面向车路云一体化的智能网联汽车数据分类分级指南.pdfVIP

面向车路云一体化的智能网联汽车数据分类分级指南 1 范围 本文件给出了车路云一体化的智能网联汽车数据分类分级的原则、数据分类要求、数据分级要求及 数据分类分级工作的过程。 本文件适用于指导智能网联汽车测试示范区的运营单位及建设单位开展数据分类分级工作，并为 参与示范区测试的自动驾驶企业和机构开展数据分类分级工作和数据安全治理工作提供参考。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 40429-2021 汽车驾驶自动化分级 GB/T 39335-2020 信息安全技术 个人信息安全影响评估指南 3 术语和定义 GB/T 40429-2021及GB/T 39335-2020界定的以及下列术语和定义适用于本文件。 3.1 智能网联汽车 intelligent connected vehicle ;ICV 搭载先进的车载传感器、控制器、执行器等装置，并融合现代通信技术和网络技术实现车与X （车、 路、云、人等）智能信息交换、共享，具备复杂环境感知、智能决策、协同控制、信息交互等功能，可 实现“安全、高效、舒适、节能”行驶，并最终可实现替代人来操作的新一代汽车。 3.2 核心数据 core data 一旦被泄露、篡改、破坏或者非法获取、非法利用、非法共享，可能直接危害政治安全、国家安全 重点领域、国民经济命脉、重要民生、重大公共利益的数据。 3.3 重要数据 key data 一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能危害国家安全、公共利益或者个人、 组织合法权益的数据，包括： (一) 军事管理区、国防科工单位以及县级以上党政机关等重要敏感区域的地理信息、人员流量、 车辆流量等数据； 1 (二) 车辆流量、物流等反映经济运行情况的数据； (三) 汽车充电网的运行数据； ( 四) 包含人脸信息、车牌信息等的车外视频、图像数据； (五) 涉及个人信息主体超过 10 万人的个人信息； (六) 国家网信部门和国务院发展改革、工业和信息化、公安、交通运输等有关部门确定的其他可 能危害国家安全、公共利益或者个人、组织合法权益的数据。 3.4 个人信息 personal data 以电子或者其他方式记录的与已识别或者可识别的车主、驾驶人、乘车人、车外人员等有关的各 种信息，不包括匿名化处理后的信息。 3.5 敏感个人信息 sensitive personal data 一旦泄露或者非法使用，可能导致车主、驾驶人、乘车人、车外人员等受到歧视或者人身、财产 安全受到严重危害的个人信息，包括车辆行踪轨迹、音频、视频、图像和生物识别特征等信息。 3.6 驾驶自动化系统 driving automation system 由实现驾驶自动化的硬件和软件所共同组成的系统。 3.7 云控基础平台 base cloud computing platform 为智能网联汽车及其用户、管理及服务机构等提供车辆运行、基础设施、交通环境、交通管理等动 态基础数据，具有数据存储、数据运维、大数据分析、云计算、信息安全等基础服务机制，支持智能网 联汽车实际应用需求的基础支撑平台。 3.8 座舱数据 Cockpit Data 通过摄像头、红外传感器、指纹传感器、麦克风等传感器从汽车座舱采 集的数据，以及对其进行 加工后产生的数据； 注1：座舱数据可能包含驾驶员和乘员的人脸、声纹、指纹、心律等敏感个人信息。 注2：座舱数据不包括对汽车采集数据处理产生的操控记录数据。 4 缩略语 以下缩略语适用于本文件。 VIN: 汽车唯一识别码 (Vehicle Identification Number) OTA ：空中下载技术（Over the Air ） CA ：认证鉴权（Certificate Authority ） 2 V2X ：车用无线通信技术（Vehicle to Everything ） C-V2X ：基于蜂窝网络的