汽车数据安全标准出台！汽车业将迎来巨变？

　　因特斯拉刹车失灵投诉无门而进行极端维权的女车主，立大功了！就在4月28日，全国信息安全标准化技术委员会秘书书处发布《信息技术安全网联汽车 采集数据的安全要求》的标准草案。
　　最近一段时间以来，关于特斯拉的问题层出不穷，这些问题中大多是和特斯拉的软件系统有关，其实，这个问题不单单是特斯拉独有的，所有的新能源智能汽车都存在着类似问题。这是和传统汽车不同的，是随着技术进步出现的新问题。
　　比如，前一段时间，某军事单位禁止特斯拉汽车进入其军事保密区域，主要是担心特斯拉汽车采集的各种信息，被特斯拉单方面掌控，并传输到位于美国的服务器上。
　　比如，特斯拉汽车被远程控制问题。360创始人周鸿祎曾公开表示：＂特斯拉在2017年以后出厂的车都存在漏洞，无论是停车后开启车门，还是在开车的过程中，我都可以对其进行干扰。＂
　　这样的事也多次出现过，比如，曾有中国特斯拉车主，突然在自己的特斯拉APP账号上，发现5辆远在欧洲的特斯拉汽车，车辆的所有私人信息都能浏览，更改，更可怕的是自己能完全遥控这5辆汽车。想想都可怕，如果自己在开车途中，被黑客遥控，将是多么恐怖的事啊！
　　在这次特斯拉刹车失灵问题上，双方之所以产生如此大的分歧，关键在于特斯拉掌控了车辆的后台信息，车主无法获得自己车辆的驾驶信息。
　　在这种信息不对等的情况下鉴定车辆，对车主是不公平的。作为新型智能汽车，车辆的功能和控制不同于传统汽车，已经不单单是硬件的问题了，还有软件系统参与车辆控制，而这些软件系统则完全掌握在特斯拉手里。
　　以上这些问题归结起来主要是三大类：
　　1、车辆采集的车内外信息安全问题。当前特斯拉采集的信息都自动发送到位于美国的特斯拉服务器，如何储存和使用这些信息，车主完全是无知和被动的，大家只能靠特斯拉的道德修养来保证这些信息不被滥用。
　　2、车主对自己车辆的电子信息的所有权和使用权问题。在特斯拉刹车失灵问题上，原本应该属于车主的车辆的电子信息，被特斯拉蛮横地拒绝提供，导致双方不能就车辆鉴定问题达成一致。当监管部门裁定特斯拉必须把车辆电子信息直接交给车主时，特斯拉则任性无理地将信息公布于众，完全无视这些信息是属于车主私人的，特斯拉无权公布这些车主个人隐私。
　　3、车辆被黑客操控的安全风险。由于特斯拉的软件操控系统，没有纳入国家监管，信息可以自由出境，车主也不能主动控制车辆信息的传输，存在极大地被黑客操控风险。
　　针对以上问题，国家正在制定标准，在这次的征求意见中主要有以下几点值得关注：
　　1、在数据传输方面：未经被收集者的单独同意，网联汽车不得通过网络、物理接口向车外传输包含个人信息的数据。将清晰度转换为120万像素以下且已擦除可识别个人身份的人脸、车牌等信息的视频、图像数据除外。（5.1条）网联汽车不得通过网络、物理接口向车外传输汽车座舱内采集的音频、视频、图像等数据及经其处理得到的数据。（5.2条）
　　2、在数据存储方面：网联汽车采集的车辆位置、轨迹相关数据在车内存储设备、远程信息服务平台（TSP）中保存时间均不得超过7天。（6条）
　　3、在数据跨境方面：网联汽车通过摄像头、雷达等传感器从车外环境采集的道路、建筑、地形、交通参与者等数据，以及车辆位置、轨迹相关数据，不得出境。网联汽车行驶状态参数、异常告警信息等数据如需出境，应当符合国家关于数据出境的相关规定。（7.1条）
　　网联汽车通过加密方式跨境传输数据的，当监管部门开展抽查验证时，应提供传输的数据格式、加密方式等信息，并按要求明文提供相关数据内容。（7.2条）
　　以上的草案内容，虽然还在征集意见阶段，但基本框架不会有大的改变。这份标准的出台，针对的是所有智能汽车平台，不仅限于特斯拉。这其中特斯拉维权女车主做出的贡献非常大，正是因为她的＂极端维权＂，让国家和广大车主注意到了智能汽车平台在车辆数据信息方面的乱象，感受到了平台对车主在信息方面的剥夺和压制，对国家信息安全方面的隐患。
　　这个标准的出台，等于是国家及时出手堵住了这个漏洞，以后再出现类似特斯拉刹车失灵这样的事故，国家也可以及时出手获得相关信息。（7.2条）#特斯拉最新回应#
　　对于这样的国家标准，你怎么看？请在下方投票！