網(wǎng)網(wǎng)絡(luò)安全分級防護
 
　　3.加快完成定級備案。各車聯(lián)網(wǎng)企業(yè)要按照《車聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護定級備案實施指南》等標準要求，依托全國車聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護管理系統(tǒng)(https://www.iovsec.org.cn/#/)，對所屬車聯(lián)網(wǎng)服務平臺、網(wǎng)絡(luò)設(shè)施和系統(tǒng)開展網(wǎng)絡(luò)安全防護定級工作，及時申報、更新備案信息。北京市通信管理局會同北京市經(jīng)濟和信息化局對相關(guān)定級備案申請和更新進行審核，并對通過審核的車聯(lián)網(wǎng)服務平臺、網(wǎng)絡(luò)設(shè)施和系統(tǒng)核發(fā)定級備案號。
 
　　4.實施分級防護。各車聯(lián)網(wǎng)企業(yè)在完成定級備案并確定級別后，按照《車聯(lián)網(wǎng)服務平臺網(wǎng)絡(luò)安全防護要求》等相關(guān)標準要求，采取相應級別安全管理、安全技術(shù)等防護措施，加強智能網(wǎng)聯(lián)汽車、路側(cè)設(shè)備等平臺接入安全，主機、數(shù)據(jù)存儲系統(tǒng)等平臺設(shè)施安全，以及資源管理、服務訪問接口等平臺應用安全防護能力，防范網(wǎng)絡(luò)侵入、數(shù)據(jù)竊取、遠程控制等安全風險。
 
　　5.開展標準符合性評測。各車聯(lián)網(wǎng)企業(yè)按照車聯(lián)網(wǎng)安全相關(guān)評測、評估標準，自行或委托第三方機構(gòu)開展標準符合性評測和風險評估，并將結(jié)果上傳至全國車聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護管理平臺。其中，定級為三級及三級以上的車聯(lián)網(wǎng)服務平臺、網(wǎng)絡(luò)設(shè)施和系統(tǒng)應當每年進行一次符合性評測和安全風險評估，二級車聯(lián)網(wǎng)服務平臺、網(wǎng)絡(luò)設(shè)施和系統(tǒng)應當每兩年進行一次符合性評測和安全風險評估。
 
　　6.加強車聯(lián)網(wǎng)卡實名登記管理。各道路機動車輛生產(chǎn)企業(yè)、基礎(chǔ)電信企業(yè)要嚴格落實《反電信網(wǎng)絡(luò)詐騙法》，按照車聯(lián)網(wǎng)卡實名登記工作要求，加強源頭治理，抓好工作部署。一是進一步從嚴推進新入網(wǎng)用戶實名登記，做好實名登記責任告知，全面準確登記實名信息。二是加快推進存量聯(lián)網(wǎng)車輛補登記，提供便捷補登記方式，對于自愿放棄車聯(lián)網(wǎng)功能的用戶，道路機動車輛生產(chǎn)企業(yè)應與其簽訂責任告知書，在確保車輛安全、風險可控的前提下，原則上僅保留緊急呼叫、應急救援等影響生命安全的功能。
 
　　（三）深化車聯(lián)網(wǎng)網(wǎng)絡(luò)安全威脅治理
 
　　7.開展威脅監(jiān)測預警管理。各車聯(lián)網(wǎng)企業(yè)要建立網(wǎng)絡(luò)安全監(jiān)測發(fā)現(xiàn)、分析預警等技術(shù)能力，對汽車產(chǎn)品、運營平臺、生產(chǎn)制造產(chǎn)線等開展網(wǎng)絡(luò)安全相關(guān)監(jiān)測，及時發(fā)現(xiàn)網(wǎng)絡(luò)安全漏洞、網(wǎng)絡(luò)安全事件或異常行為，并按照要求向有關(guān)部門報送車聯(lián)網(wǎng)網(wǎng)絡(luò)、數(shù)據(jù)等安全相關(guān)數(shù)據(jù)。
 
　　8.強化漏洞管理責任落實。智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)和具有智能網(wǎng)聯(lián)功能的車載終端軟硬件生產(chǎn)企業(yè)要落實《網(wǎng)絡(luò)產(chǎn)品安全漏洞管理規(guī)定》有關(guān)要求，明確本企業(yè)漏洞發(fā)現(xiàn)、驗證、分析、修補、報告等工作程序。對需要用戶采取軟件、固件升級等措施修補漏洞的，應當及時將漏洞風險及修補方式告知可能受影響的用戶，并提供必要技術(shù)支持。
 
　　9.健全安全威脅通報機制。北京市通信管理局建立車聯(lián)網(wǎng)網(wǎng)絡(luò)安全威脅通報機制，定期對本市車聯(lián)網(wǎng)服務平臺、網(wǎng)絡(luò)設(shè)施和系統(tǒng)等開展威脅檢測，并加強問題通報和監(jiān)督整改。各車聯(lián)網(wǎng)企業(yè)要加強在線升級服務(OTA)、車聯(lián)網(wǎng)應用程序、車載信息交互系統(tǒng)等安全管理制度機制，在更新發(fā)布前自行或委托第三方機構(gòu)開展網(wǎng)絡(luò)安全檢測，并將相關(guān)檢測報告向北京市通信管理局進行報備。
 
