近日，工業和信息化部發布了《關于加強智能網聯汽車生產企業及產品準入管理的意見》，旨在加強智能網聯汽車生產企業及產品準入管理，明確汽車數據安全、網絡安全、在線升級等管理要求，指導企業加強能力建設，嚴把產品質量安全關。
智能網聯汽車是汽車產業發展的戰略方向，正處于技術快速演進、產業加速布局的商業化前期階段。智能網聯汽車在產品結構、功能實現等方面與傳統汽車存在較大差異，在帶來便利的同時，也會產生諸如未經授權的個人信息和重要數據采集、利用等數據安全問題，網絡攻擊、網絡侵入等網絡安全問題，駕駛自動化系統隨機故障、功能不足等引發的道路交通安全問題，以及在線升級(又稱OTA升級)改變車輛功能、性能可能引入的安全風險。《意見》主要包括以下內容：
一是明確管理范圍、強化企業主體責任。《意見》明確管理范圍為智能網聯汽車生產企業及其產品。智能網聯汽車是指搭載先進的車載傳感器、控制器、執行器等裝置，融合現代通信與網絡、人工智能等技術，實現車與X(車、路、人、云等)智能信息交換、共享，具備復雜環境感知、智能決策、協同控制等功能，可實現“安全、高效、舒適、節能”行駛，并最終可實現替代人來操作的新一代汽車。
二是加強數據和網絡安全管理能力。在強化數據安全管理能力方面，《意見》明確企業應當建立健全汽車數據安全管理制度，依法履行數據安全保護義務，實施數據分類分級管理，加強個人信息與重要數據保護;建設數據安全保護技術措施，確保數據持續處于有效保護和合法利用的狀態，依法依規落實數據安全風險評估、數據安全事件報告等要求;在境內運營中收集和產生的個人信息和重要數據應當按照有關法律法規規定在境內存儲，需要向境外提供數據的，應當通過數據出境安全評估。在加強網絡安全保障能力方面，企業應當建立汽車網絡安全管理制度。
三是規范軟件在線升級。《意見》明確企業生產具有在線升級功能的汽車產品的，應當建立與汽車產品及升級活動相適應的管理能力。企業實施在線升級活動前，應當確保汽車產品符合法律法規、技術標準及技術規范等相關要求，并向工業和信息化部備案。升級涉及技術參數變更的，要求企業應提前辦理變更手續。要求在線升級活動保證產品生產一致性。明確未經審批，不得通過在線等軟件升級方式新增或更新汽車自動駕駛功能。
四是加強產品管理。《意見》提出企業生產具有駕駛輔助和自動駕駛功能的汽車產品的，應當明確告知車輛功能及性能限制、駕駛員職責、人機交互設備指示信息、功能激活及退出方法和條件等信息。企業生產具有組合駕駛輔助功能的汽車產品的，還應采取脫手檢測等技術措施，保障駕駛員始終在執行相應的動態駕駛任務。應當確保汽車產品具有安全、可靠的時空信息服務，鼓勵支持接受北斗衛星導航系統信號。(記者 王曉濤)
責任編輯：Rex_01
