《智能网联汽车数据安全评估指南》编制说明.pdf

《智能网联汽车数据安全评估指南》编制说明

一、工作简况：

1、任务来源

《智能网联汽车数据安全评估指南》团体标准由中国汽车工业协会批准立项，文件号中

汽协函字〔2022〕082号，项目计划号2022-6。

2、编制背景与目标

目前，数字经济是国家经济增长的新动能，也是经济转型、推动人类经济形态转变的重

要突破口，数据已成为重要的生产要素。汽车产业进入大数据时代，智能网联汽车是一种高

度数字化的产品，在实际运行中需要采集大量车内外数据，这些数据的分析与使用使汽车产

品更加智能的同时，也给数据安全的监管带来了挑战。国家陆续出台了多项数据安全相关法

律法规，然而目前缺乏实施细则，各企业缺乏依据和指导。

秉着团标先行，按需制定，注重实用，服务产业的原则，中国汽车工业协会（以下简称

“中汽协”）数据分会牵头组织各会员企业共同研究智能网联汽车数据安全评估的实施方法

与流程，并制定团体标准。

本项目旨在建立智能网联汽车数据安全评估的实施方法与流程，适用于智能网联汽车相

关企业自行开展数据安全评估工作，也可为主管监管部门、第三方测评机构等组织开展智能

网联汽车相关企业数据采集与处理情况的监督、检查、管理、评估等工作提供参考。

同时《数据安全法》《网络数据安全管理条例（征求意见）》等法律法规中指出行业组织

依法制定数据安全行为规范和团体标准，加强行业自律，因此制定研究该团体标准是符合数

据安全法律法规要求和产业发展需求的。此标准有利于汽车产业保证数据合规，进而促进汽

车企业在数据安全基础上开展数据价值挖掘，助力智能网联汽车数据生态的形成。

本标准发布后仍将持续迭代，适时修订，并为后期相关国家标准的制定奠定基础。

同时，数据存证平台可有效支撑汽车数据收集及传输等活动的溯源与管理，服务于数据

安全监管、审查评估、企业合规体系建设等。

3、主要工作过程：

1)2021年7月17日中汽协数据分会进行了内部梳理，研究了行业痛点，明确了企业

需求。确定了标准研制方向，工作组针对痛点需求和行业知识制定了智能网联汽车数据安全

预研。

2)2021年8月31日中汽协数据分会组织专家在北京完成了智能网联汽车数据安全评

1/8

估指南团体标准立项评审会，会议表决通过立项评审。

3)2021年9月3日，《智能网联汽车数据安全评估指南》团体标准通过了立项初步审

查，完成立项公示。

4)2021年9月10日中汽协数据分会召开标准制定工作启动会，简要介绍了制定本标

准的前期工作。秘书处根据6轮意见征询以及企业反馈搭建了本标准的内容框架。最后，秘

书处进行了标准各章节编写任务的分工。

5)2021年11月10日形成了标准初稿，进行内部意见征集，各企业提出了意见与建

议，工作组形成了意见汇总处理表，并开始依据反馈意见进行初稿的修改。

6)2022年2月10日第2稿标准在大数据委员会内部广泛征求意见，共发征求意见单

位30家，收到反馈意见后秘书处于2月26日完成了初稿的修改；

7)2022年3月1日，秘书处根据大数据委员会在上海组织召开了标准讨论会，经协

商讨论后，建议推进公开征求意见工作，向行业公开征求对本标准的意见。

除以上重要工作过程时间节点外，在标准制定过程中，项目组还多次召开内部技术讨论

会对标准内容进行研讨和完善。

1．工作组第一次会议

智能网联汽车数据安全评估指南工作组第一次会议于2021年7月15日召开，

通过对前期调研的汇总，明确了数据安全评估基本架构，为后续研究开展打下基础。

2．工作组第二次会议

智能网联汽车数据安全评估指南工作组第二次会议于2021年9月22日召开，

对标准框架进行讨论，形成以下共识：

1.同意标准的撰写范围为智能网联汽车数据安全风险评估和合规性评估。

2.同意标准制定的总体进度安排。

3.同意标准制定工作管理制度。

4.会后各参与单位针对标准大纲分别进行内容拟定。

3．工作组第三次会