編輯 邵華
隨著新能源汽車銷量持續走高，車輛智能網聯功能的裝配率也在快速上升。智能電動車在豐富和優化車主使用體驗的同時，數據隱私泄露、在線升級不規范等問題也隨之而來。

為促進智能網聯汽車產業健康可持續發展，近日工業和信息化部印發了《關于加強智能網聯汽車生產企業及產品準入管理的意見》（以下簡稱《意見》），要求加強汽車數據安全、網絡安全、軟件升級、功能安全和預期功能安全管理，保證產品質量和生產一致性，推動智能網聯汽車產業高質量發展。 工信部發布的數據顯示，2020年，我國智能網聯汽車銷量為303.2萬輛，同比增長107%，市場滲透率約為15%。相關報道中指出，隨著ADAS（高級駕駛輔助系統）產業鏈正在走向成熟，滲透率加速提升，市場規模近千億元；5G商用和科技巨頭驅動車聯網提速，其市場規模有望達萬億元。

“智能網聯汽車是汽車產業發展的戰略方向，正處于技術快速演進、產業加速布局的商業化前期階段。結合國際政策法規實踐經驗，盡快制定《意見》，明確原則要求，逐步探索開展準入管理，加快產品推廣應用，是推動汽車產業創新發展的需要。”工信部裝備工業一司有關負責人表示。

獨立汽車分析師張翔則認為：“《意見》的出臺將對智能網聯汽車起到規范作用，能夠幫助智能網聯汽車市場走上健康、快速發展的道路。”

加強數據和網絡安全管理

據工信部調研結果，當前一輛智能網聯汽車每天收集的數據容量在10TB以上，涉及駕乘人員的出行軌跡、習慣、語音、視頻等個人隱私信息。公開數據表明，2020年全球有關車聯網相關惡意攻擊超過280萬次。

“通過全方位采集駕駛員和用戶的行為習慣數據，汽車制造商可以優化駕駛體驗和挖掘增值服務。通過方向盤、剎車和油門等操作數據能了解駕駛員的駕駛習慣和潛在駕駛風險，以改進安全性，同時也可作為保險評估參考指標。如果這些個人數據被非法采集、利用，將對大量用戶的個人隱私產生威脅。”湖南大學國家保密學院建設辦主任、網絡空間安全系主任胡玉鵬表示。

正因此，智能網聯汽車數據采集安全和隱私泄露相關問題也成為本次《意見》重點關注的內容。在強化數據安全管理能力方面，《意見》明確企業應當建立健全汽車數據安全管理制度，依法履行數據安全保護義務，實施數據分類分級管理，加強個人信息與重要數據保護；建設數據安全保護技術措施，確保數據持續處于有效保護和合法利用的狀態，依法依規落實數據安全風險評估、數據安全事件報告等要求。

除防范隱私泄露以外，網絡安全也是智能網聯汽車的重中之重。據華為智能汽車解決方案BU首席技術官蔡建永介紹，過去5年，智能汽車被黑客攻擊的次數呈幾何倍數增長，據統計增長了20倍之多，其中有27.6%的攻擊與涉及重要安全問題的車輛控制相關。

《意見》在加強網絡安全保障能力方面提出，企業應當建立汽車網絡安全管理制度；具備保障汽車電子電氣系統、組件和功能免受網絡威脅的技術措施，具備汽車網絡安全風險監測、網絡安全缺陷和漏洞等發現和處置技術條件，確保車輛及其功能處于被保護的狀態，保障車輛安全運行；依法依規落實網絡安全事件報告和處置要求。

此外，針對數據跨境傳輸，本次《意見》提出，在中華人民共和國境內運營中收集和產生的個人信息和重要數據應當按照有關法律法規規定在境內存儲，需要向境外提供數據的，應當通過數據出境安全評估。

規范車輛OTA升級

隨著智能網聯汽車滲透率逐漸提高，在線升級即OTA升級越來越為人所知。目前在線升級范圍已不止于車輛的軟件系統，而是逐步延伸至動力、底盤、電池等多項內容，為車企提供低成本的售后服務帶來可能。


但OTA升級也并不總是優化駕乘體驗的“靈丹妙藥”，如若不當使用，甚至可能有損車主的權益和行車安全。“一般來說，OTA升級必須要得到用戶的確認，新能源汽車在升級的時候不允許啟動，否則會出現危險，有雙CPU備份處理才可以邊開車邊OTA升級，在用戶不知道的情況下升級鎖電，容易出現安全隱患。”張翔表示。

事實上，通過OTA升級改變車輛性能或功能的事件近來時有發生。針對可能出現的損害車主權益事件，此次《意見》明確，企業生產具有在線升級功能的汽車產品的，應當建立與汽車產品及升級活動相適應的管理能力。企業實施在線升級活動前，應當確保汽車產品符合法律法規、技術標準及技術規范等相關要求，并向工業和信息化部備案。升級涉及技術參數變更的，要求企業應提前按照《道路機動車輛生產企業及產品準入管理辦法》辦理變更手續。要求在線升級活動保證產品生產一致性。明確未經審批，不得通過在線等軟件升級方式新增或更新汽車自動駕駛功能。

這意味著，今后在國家相關部門的監管之下，車企必須向車主表明每一次OTA升級的內容，以及每次OTA升級會對車輛帶來何種改變。有觀點認為，這一舉措能夠從源頭上遏制車企用OTA對車輛進行功能性以及產品一致性的改動，在保障消費者權益的同時，也為整個行業的發展帶來了積極影響。