Renforcement De La Gestion Des Données Et De La Sécurité Des Réseaux Par Le Ministère De L'Industrie Et De La Technologie De L'Information

Le 12 août, le Ministère de l'industrie et de la technologie de l'information a officiellement publié des avis sur le renforcement de la gestion des entreprises de fabrication de véhicules intelligents connectés au réseau et de l'accès aux produits (ci - après dénommés « avis»), le compactage des principales responsabilités de l'entreprise, le renforcement de La sécurité des données automobiles, de la sécurité des réseaux, de la mise à niveau des logiciels, de la sécurité fonctionnelle et de la gestion de la sécurité fonctionnelle prévue, afin d'assurer la qualité des produits et la cohérence de la production.Promouvoir le développement de haute qualité de l'industrie automobile intelligente connectée au réseau.

« l'élaboration de l'avis est nécessaire pour promouvoir le développement industriel et pour maintenir les résultats en matière de sécurité.Dans son interprétation des avis, le Ministère de l'industrie et des technologies de l'information a souligné que le développement de l'intelligence automobile et de l'interconnexion des réseaux, tout en apportant des commodités, poserait également des problèmes de sécurité des données tels que l'acquisition et l'utilisation non autorisées de renseignements personnels et de données importantes, des problèmes de sécurité des réseaux tels que les attaques sur les réseaux et les intrusions dans les réseaux, ainsi que des problèmes de sécurité routière causés par des défaillances aléatoires et des fonctions inadéquates du système d'automatisation de la conduite.Et les risques pour la sécurité que les mises à niveau en ligne (également appelées mises à niveau en direct) peuvent présenter en modifiant les fonctions et les performances des véhicules.

« l'avis arrive à point nommé.La mise en réseau intelligente est devenue une stratégie de développement dans de nombreux pays. La prochaine décennie verra le début d'une période d'or de développement rapide. Cependant, les véhicules intelligents connectés au réseau génèrent une grande quantité de données, dont les problèmes de sécurité des données ne peuvent être ignorés. "Certains initiés de l'industrie ont déclaré aux journalistes du rapport économique du XXIe siècle.

Renforcer la gestion de la sécurité des données et des réseaux

Au cours des dernières années, avec l'évolution de la technologie, la pénétration des véhicules intelligents connectés au réseau a augmenté.

Le rapport sur le développement d'Internet en Chine (2021) montre qu'en 2020, les ventes de véhicules intelligents connectés au réseau en Chine s'élevaient à 3 032 000, en hausse de 107% d'une année sur l'autre et que le taux de pénétration était d'environ 15%.Au cours du premier trimestre de 2021, le taux de pénétration du marché des véhicules intelligents connectés au réseau L2 (semi - automatiques) a atteint 17,8%, tandis que celui des nouveaux véhicules énergétiques a atteint 30,9%.

On s'attend à ce que d'ici 2025, les ventes de véhicules intelligents connectés au réseau aux niveaux L2 et L3 (pour réaliser un fonctionnement partiellement automatique dans un environnement particulier) représentent 50% des ventes totales de véhicules en Chine. Les véhicules intelligents connectés au réseau au niveau L4 (conduite entièrement automatique) commenceront à entrer sur Le marché et la nouvelle valeur de production atteindra 800 milliards de RMB.

Toutefois, en tant que moteur de l'innovation dans la modernisation de l'industrie automobile, l'intellectualisation et l'interconnexion des réseaux sont non seulement des moteurs importants de la transformation et de la modernisation de l'industrie automobile, mais aussi des risques sans précédent pour la sécurité du développement industriel.Parallèlement à la commercialisation progressive des véhicules intelligents connectés au réseau, la sécurité des données, la sécurité de l'information, la sécurité fonctionnelle, la protection de la vie privée, la responsabilité en cas d'accident et d'autres questions deviennent de plus en plus importantes.

Avec l'évolution du degré d'intelligence des véhicules, les attaques contre la sécurité des réseaux de véhicules intelligents augmentent d'année en année.Entre - temps, l'utilisation d'un grand nombre de caméras, de radars, de tachymètres, de navigateurs et d'autres types de capteurs fait de l'automobile un noeud d'information en réseau à partir de l'île d'information originale.Dans le processus d'utilisation des véhicules intelligents, il y a des risques pour la sécurité des données tout au long du cycle de vie, de la collecte des données à la transmission, puis au traitement et à l'utilisation.

Le reporter du rapport économique du 21ème siècle a découvert que l'avis proposait deux exigences de base autour des questions ci - dessus, l'une était de proposer des exigences de garantie pour la sécurité des données et la sécurité du réseau des véhicules intelligents connectés au réseau, l'autre était de gérer la sécurité des produits avec la fonction de conduite auxiliaire et la fonction de conduite automatique.

L'avis exige que la capacité de gestion de la sécurité des données soit renforcée et que l'entreprise mette en place et améliore le système de gestion de la sécurité des données automobiles, établisse un registre permanent de la gestion des actifs de données et mette en place des mesures techniques de protection de la sécurité des données.

