Penyelidikan tentang analisis keselamatan data dan strategi kawal selia dalam kereta pintar yang disambungkan

Kereta pintar yang disambungkan ialah pembawa penting untuk pertukaran dan perkongsian maklumat pintar antara kereta dan orang ramai, jalan raya dan hujung belakang Boleh dikatakan bahawa kereta pintar adalah generasi seterusnya bagi terminal mudah alih berskala besar. Memandangkan kereta pintar yang disambungkan dilengkapi dengan sejumlah besar penderia, mereka akan terus mengumpul maklumat persepsi alam sekitar semasa memandu, termasuk maklumat jalan raya, maklumat keadaan kerja kenderaan dan maklumat peribadi pemandu dan penumpang, dan menggunakan maklumat ini untuk menyediakan pemanduan autonomi dan penumpang yang lebih baik. perkhidmatan yang diperibadikan untuk beribu-ribu orang.

Oleh itu, memandangkan kereta pintar dan bersambung berjalan dengan pantas, keselamatan data sudah pasti salah satu isu teras yang perlu ditangani segera. Pada masa ini, pembinaan platform interaksi data domestik adalah melalui organisasi kerajaan, reka bentuk peringkat atasan, penggunaan strategi nasional dan sokongan daripada kementerian dan suruhanjaya, dan kerjasama dengan kerajaan tempatan dan institusi penyelidikan saintifik untuk membina platform perkhidmatan awam maklumat yang relevan. Ini termasuk platform penyeliaan "Dua Penumpang dan Satu Bahaya", platform pemantauan pelepasan jauh kenderaan tugas berat dan platform pemantauan dan pengurusan nasional kenderaan tenaga baharu. Fungsi utamanya termasuk pemantauan kenderaan, diagnosis kerosakan, statistik penggunaan kuasa, pengurusan penggunaan tenaga, pengurusan sistem, statistik perbatuan operasi, pengurusan peralatan kenderaan, pengurusan kenderaan APP, dll., untuk memantau maklumat kenderaan dalam masa nyata, melakukan pemantauan kerosakan dan penggera keselamatan pada kenderaan menunggu.

1. Tafsiran keselamatan data kereta bersambung pintar

1. Peringkat dasar negara

Suruhanjaya Pembangunan dan Pembaharuan Negara, Kementerian Perindustrian dan Teknologi Maklumat, dsb. 11 Beberapa kementerian dan suruhanjaya negara bersama-sama mengeluarkan "Notis Mengeluarkan "Strategi Inovasi dan Pembangunan Kenderaan Pintar" itu. dan piawaian, penyeliaan produk dan keselamatan rangkaian kenderaan pintar standard China Sistem ini pada asasnya terbentuk. Tugas utama "Strategi Inovasi dan Pembangunan Kenderaan Pintar" dijelaskan seperti berikut:

2. Peraturan negara

Pada sekarang, Eropah, Amerika Syarikat, Di Jepun, Korea Selatan dan kawasan lain, kebanyakan data kenderaan dimiliki oleh pengeluar kereta, bukan pemilik kereta. Undang-undang Keselamatan Siber yang dilaksanakan di negara saya pada Jun 2017 menghendaki pengumpulan maklumat peribadi harus mematuhi prinsip keperluan, iaitu, maklumat yang dikumpul perlu untuk menyediakan perkhidmatan sebelum mengumpul maklumat peribadi, subjek maklumat peribadi perlu dimaklumkan dengan jelas tentang keperluan untuk menyediakan fungsi perniagaan yang berbeza bagi produk atau perkhidmatan, dan jenis maklumat peribadi yang dikumpulkan masing-masing di samping itu, hubungan antara cara mengimbangi maklumat peribadi dan perlindungan privasi dan pemilikan data masih menjadi isu utama Prinsip Undang-undang Sivil yang diisytiharkan pada Oktober 2017, Ia dikehendaki apabila mendapatkan maklumat peribadi orang lain, keselamatan maklumat harus diperoleh dan dipastikan mengikut undang-undang maklumat orang lain tidak boleh dikumpul, digunakan, diproses atau dihantar secara haram. dan maklumat peribadi orang lain tidak boleh dibeli, dijual, disediakan atau didedahkan secara haram.

Seterusnya pada Mac 2020, Teknologi Keselamatan Maklumat-Spesifikasi Keselamatan Maklumat Peribadi menetapkan bahawa OEM perlu mematuhi keperluan untuk melindungi maklumat peranti peribadi, maklumat lokasi, maklumat lesen pemandu, dsb. Spesifikasi ini digunakan bukan sahaja untuk pengumpulan maklumat peribadi daripada telefon mudah alih atau komputer melalui pelanggan APP atau halaman web, tetapi juga untuk pengumpulan maklumat peribadi melalui kaedah lain seperti peranti penderiaan dan kaedah kertas. Pada Mei 2020, Bab 6 Tajuk 4 Kanun Sivil menetapkan hak untuk privasi dan perlindungan maklumat peribadi. Pada masa hadapan, sebagai tambahan kepada perbuatan haram dan jenayah besar yang secara serius melanggar hak peribadi dan hak harta rakyat, mereka akan menanggung liabiliti jenayah selaras dengan Undang-undang Jenayah (gugatan sivil boleh difailkan secara kebetulan), dan untuk pelanggaran am peribadi. hak maklumat, mana-mana orang asli atau organisasi boleh Melindungi hak daripada perspektif undang-undang tort dan memfailkan tuntutan mahkamah sivil atas alasan bahawa hak maklumat peribadi telah dilanggar.

