信息安全资料智能网联汽车数据分类分级实践指南-20230412-114653.pdfVIP

智能网联汽车数据分类分级实践指南1

版权声明

本报告版权属于数据安全推进计划，并受法律保护。

转载、摘编或利用其它方式使用本报告文字或者观点

的，应注明“来源：数据安全推进计划”。违反上述

声明者，编者将追究其相关法律责任。

智能网联汽车数据分类分级实践指南

参编单位

吉利汽车研究院、上海融孚律师事务所、杭州比智科

技有限公司、沙龙机甲科技有限公司、深圳红途科技

有限公司、浙江寰福科技有限公司、深圳元戎启行科

技有限公司、阿里云计算有限公司、紫光展锐（上海）

科技有限公司、一汽丰田汽车有限公司、中电科拟态

安全技术有限公司

特别鸣谢专家

韩勇、李成、金庆德、许立昕、王梓旭、商哲峰、何夕、

曾博、王思涵、李溳、李晓文、黄鹏程、孙权、甘铜、

陈俊旭、刘颖男、李印、杨洁静、汪舒舒、温馨、敖榕蔚、

王铱、孙璐菲

智能网联汽车数据分类分级实践指南

前言

随着汽车的电动化、网联化以及智能化发展，智能网联汽车

产业的发展过程中交融了车辆运行安全、数据安全等合规风险。

智能网联汽车垂直行业“诞生”了诸多政策法规及各效力

位阶的标准和实践标准，特别是《汽车数据安全管理若干规定（试

行）》《关于加强车联网网络安全和数据安全工作的通知》等

的各类国家、行业及团体类标准，明确了智能网联汽车数据应

当进行分类和分级处理，对数据进行打标或建立数据目录，须

区分敏感个人信息、重要数据、车外数据、座舱数据、运行数据、

位置轨迹数据等数据类型；并应具备识别技术，并配置不同的

安全措施。

然而很多企业在落实法规政策时却遇到诸多困难。本指南正

在此背景下进行编制，旨在以合规为主要导向，明确智能网联

汽车数据分类分级的方法论，及对应不同等级的数据，在其不

同生命周期，给出通用的安全措施，为实现智能网联汽车数据

在数据全生命周期中安全治理落实提供指导性建议。

智能网联汽车数据分类分级实践指南

目录

一、概述

（一）智能网联汽车数据分类分级的意义/1

（二）智能网联汽车数据面临多重安全风险/7

二、智能网联汽车数据分类分级原则与方法

（一）数据分类分级的原则/13

（二）数据分类分级的方法/13

（三）数据分类分级实践14

三、智能网联汽车数据全生命周期保护要求

（一）通用生命周期保护要求/21

（二）高敏感级别数据的特殊保护要求/23

（三）重要数据（核心级）（四级）的安全保护要求/25

四、智能网联汽车数据分类分级案例

（一）某头部汽车企业智能网联汽车数据分类分级/30

（二）某自动驾驶解决方案提供商数据分类分级实践/32

智能网联汽车数据分类分级实践指南

一概述

（一）智能网联汽车数据分类分级的意义

1.1智能网联汽车发展现状

随着数字化程度的不断推进，汽车逐渐由原本的机械化交通工具，转变成与汽车、电

子、通信等各个业态相互连通的移动终端。汽车行业正由传统硬件制造向以“新四化（汽

车电动化、智能互联、汽车共享以及自动驾驶）”为特征的未来移动出行终端转变，而智

能网联是汽车行业数字化的载体和加速器，将全方位推进汽车行业的数字化转型。工信部

数据显示，2022年上半年，具备组合驾驶辅助功能的乘用车销量达288万辆，渗透率升

至32.4%，同比增长46.2%；17