En ce qui concerne le renforcement de la capacité de garantie de la sécurité du réseau, les avis précisent que l'entreprise doit mettre en place un système de gestion de la sécurité du réseau automobile, mettre en œuvre le système de protection du niveau de sécurité du réseau et les exigences de gestion de l'enregistrement du nom réel de la carte d'interconnexion du réseau automobile conformément à la loi, et préciser le département responsable de la sécurité du réseau et la personne responsable.Des mesures techniques doivent être prises pour protéger le système, les composants et les fonctions électroniques et électriques des véhicules contre les cybermenaces, et des conditions techniques telles que la surveillance des risques liés à la sécurité des réseaux automobiles, les défauts et les vulnérabilités en matière de sécurité des réseaux automobiles doivent être mises en place pour découvrir et éliminer Les conditions techniques afin de s'assurer que les véhicules et leurs fonctions sont protégés.

En outre, le Ministère de l'industrie et des technologies de l'information a clairement renforcé la gestion de la sécurité des produits de la fonction d'assistance à la conduite combinée et de la fonction de conduite automatique afin d'assurer le fonctionnement sécuritaire des véhicules.Parmi eux, les produits de la fonction de conduite automatique doivent satisfaire aux exigences en matière de sécurité fonctionnelle, de sécurité fonctionnelle prévue et de sécurité du réseau.

Il convient de noter que, en ce qui concerne la transmission transfrontière de données, l'avis précise également que les informations à caractère personnel et les données importantes collectées et générées dans le cadre d'opérations sur le territoire de la République populaire de Chine doivent être stockées sur le territoire conformément aux lois et règlements pertinents et que, si des données doivent être fournies à l'étranger, elles doivent être soumises à une évaluation de la sécurité à la sortie des données.

Amélioration des normes pertinentes

Avec le développement rapide des véhicules intelligents connectés au réseau dans le monde entier, les principaux pays et régions automobiles du monde créent un bon environnement réglementaire et politique pour le développement des véhicules intelligents connectés au réseau.

En Chine, les normes et les règlements ont également joué un rôle important dans le développement de l'industrie automobile de l'Internet intelligent. Selon des statistiques incomplètes, les ministères concernés ont formulé et publié plus de 10 normes industrielles nationales.

Toutefois, de l'avis de l'industrie, le nombre de normes relatives aux véhicules intelligents connectés au réseau est loin d'être suffisant.

Le Ministère de l'industrie et des technologies de l'information a également souligné dans l'interprétation de l'avis que « l'automobile intelligente connectée au réseau est l'orientation stratégique du développement de l'industrie automobile et en est au stade initial de l'évolution rapide de la technologie et de l'accélération de la commercialisation de la distribution industrielle.Il existe de grandes différences entre les véhicules intelligents connectés au réseau et les véhicules traditionnels en ce qui concerne la structure des produits, la réalisation des fonctions, etc., et les caractéristiques de base et les paramètres techniques liés à la sécurité des véhicules continuent de changer.

Il convient de noter que les autorités nationales compétentes accélèrent également la recherche sur les politiques et les règlements et la mise en place d'un système de normes techniques.

Dès le 12 avril de cette année, l'Office national de l'information sur Internet a publié un certain nombre de règlements sur la gestion de la sécurité des données sur les véhicules (projet d'avis), qui clarifient les catégories de données sur les véhicules à gérer et les principaux principes que les opérateurs doivent respecter dans le traitement des Renseignements personnels et des données importantes, tout en soulignant que les renseignements personnels ou les données importantes doivent être stockés en Chine conformément à la loi et doivent être fournis à l'étranger.L'évaluation de la sécurité à la sortie des données organisée par le Département national de l'information sur Internet est adoptée.

Il y a quelques jours, Guo huanxin, Directeur adjoint du Département de la gestion des normes et de la technologie de l'administration d'État de la surveillance et de l'administration du marché et inspecteur de premier niveau, a déclaré lors de la septième réunion internationale d'échange sur les technologies et les normes et règlements des véhicules intelligents connectés au réseau (icv2021), que la sécurité de l'information automobile, la sécurité de l'information du système de gestion à distance des véhicules électriques et la sécurité de l'information du système d'interactionQuatre normes nationales sur la sécurité de l'information automobile seront publiées et mises en oeuvre dans la passerelle de l'automobile. L'établissement de trois normes nationales obligatoires et des exigences nationales sur la sécurité de l'acquisition de données automobiles, y compris le système de mise à niveau à distance, le système automatique d'enregistrement des données de conduite et les éléments de sécurité de l'information automobile, est en cours d'organisation.

En outre, selon le site Web du Ministère de l'industrie et des technologies de l'information, six normes nationales pertinentes seront mises en œuvre dans un avenir proche, et plus de 30 autres normes en sont encore au stade de la recherche et de l'élaboration. Les normes relatives aux véhicules intelligents connectés au réseau entrent dans une période d'élaboration intensive et seront publiées de façon centralisée à l'avenir.