智能网联汽车数据安全年度洞察（2023）-企业免疫力建设.pdf

前言

车百智库是由中国电动汽车百人会联合权威机构、产业链

头部企业共同发起成立的专业研究机构，主要围绕汽车电动化、

智能化、网联化、绿色化以及能源变革、交通变革、城市变革

等多个方向开展研究。

本研究报告属阶段性研究成果，仅供参考。数据引用、观

点收集、研究论据等暂未逐一注明出处，由于部分信息来自外

部，且未与企业一一核对，对一些企业的分析如不准确，以实

际情况为准。

课题组

课题负责人

张永伟中国电动汽车百人会副理事长兼秘书长

课题组成员（排名不分先后）

车百智库研究院

张健贾浩张强于渤涵刘延李亚娟

腾讯安全

吕一平李滨苏建东

课题参编人（排名不分先后）

李鹏长安汽车信息安全处经理

汪向阳长安汽车系统设计与分析副总工程师

李丽苹东风公司经营管理部数字化部主任

王思远华人运通信息安全总监

谢火亮小鹏汽车高级法务经理

吴标帮小鹏汽车信息安全专家

摘要

随着汽车产品属性的改变，汽车数据的定义和范围拓展，应用范围越

来越广，逐渐覆盖汽车全生命周期。未来，基于数据的应用服务可能比生

产制造环节产生的附加价值更高、更有吸引力。伴随数据价值的提升，数

据安全问题也日渐凸显。2023年初至今，汽车行业发生超过20起重大数

据泄露事件。基于此，业内企业从公司战略、组织架构、管理制度、业务

流程、防护技术等方面加强自身数据安全防御能力，构建起主动式数据安

全免疫力体系。

本报告通过专题研究的形式，梳理了汽车数据价值及面临的风险形势，

从数据安全治理、安全运营、边界安全、端点安全、应用开发安全等五个

方面分析企业数据安全能力水平建设成效及存在的问题，并提出相应建议。

一、车企在边界安全、端点安全、安全运营上已初步建立管理和防护

体系，而在数据安全治理和应用开发安全上仍有较大的提升空间。

二、监管对企业研发、生产等数据的分类分级未提出明确要求，导致

重要数据划定和识别与部分具体业务的贴合度不高。

三、受到汽车数据安全需求驱动，云厂商、传统老牌安全厂商均开始

布局汽车信息安全相关业务，专注于汽车安全领域的初创企业也持续涌现。

汽车产业作为国民经济的重要支柱产业，产业链长、关联度高、带动性强，

未来，在汽车大数据产业发展的带动下，汽车安全防护有望处于安全技术

产业的领跑位置。

需要尽快完善数据分类分级指导要求、强化供应链安全管理、加快防

护技术验证及标准制定、加强数据安全配套服务供给、开展数据安全实践、

引导企业主动开展数据安全监管，帮助企业提升数据安全能力水平。

目录

一、汽车数据安全发展形势…………………1

………3

（一）数据成为汽车产业数字化发展的重要基础设施

…………………3

（二）汽车数据安全形势不容乐观

………6

（三）数据安全是汽车行业数字化、智能化发展的“压舱石”

………………7

（四）加强企业免疫力成为汽车数据安全管理的关注重点

……………………7