　　（四）推動企業(yè)數(shù)據(jù)安全保護
 
　　10.健全數(shù)據(jù)全生命周期安全管理制度。各車聯(lián)網(wǎng)企業(yè)應當按照《數(shù)據(jù)安全法》《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全管理辦法(試行)》《工業(yè)和信息化部關(guān)于加強車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全工作的通知》《北京地區(qū)電信領(lǐng)域數(shù)據(jù)安全管理實施細則》等數(shù)據(jù)安全管理要求，健全完善本單位數(shù)據(jù)安全管理制度機制，結(jié)合具體業(yè)務場景，針對不同級別數(shù)據(jù)明確收集、存儲、使用、加工、傳輸、提供、公開等環(huán)節(jié)的具體分級防護要求和操作規(guī)程。
 
　　11.強化重要數(shù)據(jù)和個人用戶數(shù)據(jù)安全管理。各車聯(lián)網(wǎng)企業(yè)應當每年定期開展業(yè)務數(shù)據(jù)分類分級梳理工作，記錄梳理范圍、過程、以及操作人員等，形成數(shù)據(jù)清單，單獨標注個人用戶數(shù)據(jù)，并及時更新；按照電信領(lǐng)域重要數(shù)據(jù)和核心數(shù)據(jù)識別標準識別重要數(shù)據(jù)和核心數(shù)據(jù)，形成重要數(shù)據(jù)目錄報北京市通信管理局備案。對不同類別級別數(shù)據(jù)配備差異化安全保障能力，開展數(shù)據(jù)分類分級保護，重點加強重要數(shù)據(jù)和個人用戶數(shù)據(jù)安全管理。
 
　　12.落實車聯(lián)網(wǎng)數(shù)據(jù)安全風險評估。各車聯(lián)網(wǎng)企業(yè)應當依據(jù)《工業(yè)和信息化領(lǐng)域數(shù)據(jù)安全風險評估實施細則(試行)》《北京地區(qū)電信領(lǐng)域數(shù)據(jù)安全管理實施細則》等相關(guān)管理規(guī)定及行業(yè)標準要求，自行或委托第三方評估機構(gòu)每年對其數(shù)據(jù)處理活動開展一次數(shù)據(jù)安全風險評估，及時發(fā)現(xiàn)、整改風險問題，并于每年9月30日前向北京市通信管理局報送風險評估報告。
 
　　13.加強合作方數(shù)據(jù)安全管理。各車聯(lián)網(wǎng)企業(yè)應當加強合作方數(shù)據(jù)安全管理，建立合作方管理臺賬，記錄合作方名稱、共享數(shù)據(jù)的類別、級別、規(guī)模、用途、提供方式、安全保障措施等信息并及時更新。結(jié)合具體業(yè)務場景通過簽訂數(shù)據(jù)安全合同協(xié)議等方式，明確所涉數(shù)據(jù)情況及雙方數(shù)據(jù)安全管理責任劃分、保障措施、違約責任等；涉及數(shù)據(jù)提供、委托處理等合作的，應要求合作方提供所在地省級通信管理局審核通過的數(shù)據(jù)安全風險評估報告或?qū)徍送ㄟ^的相關(guān)證明材料，涉及重要數(shù)據(jù)的，應當對合作方數(shù)據(jù)安全保護能力開展核驗，保障其數(shù)據(jù)安全履約能力。
 
　　14.提升數(shù)據(jù)安全風險監(jiān)測及應急處置能力。各車聯(lián)網(wǎng)企業(yè)應當配備數(shù)據(jù)異常流動分析、違規(guī)跨境傳輸監(jiān)測、安全事件追蹤溯源等風險監(jiān)測技術(shù)手段，及時發(fā)現(xiàn)數(shù)據(jù)泄露、惡意篡改、未授權(quán)訪問、重要數(shù)據(jù)非法披露、敏感個人信息非法公開等安全風險并進行攔截處置；依據(jù)行業(yè)管理要求制定數(shù)據(jù)安全應急預案，差異化明確各類各級數(shù)據(jù)安全事件響應流程、職責分工、處置措施等，每年組織開展一次應急演練，發(fā)生數(shù)據(jù)安全事件后根據(jù)應急預案及時開展事件響應。
 
　　15.加強輔助和自動駕駛算法安全風險檢測評估及技術(shù)保障能力建設(shè)。各車聯(lián)網(wǎng)企業(yè)應在擁有輔助和自動駕駛功能的汽車出廠前，對輔助和自動駕駛算法的魯棒性、可控性、可解釋性等風險進行安全評估，針對模型竊取攻擊、投毒攻擊、對抗樣本攻擊等采取有效的技術(shù)手段保障算法安全。此外，車聯(lián)網(wǎng)企業(yè)應具備完善的算法安全管理制度，包括權(quán)限管理、應急處置、人工干預等。
 
