浙江深耕“车联强基”三年行动 筑牢智能网联汽车安全防线
近年来,浙江省通信管理局锚定智能网联汽车产业高质量发展安全需求,连续三年部署开展“车联强基”系列专项行动,将车联网安全深度融入护航新型工业化网络安全工作全局,以制度提能级、以实战验实效、以治理强基础,持续健全行业监管体系,压实企业主体责任,全省车联网安全保障能力实现阶梯式提升。
健全制度规范,夯实安全管理基础
三年来持续优化专项行动任务体系,从基础管理夯基、能力巩固提档到新兴领域拓展,坚持规范引领,打造具有浙江辨识度的车联网安全监管品牌。联合省经信厅建立跨部门协同机制,构建“省级统筹、属地联动、企业落实”三级工作体系,推动安全监管与产业发展同频共振。严格落实定级备案制度,指导省内重点车联网企业全面梳理网络设施与业务系统,规范开展定级备案与年度信息更新,累计完成吉利、零跑等企业27个车联网系统定级备案,实现重点平台“应备尽备”;累计指导企业开展符合性评测32家次,以评促改、以评促建。推动企业健全安全管理架构,鼓励设立首席网络安全官,建立跨部门协同机制,完善全领域制度体系,分层分类开展全员培训,夯实企业内生安全能力。
强化演练评估,提升安全防护能力
持续推进车联网安全国家标准落地,围绕平台防护、接口规范等标准累计开展专题宣贯培训6场,覆盖企业120余家次、从业人员800余人次,提升企业对标达标能力。动态更新三级以上车联网平台清单,对高等级平台实施重点监管,引导落实分级防护措施。建立常态化监督检查机制,通过现场检查、远程抽测、安全体检多维发力,三年累计排查隐患230余处,全部实行台账销号管理,实现整改闭环。依托“之江铸网”攻防演练品牌,连续三年将车联网纳入核心演练场景,演练场景从云端平台延伸至实车终端,三年来参演企业累计27家次,成功抵御各类网络攻击130余次,形成“以演促防、以练促建”的良性循环。推进车路云安全协同示范,推动企业构建“端-管-云”全链条安全运营平台,带动防护模式从被动处置向全域感知、主动防御转型。
抓实数据治理,强化重点环节防控
紧扣数据安全全生命周期管理,督促企业落实数据安全法规要求,健全管理制度体系,开展重要数据识别与目录备案,实施分类分级管理;每年组织数据安全风险评估,推动企业排查整改薄弱环节。聚焦关键环节强化管控,严格落实车联网卡实名管理,全流程规范采购、使用环节。规范OTA升级安全管理,督促企业建立软件包安全验证机制,采取身份认证、加密传输等措施保障升级全流程安全。扎实推进汽车数据年报工作,督促14家汽车数据处理者按年度自查并报送管理年报,强化结果运用,以年报促规范,常态化开展风险预警,推动监管向产业链延伸、向事前预防转型。