全球動態:自動駕駛示范區數據分級細則發布 保護措施須覆蓋數據流轉全流程

(資料圖片)

北京市高級別自動駕駛示范區工作辦公室日前發布首個自動駕駛示范區數據分類分級管理細則——《北京市智能網聯汽車政策先行區數據分類分級管理細則（試行）》。細則構建了多維統一的數據層級，明確相應保護措施須完整覆蓋數據收集、存儲、使用、加工、傳輸、提供、公開等數據流轉全流程。

自動駕駛汽車上路離不開數據的支撐。去年9月，示范區發布《北京市高級別自動駕駛測試示范區數據分類分級白皮書》，在國內首次提出示范區維度的數據分類分級方法。今年5月，《北京市智能網聯汽車政策先行區數據安全管理辦法》發布，為各項系列管理細則和實踐指南提供指引。

市自動駕駛辦公室相關負責人介紹，細則在國家數據分類分級保護制度下，結合示范區車路云一體化數據管理實踐經驗與企業安全發展訴求，構建了多維統一的數據層級。相關單位須依據數據資產目錄，按業務條線、業務屬性等確立分類，并將影響對象明確為個人權益、組織權益、公共利益、社會穩定、經濟運行及國家安全六大類，區分四種危害影響程度，綜合確認由低到高的1至6級數據級別。其中，個人信息定級不得低于2級，敏感個人信息定級不得低于4級。

在備受關注的數據安全方面，相應的保護措施會貫穿數據流轉全生命周期。相關單位須嚴格遵照數據級別制訂相應保護措施，完整覆蓋數據收集、存儲、使用、加工、傳輸、提供、公開等數據流轉全流程，以最大限度消除數據安全事件發生后產生的危害為基本原則。

對于企業來說，可參照示范區數據分類分級管理經驗，提出由低到高4級保護措施并對應權限管控要求。比如，數據使用的4級保護包括嚴格訪問控制權限、控制可訪問人員范圍、操作記錄存檔與專人審批機制。（曹政）

關鍵詞：