　　16.加強數(shù)據(jù)安全人才隊伍建設(shè)。各車聯(lián)網(wǎng)企業(yè)應當健全數(shù)據(jù)人才培養(yǎng)體系，明確首席數(shù)據(jù)官、管理師、評估師、工程師等數(shù)據(jù)安全崗位設(shè)置、能力要求及職責劃分；加強數(shù)據(jù)安全培訓及考核，涵蓋數(shù)據(jù)安全管理崗位人員以及業(yè)務運營、系統(tǒng)運維、客戶服務等涉及數(shù)據(jù)處理的其他崗位人員，全面提升人員數(shù)據(jù)安全保護意識及技能水平。鼓勵參加本地區(qū)、本行業(yè)數(shù)據(jù)安全人才培養(yǎng)計劃、人才選拔競賽等活動，暢通數(shù)據(jù)安全人才選拔應用渠道，為行業(yè)供給優(yōu)秀數(shù)據(jù)安全人才。
 
　　（五）促進產(chǎn)業(yè)創(chuàng)新發(fā)展
 
　　17.推動技術(shù)產(chǎn)品創(chuàng)新應用。鼓勵汽車、通信、安全等領(lǐng)域的重點企業(yè)和科研機構(gòu)，面向自動駕駛、車路協(xié)同、智慧交通等新場景，搭建研發(fā)、測試、適配、應用集中化環(huán)境，推進安全技術(shù)產(chǎn)品的中試熟化和工程化應用。北京市通信管理局匯聚車聯(lián)網(wǎng)安全創(chuàng)新產(chǎn)品和解決方案，打造車聯(lián)網(wǎng)安全資源池，支持企業(yè)申報網(wǎng)絡(luò)安全技術(shù)應用試點示范。
 
　　18.探索開展自動駕駛功能網(wǎng)絡(luò)安全管理。按照智能網(wǎng)聯(lián)汽車準入和上路通行試點等工作，結(jié)合自動駕駛領(lǐng)域的發(fā)展實際，探索開展智能網(wǎng)聯(lián)汽車搭載的自動駕駛功能的網(wǎng)絡(luò)安全管理。對搭載自動駕駛功能的智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)和使用主體，以及自動駕駛功能產(chǎn)品提供商和解決方案提供商試點開展專項安全評估。
 
　　四、保障措施
 
　　（一）推動責任落實。各車聯(lián)網(wǎng)企業(yè)要高度重視車聯(lián)網(wǎng)網(wǎng)絡(luò)和數(shù)據(jù)安全工作，加大安全投入、加強組織領(lǐng)導、明確責任分工、細化方案措施，推動車聯(lián)網(wǎng)安全技術(shù)、產(chǎn)品和服務部署應用，切實落實相關(guān)工作要求。
 
　　（二）加強日常督查。北京市通信管理局會同北京市經(jīng)濟和信息化局建立專項行動落實情況督查和通報機制，定期對任務推進情況進行進度核查，結(jié)合實際對工作成效突出的單位予以表揚，對責任落實不到位的單位予以通報。
 
　　（三）強化創(chuàng)新賦能。依托全國車聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護管理平臺等技術(shù)手段，完善網(wǎng)絡(luò)安全制度機制和管理模式。依托車聯(lián)網(wǎng)安全集智聯(lián)盟等聯(lián)盟協(xié)會，協(xié)同推進車聯(lián)網(wǎng)安全標準研制、技術(shù)創(chuàng)新、成果轉(zhuǎn)化和產(chǎn)業(yè)合作。
版權(quán)與免責聲明：1.凡本網(wǎng)注明“來源：興旺寶裝備總站”的所有作品，均為浙江興旺寶明通網(wǎng)絡(luò)有限公司-興旺寶合法擁有版權(quán)或有權(quán)使用的作品，未經(jīng)本網(wǎng)授權(quán)不得轉(zhuǎn)載、摘編或利用其它方式使用上述作品。已經(jīng)本網(wǎng)授權(quán)使用作品的，應在授權(quán)范圍內(nèi)使用，并注明“來源：興旺寶裝備總站”。違反上述聲明者，本網(wǎng)將追究其相關(guān)法律責任。 2.本網(wǎng)轉(zhuǎn)載并注明自其它來源（非興旺寶裝備總站）的作品，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點或和對其真實性負責，不承擔此類作品侵權(quán)行為的直接責任及連帶責任。其他媒體、網(wǎng)站或個人從本網(wǎng)轉(zhuǎn)載時，必須保留本網(wǎng)注明的作品第一來源，并自負版權(quán)等法律責任。 3.如涉及作品內(nèi)容、版權(quán)等問題，請在作品發(fā)表之日起一周內(nèi)與本網(wǎng)聯(lián)系，否則視為放棄相關(guān)權(quán)利。
我來評論

昵稱 驗證碼

文明上網(wǎng)，理性發(fā)言。（您還可以輸入200個字符)

所有評論僅代表網(wǎng)友意見，與本站立場無關(guān)

    相關(guān)新聞