“智能网联汽车准入趋严，数据安全和OTA成监管要点”

ICV作为“四化”变革下的新产品形态之一，这几年由于相关标准和法规的落后，经历了一段时间的野蛮生长。 目前，这种情况正在改善。

最近，工信部印发了《关于加强ICV生产公司及产品准入管理的意见》(以下简称《管理意见》) )，其中对汽车数据的安全性、互联网的安全性、ota的升级等许多当前备受瞩目的新技术提出了确定的管理要求。 虽然目前还没有正式成为法律，但是考虑到工业信息化部门的管理职能，这个意见被认为依然是领域规定为相关公司提供了很多参考。

汽车数据的安全管理已提上日程，本土化大致上常常被提到

随着ICV的迅速发展，给人们带来了更安全、更舒适、更方便的乘坐体验。 另外，也滋生了新的安全隐患。

例如，ICV的数据和网络安全，现在已经成为悬挂在汽车企业和零部件技术提供商之上的达摩克利斯之剑。 根据upstream security此前发布的年度《汽车新闻安全报告》，从年至年1月，4年间汽车新闻安全事件数量增长了605%，其中仅与2019年公开报道的ICV新闻安全攻击相比就达到155起，形势严峻明显。

黑客，图片来源:技术浏览器

“在这背后，攻击面和漏洞多是ICV容易被入侵的两个重要原因。 》华为智能车处理方案bu cto蔡建永曾经指出。 在移动互联网、蓝牙、wifi、gps、uwb、v2x等攻击方面，ICV的攻击面有所增加。 另外，汽车的设计、制造、功能、体验、服务等e2e智能化，在蔡建永看来也为汽车引入了越来越多的暴露面。

“就漏洞而言，随着智能车代码量的大幅增长，代码漏洞也呈指数级增长。 随着智能驾驶和智能座舱的引入，引入了许多开源软件。 由于开源软件的漏洞很多，而且升级需要经过验证，因此许多漏洞往往无法立即修复。 另外，车的管控部件需要10-15年的生命周期，在这样长的生命周期中，各种库存硬件、代码的维护升级即使延迟，漏洞也会积累，变得更多。 ”蔡建永进一步指出。

因此，近两年来，ICV的数据和网络安全问题一直是领域中的热门话题。 今年以来，国家相关部门发布了相关文件，包括4月底发布的《新闻安全技术网联汽车采集数据安全要求(草案)》、5月中旬的《汽车数据安全管理若干规定(征求意见稿)》以及本次《管理意见》，对汽车数据安全的国家雷

特别是个人新闻和重要数据的本地化存储，在上述文件中多次被提及。 例如，此次发布的《管理意见》确定，中华人民共和国境内运营中收集生成的个人新闻和重要数据，必须按照相关法律法规的规定保存在境内。 需要向国外提供数据的，必须通过数据出境的安全判断。

这里的“个人新闻和重要数据”在此前的《关于汽车数据安全管理的若干规定(意见征集稿)》中已经明确说明。 其中，“个人新闻”主要包括车主、驾驶人、乘车人、行人等个人新闻，以及可以推断个人身份、描述个人行为等的新闻。 “重要数据”包括军事管理区域、国防科技人员等涉及国家秘密的单位、县级以上党政机关等重要敏感区域的人流数据、超过国家公开发布地图精度的测绘数据、面孔、声音、车牌等车外音视频数据等

这大致上现在已经成为汽车企业的共识，现在很多汽车企业都在积极应对。 5月25日晚，特斯拉宣布，将在中国设立数据中心，实现数据存储本地化，并增加越来越多的本地数据中心。 随后，大众、福特、宝马、戴姆勒等国际车企也表示将在中国建设数据中心。 雷诺认为，虽然目前还没有在中国市场建立数据中心，但随着中国市场的进一步快速发展，建立本地化的数据中心将成为必要条件之一。

除本地化概述外，《汽车数据安全管理若干规定(征求意见稿)》还规定，运营者收集这些数据时，不仅必须征得收集者的同意，即使被许可收集，也不需要提供到车外，而是一系列 确实需要提供到车外，尽量匿名化和脱敏解决个人新闻的，应当通过顾客手册、车载显示屏等方法告知解决顾客权益责任人的有效联系方法等。

这意味着随着这些标准的出台，面向ICV数据安全和新闻安全的标准体系正在形成。 “当前许多企业快速发展智能功能的时候，对数据安全、互联网安全的关注度并不高，可能侧重于引领技术创新。 未来，基于这一“管理意见”，ICV的快速发展将更加规范化。 “盖乌斯汽车研究院的解体师指出。

ota也是监管的要点，车公司未经批准，不得随意使用

在ICV快速发展中，ota升级作为一项关键技术，不断为车辆增加新功能，迅速修复漏洞，使车主拥有更方便、更智能的车身体验，因此受到众多汽车企业和客户的支持。

相关统计数据显示，全年中国汽车ota组装台数239万辆，组装率为11.8%，但2019年增至383.8万辆，比去年同期增长60.6%，组装率上升至19%。 预计到2025年，中国汽车ota的组装台数将再达到1800万台，届时全球ota的诉求也将大幅提高，组装台数预计将达到5350万台，近5年的复合增长率约为20%。

但是，在ota迅速普及的过程中，面临着一系列迅速发展的沉重打击。 例如，广汽aion s近期因未经车主同意实施ota升级，导致车辆充电变慢、续航里程缩短、锁电等一系列问题暴露无遗。 今年6月，大量车荣威erx5车主也质疑ota升级后汽车遭遇“坎坷”，“产品性能与标定不符”。 此外，特斯拉、蔚来、零跑等车企也因ota升级而大幅减少车辆续航里程，导致车辆无法行驶等情况下，屡屡以ota升级为舆论风口。

