每经记者 李 硕每经编辑 裴健如
随着新能源汽车销量持续走高，车辆智能网联功能的装配率也在快速上升。智能电动车在丰富和优化车主使用体验的同时，数据隐私泄露、在线升级不规范等问题也随之而来。
为促进智能网联汽车产业健康可持续发展，近日工业和信息化部印发了《关于加强智能网联汽车生产企业及产品准入管理的意见》（以下简称《意见》），要求加强汽车数据安全、网络安全、软件升级、功能安全和预期功能安全管理，保证产品质量和生产一致性，推动智能网联汽车产业高质量发展。
工信部发布的数据显示，2020年，我国智能网联汽车销量为303.2万辆，同比增长107%，市场渗透率约为15%。
华西证券也在研报中指出，随着ADAS（高级驾驶辅助系统）产业链正在走向成熟，渗透率加速提升，市场规模近千亿元；5G商用和科技巨头驱动车联网提速，其市场规模有望达万亿元。
“智能网联汽车是汽车产业发展的战略方向，正处于技术快速演进、产业加速布局的商业化前期阶段。结合国际政策法规实践经验，尽快制定《意见》，明确原则要求，逐步探索开展准入管理，加快产品推广应用，是推动汽车产业创新发展的需要。”工信部装备工业一司有关负责人表示。
独立汽车分析师张翔则认为：“《意见》的出台将对智能网联汽车起到规范作用，能够帮助智能网联汽车市场走上健康、快速发展的道路。”
加强数据和网络安全管理
据工信部调研结果，当前一辆智能网联汽车每天收集的数据容量在10TB以上，涉及驾乘人员的出行轨迹、习惯、语音、视频等个人隐私信息。公开数据表明，2020年全球有关车联网相关恶意攻击超过280万次。
“通过全方位采集驾驶员和用户的行为习惯数据，汽车制造商可以优化驾驶体验和挖掘增值服务。通过方向盘、刹车和油门等操作数据能了解驾驶员的驾驶习惯和潜在驾驶风险，以改进安全性，同时也可作为保险评估参考指标。如果这些个人数据被非法采集、利用，将对大量用户的个人隐私产生威胁。”湖南大学国家保密学院建设办主任、网络空间安全系主任胡玉鹏表示。
正因此，智能网联汽车数据采集安全和隐私泄露相关问题也成为本次《意见》重点关注的内容。在强化数据安全管理能力方面，《意见》明确企业应当建立健全汽车数据安全管理制度，依法履行数据安全保护义务，实施数据分类分级管理，加强个人信息与重要数据保护；建设数据安全保护技术措施，确保数据持续处于有效保护和合法利用的状态，依法依规落实数据安全风险评估、数据安全事件报告等要求。
除防范隐私泄露以外，网络安全也是智能网联汽车的重中之重。据华为智能汽车解决方案BU首席技术官蔡建永介绍，过去5年，智能汽车被黑客攻击的次数呈几何倍数增长，据统计增长了20倍之多，其中有27.6%的攻击与涉及重要安全问题的车辆控制相关。
《意见》在加强网络安全保障能力方面提出，企业应当建立汽车网络安全管理制度；具备保障汽车电子电气系统、组件和功能免受网络威胁的技术措施，具备汽车网络安全风险监测、网络安全缺陷和漏洞等发现和处置技术条件，确保车辆及其功能处于被保护的状态，保障车辆安全运行；依法依规落实网络安全事件报告和处置要求。
此外，针对数据跨境传输，本次《意见》提出，在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当按照有关法律法规规定在境内存储，需要向境外提供数据的，应当通过数据出境安全评估。
规范车辆OTA升级
随着智能网联汽车渗透率逐渐提高，在线升级即OTA升级越来越为人所知。目前在线升级范围已不止于车辆的软件系统，而是逐步延伸至动力、底盘、电池等多项内容，为车企提供低成本的售后服务带来可能。
但OTA升级也并不总是优化驾乘体验的“灵丹妙药”，如若不当使用，甚至可能有损车主的权益和行车安全。“一般来说，OTA升级必须要得到用户的确认，新能源汽车在升级的时候不允许启动，否则会出现危险，有双CPU备份处理才可以边开车边OTA升级，在用户不知道的情况下升级锁电，容易出现安全隐患。”张翔表示。
事实上，通过OTA升级改变车辆性能或功能的事件近来时有发生。针对可能出现的损害车主权益事件，此次《意见》明确，企业生产具有在线升级功能的汽车产品的，应当建立与汽车产品及升级活动相适应的管理能力。企业实施在线升级活动前，应当确保汽车产品符合法律法规、技术标准及技术规范等相关要求，并向工业和信息化部备案。升级涉及技术参数变更的，要求企业应提前按照《道路机动车辆生产企业及产品准入管理办法》办理变更手续。要求在线升级活动保证产品生产一致性。明确未经审批，不得通过在线等软件升级方式新增或更新汽车自动驾驶功能。
这意味着，今后在国家相关部门的监管之下，车企必须向车主表明每一次OTA升级的内容，以及每次OTA升级会对车辆带来何种改变。有观点认为，这一举措能够从源头上遏制车企用OTA对车辆进行功能性以及产品一致性的改动，在保障消费者权益的同时，也为整个行业的发展带来了积极影响。
（李显杰 ）
加载中,请稍侯......