网站建设一年多少,多用户商城系统哪家好些,做国际物流需要哪些网站,263企业邮箱pop3设置日前#xff0c;“数据安全推进计划”#xff08;DSI#xff09;正式发布《智能网联汽车数据分类分级实践指南》#xff08;下文简称“指南”#xff09;#xff0c;旨在以合规为主要导向#xff0c;明确智能网联汽车数据分类分级的方法论#xff0c;为数据全生命周期的…日前“数据安全推进计划”DSI正式发布《智能网联汽车数据分类分级实践指南》下文简称“指南”旨在以合规为主要导向明确智能网联汽车数据分类分级的方法论为数据全生命周期的安全治理落实提供指导性建议。
指南由吉利汽车研究院牵头由一汽丰田、阿里云、奇点云杭州比智科技有限公司等企业与律师事务所共同参编。 随着汽车的电动化、网联化、智能化发展车企的数据量增长已走向乘数级。在探索如何通过数据来满足业务需要、构建智能服务、挖掘价值的同时数据安全问题更不可小觑——车企应当充分保护个人信息安全和合法权益减少对数据的无序收集和违规滥用也需要加强对车企自身数据资产的管理。 指南指出目前智能网联汽车数据面临着多重安全风险
重点数据类型的识别与处理
车企须明确区分敏感个人信息、重要数据、车外数据、座舱数据、运行数据、位置轨迹数据等数据类型并应具备识别技术并针对性配置安全措施。例如对于“重要数据”的界定汽车充电网的运行数据、包含人脸信息等的车外视频及图像数据、涉及个人信息主体超10万人的个人信息等都属于汽车行业的重要数据。
未经评估申报的数据出境与共享
调研显示汽车数据出境是众多汽车品牌的普遍行为其中有三类合规风险尤值得注意
其一重要数据未本地化存储未做数据出境安全评估申报其二境外车联网服务商跨境服务时境内的通信数据、车联网数据、个人隐私数据等可能被传至境外其三合资企业及其外资公司通常采用境内境外多云管理如果境内外平台间存在数据传输共享亦是国家数据管理的重点关注内容。
数据全生命周期安全合规
汽车数据处理活动包括了数据采集、存储、使用加工、传输提供、公开等环节。
2021年12月某知名汽车制造商6个月内收集43万张敏感人脸个人信息用于门店流量统计等营销行为被上海市徐汇区市场监督管理局罚款10万元2022年10月日本某知名车企因数据安全管理不善致其29万余条客户个人信息疑似被泄露。海内外车企的多起反面教材证明汽车数据处理活动的各个环节均应得到安全管理。 为规避数据安全隐患、构筑数据要素合规利用的保障近年来国家及行业陆续出台了《汽车数据安全管理若干规定试行》《关于加强车联网网络安全和数据安全工作的通知》等各类标准从合规层面明确智能网联汽车的数据安全要求包括应进行分级分类处理对数据进行打标或建立数据目录区分数据类型完善安全措施。
这份指南正是在此背景下进行编制以期帮助企业落实数据安全合规
基于多家参编单位的调研与实践指南提供了详细的分级分类方法明晰了从数据资产盘点、敏感数据规则配置到敏感数据识别及处理的全流程深度拆解了高敏感级别数据的特殊保护要求针对性地提供保护建议。此外知名车企与自动驾驶解决方案服务商的实践案例也极具参考价值。 图数据分类分级规则参考表节选
图源《智能网联汽车数据分类分级实践指南》 关于“数据安全推进计划”
数据安全推进计划Data Security Initiative, DSI是2021年由中国信通院发起的公益性项目致力于推动法律法规及监管要求的贯彻落实促进数据安全技术交流推广数据安全最佳实践提升数据安全治理水平。
目前DSI成员单位已涵盖金融、汽车、互联网、电信、安全厂商等不同行业。 关于“奇点云”
StartDT奇点云是独立第三方数据科技集团旗下拥有“奇点云”、“GrowingIO”两大品牌专注为客户构建统一开放、中立安全的数据云和全域全场景、智能易用的分析云协同客户全场景赋能商业决策实现降本增效。至今已服务1500客户覆盖泛零售、制造、金融、政企等领域陪伴客户成功实践数字化转型以数据驱动增长。
作为 “数据安全推进计划”简称“DSI”成员单位奇点云始终践行数据安全准则从数据采集、数据存储计算、数据加工到数据应用帮助客户完成全链路、全场景、全智能的数据全生命周期安全管控。
奇点云的数据产品曾入选中国信通院发布的《数据安全产品与服务图谱2.0》数据安全通用类产品、数据安全综合类产品双领域。其中数据安全引擎DataBlack能覆盖98%以上的企业安全场景达到接入零信任环境的标准为企业创造可靠、可信、可控的数据流动空间。
