《汽车数据安全要求》仍在征求意见：车企现在该准备哪些技术能力？
谈思实验室
2026年11月3日 17:51
上海
去阅读
点击上方蓝字谈思实验室
获取更多汽车网络安全资讯
汽车数据安全正在从原则性要求进入更具体的工程落实阶段。10月20日，工业和信息化部公开征求《汽车数据安全要求》等五项强制性国家标准的意见，征求意见截止时间为12月19日。必须明确：这是征求意见稿，并非已经生效的强制性标准。
对于车企和Tier1供应商，值得提前准备的并不是猜测最终条款，而是把数据资产、流转链路、访问权限和合规证据整理成可验证的工程体系。
01
汽车数据到底从哪里产生
智能汽车数据并不只来自车机。T-Box负责远程通信，摄像头和传感器产生环境感知数据，车机应用收集交互信息，云平台接收车辆遥测、故障和OTA记录。数据可能跨越车辆、手机App、车企云平台及供应商服务。任何一个环节权限配置不当，都可能造成不必要的数据暴露。
02
数据分类分级是第一道基础工程
Data Classification即数据分类分级，目的是识别数据属于什么业务类别、敏感程度多高、应采用什么保护措施。工程上可先建立数据目录，记录采集目的、字段类型、存储位置、保存期限、访问主体和共享对象。对于行踪轨迹、车外图像及其他可能涉及个人信息的数据，应特别核查是否符合适用法律与监管要求。分类标签不是贴完就结束，还要随系统升级与数据流向变化持续维护。
03
从采集到删除，控制点必须贯穿全生命周期
在采集阶段检查最小必要原则；在传输阶段采用身份认证和加密；在存储阶段实行密钥管理和访问隔离；在使用阶段记录访问和导出行为；在共享阶段核查供应商接口、授权与跨境处理条件；在删除阶段验证是否覆盖缓存、备份和衍生数据。单纯购买DLP（数据防泄漏）产品并不能替代全流程治理。
04
车企与供应商现在可以做什么
建议优先完成三份清单：一是数据资产与流向清单，二是跨系统与第三方访问权限清单，三是数据保护控制及证据清单。再以车机账号、远程诊断、OTA日志、驾驶辅助数据等典型业务场景做抽样核验。与《汽车数据出境安全指引（2026版）》等既有文件对照时，要区分现行规范与本次征求意见稿，不应将草案内容提前写成法定义务。
对于汽车产业链，数据安全能力的成熟度最终要体现在“知道数据在哪里、谁能使用、怎样证明控制有效”，而不只是拥有一套制度文件。
end
谈思汽车媒体门户
精品活动推荐
AutoSec系列沙龙
专业社群
部分入群专家来自：
新势力车企：
特斯拉、理想、极氪、小米、零跑汽车、阿维塔汽车、智己汽车、小鹏、岚图汽车、蔚来汽车、吉祥汽车、赛力斯......
外资传统主流车企代表:
大众中国、大众酷翼、奥迪汽车、宝马、福特、戴姆勒-奔驰、通用、保时捷、沃尔沃、现代汽车、日产汽车、捷豹路虎、斯堪尼亚......
内资传统主流车企：
吉利汽车、上汽乘用车、长城汽车、上汽大众、长安汽车、北京汽车、东风汽车、广汽、比亚迪、一汽集团、一汽解放、东风商用、上汽商用......
全球领先一级供应商：
博世、大陆集团、联合汽车电子、安波福、采埃孚、科世达、舍弗勒、霍尼韦尔、大疆、日立、哈曼、华为、百度、联想、联发科、普瑞均胜、德赛西威、蜂巢转向、均联智行、武汉光庭、星纪魅族、中车集团、潍柴集团、地平线、紫光同芯、字节跳动、......
二级供应商(500+以上)：
中科数测、ETAS、BlackDuck、NXP、上海软件中心、Deloitte、奇安信、为辰信安、云驰未来、信长城、泽鹿安全、纽创信安、复旦微电子、天融信、奇虎360、中汽中心、中国汽研、上海汽检、加特兰微电子、浙江大学......
人员占比
公司类型占比
文章
不要错过哦，这可能是汽车网络安全产业最大的专属社区！
首发!小米雷军两会上就汽车数据安全问题建言：关于构建完善汽车数据安全管理体系的建议
版权声明
本站仅做备份收录，仅供研究与教学参考之用。
读者将信息用于其他用途的，全部法律及连带责任由读者自行承担，本站不承担任何责任。
评论