《车路云一体化系统数据分类分级指南》编制说明.pdfVIP

《车路云一体化系统数据分类分级指南》编制说明 一、工作简况 1.1 任务来源 《车路云一体化系统数据分类分级指南》团体标准是由中国汽车工程学会批准 立项。文件号中汽学函【2022】145 号，任务号为2022-68。本标准由中国智能网 联汽车产业创新联盟提出提出，北京车网科技发展有限公司、国汽（北京）智能网 联汽车研究院有限公司、清华大学、百度智行科技有限公司、云控智行科技有限公 司、上海淞泓智能汽车科技有限公司等20 多家单位起草。 1.2 编制背景与目标 当前，在国家和各级政府的大力支持下，车路云一体化技术已经在多个城市的 智能网联汽车测试示范区内开展规模性的测试验证和先导示范。车路云一体化是一 项跨行业、多产业融合的技术，相关研发、测试、运营产生的数据量庞大、数据类 型复杂，不仅涉及驾驶人、乘客、车外人员等个人信息，同时包含高精地图信息、 交通设施信号、高清晰度的道路环境数据等关系国家和社会安全的信息。大量数据 在汽车、路侧设备、云控平台、地图平台之间动态流转，数据安全形势严峻复杂， 亟需对相关数据类型进行全面梳理，对数据实施分类分级管理，在综合考虑治理成 本和应用需求的前提下，保障数据安全，实现数据价值挖掘利用。 2014 年德国汽车工业协会(VDA)提出《网联车数据保护原则》(Data Protection Principles for Connected Vehicles) ，把数据分为法律要求处理的数据、数据服务、用 户数据、车辆运行数据、车辆聚合数据及技术数据，并按照需要数据保护的程度分 为四个级别。2017 年法国国家信息与自由委员会（CNIL ）发布《合规包——网联车 和个人数据》(Compliance package--Connected Vehicles and Personal Data) ，2020 年欧 盟数据保护委员会（EDPB ）发布《车联网个人数据保护指南》(Guidelines 1/2020 on Processing Personal Data in the Context of Connected Vehicles and Mobility Related Applications) ，对个人数据进行更广泛的定义，并对需要关注的车联网数据进行分类 规定。 2020 年工信部发布行业标准 YD/T 3751—2020 《车联网信息服务 数据安全技 术要求》，明确车联网信息服务数据包括基础属性类、车辆工况类、环境感知类、 车控类、应用服务类及用户个人信息六类数据和三个敏感度等级。2021 年中国汽车 1 工程学会发布团体标准T/CSAE 211—2021 《智能网联汽车数据共享安全要求》，对 数据种类进行扩展，范围包括车厂数据及第三方数据，数据安全等级采用 GB/T 37973—2019 的五级分级。2022 年中国汽车工业协会发布团体标准《智能网联汽车 数据安全评估指南》（征求意见稿），规定数据资产可通过数据威胁发生可能性、 脆弱性、重要程度等形成函数公式计算得出五级风险分级。 国内外已发布的上述数据安全及分类分级标准仍无法完全契合国内车路云一体 化场景的运营实际，在实际运营过程中，车端和路侧传感器对公共区域、车流人流、 高精地图等重要数据开展了大规模采集和传输，使海量数据在交通参与者、数据平 台运营企业及第三方服务提供商之间常态化流转交互。由此可能产生的数据过度采 集、不当存储、越界使用等问题给国家安全、行业利益和个人权益带来了安全隐患。 因此有必要对测试示范区数据资产做全面盘点并制定数据安全治理标准体系，明确 数据类型和重要程度，确定不同数据等级的安全治理目标与要求，在执行层面为自 动驾驶数据安全保障提供标准化方案和技术指导。 为响应《中华人民共和国数据安全法》中关于开展数据分类分级管理工作的明 确要求，承接上级主管部门数据安全相关要求，同时解决标准缺失问题，本标准牵 头单位结合智能网联汽车测试示范区的工作实际，聚焦落地实践，联合业内知名企 业高校共同研究车路云一体化系统数据分类分级方法，为车路云一体化的智能网联 汽车相关行业的各方的数据分类分级工作提供借鉴和参考。 1.3 主要工作过程 1.3.1 预研阶段 2022 年5 月开始 《面向车路云一体化的智能网联汽