为了规范ota的采用，自去年年底以来，国家相关部门也积极制定了相关标准。 去年11月，中国市场监管总局办公厅发布《关于进一步加强汽车远程升级( ota )技术召回监管的通知》，其中，公司使用ota方法对已售车辆开展技术服务活动，消除汽车产品缺陷，召回 确定应当按照《缺陷汽车产品召回管理条例》和《缺陷汽车产品召回管理条例实施办法》的要求，向市场监督管理总局质量快速发展局备案。

今年6月，《市场监管总局关于进一步加强事务局汽车远程升级( ota )技术召回监管的通知》对汽车ota技术召回进行了更为详细的证明。 这包括公司在本通知发布后实施ota的情况在内，必须在ota发布前的5个工作日内提交“汽车远程升级) ota )安全技术判断新闻表”和电子版升级包。 技术服务活动备案和召回备案通过国家缺陷汽车产品召回综合管理新闻平台提交。

此次新发布的《管理意见》进一步强调，公司实施ota升级，必须向工业和新闻化部备案，涉及安全、节能、环保、防盗等技术参数变更的，应尽早向工业和新闻化部申报，并公布汽车产品的 未经批准，不得通过在线等软件升级方法添加或更新汽车的自动驾驶功能。 这意味着国内关于汽车ota技术的备案制正在逐渐形成，将来如果汽车企业重新采用这一功能，将不再如意。

照片:小鹏汽车

“我认为这个要求对公司有很大的影响。 现在头脑公司的ota周期可能一两个月一次，如果加上批准这个过程，周期会不会延长？ 审批流程会怎么样？ 反馈周期是多久？ 相关的自动驾驶功能的定义是什么？ 基于原始功能进行优化迭代需要批准吗？ 这些都需要考虑在内。 ”上述盖乌斯汽车研究院的解体师指出。

但这位拆船师认为，目前的《管理意见》实际上也只是提出了大致的方向，后续还需要制定更详细的细则，这相当于给了汽车企业一定的宽限期。

目前，“硬件嵌入+软件升级”的技术战略正走向领域大势所趋，ota技术已成为更多企业所需的基础能力。 “这次‘管理评论’的发表并不意味着将来这种趋势会发生变化。 只是，由于当前领域存在不规范现象，并不排除一些公司会让客户购买不成熟的产品。 新规定实际上是希望公司在安全的基础上考虑技术革新。 ”

自动驾驶产品的准入变得严格，认真进行顾客教育很重要

在自动驾驶行业，技术是超前发展还是超前制定标准的问题多年来一直困扰着领域，但现在随着自动驾驶技术的新突破，标准落后的问题也逐渐得到缓解。

此次发布的《管理意见》从产品准入、顾客教育等多个方面对相关公司提出了确定的要求。 其中在产品准入方面，《管理意见》要求公司生产具有组合驾驶辅助功能的汽车产品时，应采取偷工减料检测等技术措施，保障司机始终执行相应的动态驾驶任务。

生产具有自动驾驶功能的汽车产品时，具备自动识别汽车产品是否持续满足自动驾驶系统的故障和设计运行条件，人机交互功能和识别驾驶员执行动态驾驶任务的能力，具备事数据记录系统和自动驾驶数据记录系统

在顾客教育方面，《管理意见》指出，公司生产具有驾驶辅助和自动驾驶功能的汽车产品，应当确定并告知车辆功能和性能限制、驾驶员职责、人机交互设备指示新闻、功能激活和退出方法和条件等新闻。

图片来源:理想的汽车官方微博

其实，这几点过去也是车企关注的重点。 例如，关于司机脱手的问题，最近，理想的汽车指出车主通过“躺着炫耀自动驾驶”来应对，理想的one方向盘上装有握力传感器，司机用视觉和听觉警告司机，并在一定时间以上拉动方向盘，

据悉，至今为止本田公布的l3级自动驾驶车的礼品也将通过安全带的振动提示给驾驶员。 如果在规定的时间内驾驶员没有劫持车辆，系统也可以通过报警音、危险警告灯等警告措施告知驾驶员和周边的人或车辆，协助车辆减速和停车。

“但是，这些方法其实也有漏洞。 例如，司机把橘子举向方向盘，就可以欺骗系统。 之前有过例子。 因此，将来可能需要进一步革新照相机的使用等放手的检测技术。 ”上述分解师指出。 “另外，公司自身也必须加强对顾客的驾驶辅助APP教育，告知其功能的局限性。 以前作为亮点普及这一技术的公司在增加，但在一些危险的事项上弱化，后面也有必要加强。 ”

网民对NIOES8事故评论的截图

特别是“驾驶辅助”和“自动驾驶”的概念，在市场上多年来一直被混淆采用，这两天，31岁的公司林文钦因驾驶NIOES8而死于交通事故，再次成为公众热议的焦点。 这几年，驾驶员多次错误地采用车辆驾驶辅助系统引起交通事故，但其背景被怀疑为部分公司过度普及。 另外，顾客不正确理解车辆驾驶辅助系统的采用限制，导致误用和滥用也是重要的方面。 之后，需要多方合作，创造健康自动驾驶快速发展的环境。

不仅如此，《管理意见》还特别提到，公司要确保汽车产品具有安全可靠的卫星定位和授课功能，比较有效地提供位置、速度、时间等新闻，支持北斗卫星导航系统的接收。

因为l5以下的自动驾驶系统，包括地理位置的限制在内，实际上设计了运行域。 车辆只有准确知道自己位置的消息，才能更好地事前判断风险，及时采取比较有效的措施来规避风险。 否则，位置不稳定，系统频繁闪烁后退，可能会导致顾客体验变差。 这意味着将来精准可靠的时候空新闻服务也会标配在智能车上。