在2022世界智能網(wǎng)聯(lián)汽車大會(huì)網(wǎng)絡(luò)與數(shù)據(jù)安全峰會(huì)上，北京市高級(jí)別自動(dòng)駕駛示范區(qū)工作辦公室常務(wù)副主任捷菲發(fā)布《北京市高級(jí)別自動(dòng)駕駛示范區(qū)數(shù)據(jù)分類分級(jí)白皮書》（以下簡(jiǎn)稱《白皮書》）。這也是國內(nèi)首個(gè)自動(dòng)駕駛示范區(qū)數(shù)據(jù)分類分級(jí)白皮書，填補(bǔ)了國內(nèi)在該領(lǐng)域的空白，為行業(yè)數(shù)據(jù)安全管理提供“北京經(jīng)驗(yàn)”。
示范區(qū)自成立以來，已逐步構(gòu)建了包含數(shù)據(jù)安全管理制度和數(shù)據(jù)治理技術(shù)手段的前瞻性數(shù)據(jù)安全體系，為智能網(wǎng)聯(lián)汽車測(cè)試示范、商業(yè)化運(yùn)營、數(shù)據(jù)應(yīng)用等提供重要保障。如何行之有效地保障自動(dòng)駕駛數(shù)據(jù)安全？《白皮書》重點(diǎn)圍繞北京市高級(jí)別自動(dòng)駕駛示范區(qū)的建設(shè)和運(yùn)營實(shí)際，從保障示范區(qū)自動(dòng)駕駛數(shù)據(jù)(以下稱示范區(qū)數(shù)據(jù))全生命周期安全合規(guī)、促進(jìn)數(shù)字經(jīng)濟(jì)發(fā)展的現(xiàn)實(shí)需求出發(fā)，提出了一套數(shù)據(jù)分類分級(jí)管理辦法，為示范區(qū)開展數(shù)據(jù)安全治理工作奠定基礎(chǔ)。
《白皮書》通過制定數(shù)據(jù)分類分級(jí)方法，支撐示范區(qū)在可控成本范圍內(nèi)，探索自動(dòng)駕駛數(shù)據(jù)安全治理主體責(zé)任邊界、保障安全紅線、合理制定安全管控范圍和方法。
捷菲介紹：“《白皮書》有四大核心亮點(diǎn)，即制定了指導(dǎo)工作實(shí)踐的整體工作流程、全面覆蓋自動(dòng)駕駛示范區(qū)數(shù)據(jù)關(guān)鍵要素、綜合評(píng)估示范區(qū)數(shù)據(jù)重要性、配套制定數(shù)據(jù)安全等級(jí)保障要求。”
在工作流程上，《白皮書》緊密結(jié)合示范區(qū)運(yùn)營模式和數(shù)據(jù)安全工作目標(biāo)，全面指導(dǎo)方法研究、內(nèi)容評(píng)審、制度宣貫、數(shù)據(jù)盤點(diǎn)、分類分級(jí)、安全審計(jì)等相關(guān)工作，支撐示范區(qū)數(shù)據(jù)分類分級(jí)方法的落地實(shí)施。
在數(shù)據(jù)關(guān)鍵要素方面，白皮書結(jié)合示范區(qū)的建設(shè)和運(yùn)營實(shí)際，從“車”“路”“云”“網(wǎng)”“圖”“第三方”六個(gè)門類對(duì)自動(dòng)駕駛示范區(qū)數(shù)據(jù)進(jìn)行盤點(diǎn)，分類分級(jí)結(jié)果涵蓋數(shù)據(jù)格式、應(yīng)用場(chǎng)景、存儲(chǔ)狀態(tài)、主管部門、流轉(zhuǎn)方向、重要或敏感程度等全面的數(shù)據(jù)資產(chǎn)信息，為開展數(shù)據(jù)安全治理工作提供直觀參考。
《白皮書》綜合評(píng)估了示范區(qū)數(shù)據(jù)重要性，以不同類型的示范區(qū)數(shù)據(jù)在遭泄露、破壞或非法利用后帶來的負(fù)面影響作為判斷依據(jù)，從影響對(duì)象和影響程度兩方面綜合考慮，確定示范區(qū)數(shù)據(jù)的重要性等級(jí)。通過判斷數(shù)據(jù)一旦遭到破壞、泄露、損毀等，對(duì)國家安全、公眾利益、個(gè)人權(quán)益和企業(yè)合法權(quán)益的危害程度與影響，將數(shù)據(jù)等級(jí)分為DL1-DL5五個(gè)等級(jí)。
配套制定數(shù)據(jù)安全等級(jí)保障要求方面，既包括常規(guī)管理、安全審計(jì)與報(bào)告、風(fēng)險(xiǎn)評(píng)估與監(jiān)控以及安全事件管理等總體要求，又包括面向數(shù)據(jù)采集、存儲(chǔ)、使用等數(shù)據(jù)全生命周期的各重要環(huán)節(jié)制定的數(shù)據(jù)安全等級(jí)保障要求。
捷菲表示：“未來，示范區(qū)將深入探索和完善數(shù)據(jù)安全管理制度，推動(dòng)前沿技術(shù)應(yīng)用，全面提升數(shù)據(jù)安全保障能力，為企業(yè)在示范區(qū)開展平臺(tái)運(yùn)營、測(cè)試示范、合作建設(shè)等工作提供安全優(yōu)質(zhì)的環(huán)境和服務(wù)。同時(shí)示范區(qū)還將繼續(xù)聯(lián)合行業(yè)力量，圍繞數(shù)據(jù)安全治理工作開展共性技術(shù)方法研究，持續(xù)為各地自動(dòng)駕駛示范區(qū)提供數(shù)據(jù)安全治理標(biāo)準(zhǔn)化指南，提升數(shù)據(jù)安全保障水平，促進(jìn)數(shù)字經(jīng)濟(jì)發(fā)展?！?/p>