Di sini kita perlu bercakap tentang kepentingan terkini yang dilampirkan negara kepada keselamatan data daripada contoh sebenar. Baru-baru ini, Didi telah ditangkap kerana 16 fakta haram berkaitan keselamatan data, termasuk pengumpulan tangkapan skrin album pengguna secara haram, pengumpulan maklumat papan keratan pengguna secara haram dan senarai aplikasi, dan pengumpulan maklumat pengecaman muka penumpang secara haram Ia membuktikan bahawa negara amat mementingkan keselamatan data, dan perhatian domestik terhadap perlindungan privasi peribadi dan keselamatan data telah mencapai tahap yang lebih tinggi.

3. Tahap standard industri

Tahap data yang berkaitan secara langsung dengan pemanduan autonomi terutamanya merujuk kepada sistem rakaman pemanduan autonomi (DSSAD), yang terutamanya merujuk kepada piawaian kebangsaan wajib untuk kenderaan L3 dan ke atas Pada masa ini, Draf telah disiapkan, telah dimasukkan ke dalam skop perbincangan berperingkat oleh Jawatankuasa Standard Automobil, dan telah disebut dalam dokumen akses.

Mengikut keperluan standard, apabila kereta mengalami insiden keselamatan, data yang sepadan akan direkodkan. Antaranya, peristiwa keselamatan utama direkodkan (termasuk tiga jenis situasi: sistem mengesan perlanggaran atau mempunyai risiko perlanggaran dan perlanggaran sebenar berlaku). Pada masa yang sama, acara keselamatan kecil termasuk: pengaktifan sistem pemanduan automatik, permintaan keluar dan ambil alih, dsb.; berdasarkan piawaian DSSAD mengukuhkan lagi penyeliaan data kenderaan bersambung pintar. Ia boleh digunakan untuk kenderaan Kelas M dan Kelas N dengan fungsi automasi pemanduan L3 dan ke atas, dan jenis kenderaan lain boleh merujuknya untuk pelaksanaan. Fungsi utamanya ialah untuk merekod dan menyimpan elemen data seperti sistem pemanduan automatik dan operasi kenderaan, persekitaran pemanduan, dan status kakitangan kenderaan apabila status sistem pemanduan automatik berubah atau syarat pencetus tertentu dipenuhi. Piawaian ini memainkan peranan penting dalam menentukan liabiliti undang-undang, menentukan sama ada pihak yang bertanggungjawab ialah pemandu atau kenderaan, dan menganalisis sebab berdasarkan ini.

4. Garis Panduan untuk Akses Pemanduan Autonomi

Pada masa ini, negara kita mengisytiharkan peraturan khas khusus untuk data automobil, yang bermaksud bahawa data automobil tertakluk sepenuhnya kepada mana-mana peraturan. Panduan akses pemanduan autonomi baru-baru ini, yang sedang giat dijalankan, juga mempunyai peraturan terperinci tentang keselamatan data.

Pertama sekali, garis panduan akses dalam dokumen utama menetapkan bahawa pengeluar kereta pintar bersambung harus mengumpul, menggunakan dan melindungi maklumat peribadi mengikut undang-undang, melaksanakan klasifikasi data dan pengurusan hierarki, dan merumuskan direktori data penting Maklumat sensitif yang berkaitan dengan keselamatan negara tidak boleh didedahkan. Maklumat peribadi dan data penting yang dikumpul dan dijana semasa operasi di dalam wilayah Republik Rakyat China hendaklah disimpan di dalam wilayah itu mengikut peraturan yang berkaitan. Jika benar-benar perlu untuk menyediakan maklumat di luar negara kerana keperluan perniagaan, ia harus dilaporkan kepada pihak berkuasa industri yang kompeten. Produk kereta pintar yang disambungkan harus mempunyai rakaman data peristiwa dan fungsi penyimpanan data pemanduan automatik Data yang dikumpul dan direkodkan hendaklah sekurang-kurangnya termasuk status operasi sistem automasi pemanduan, status pemandu, maklumat persekitaran pemanduan, maklumat kawalan kenderaan, dsb., dan harus. memenuhi prestasi yang berkaitan dan keperluan Keselamatan memastikan integriti peralatan yang direkodkan data apabila kenderaan terlibat dalam kemalangan.

Selain itu, item (7) keperluan keselamatan rangkaian perusahaan menetapkan bahawa perusahaan harus menubuhkan dan menambah baik sistem pengurusan keselamatan data, melaksanakan klasifikasi data dan pengurusan hierarki, merumuskan katalog data penting, dan mengukuhkan pengurusan hak capaian data dan audit keselamatan mengambil langkah teknikal yang berkesan untuk mengukuhkan perlindungan keselamatan seperti pengumpulan, penghantaran, penyimpanan dan penggunaan data, dan dengan segera menangani insiden keselamatan seperti kebocoran dan penyalahgunaan data.

Tafsiran berikut boleh dibuat daripada panduan akses pemanduan autonomi:

Pertama sekali, panduan ini menekankan keupayaan jaminan keselamatan syarikat , perusahaan perlu mewujudkan platform perkhidmatan pemantauan keselamatan Menurut platform ujian kenderaan tenaga baharu, boleh disimpulkan bahawa kenderaan pintar yang disambungkan mungkin tertakluk kepada penyeliaan yang lebih ketat pada masa hadapan

Kedua, panduan ini juga menekankan Mengenai kesahihan, keselamatan, klasifikasi dan pengurusan hierarki data, dan pengurusan situasi data, negara akan meningkatkan usaha perlindungan data pada masa hadapan.

2. Pengurusan dan klasifikasi keselamatan data yang berkesan

Titik permulaan keseluruhan sistem pengurusan keselamatan data adalah daripada pengumpulan data ke data seterusnya penghantaran, Semasa keseluruhan proses daripada penyimpanan data, pemprosesan data, pertukaran data hingga kemusnahan data akhir, perusahaan harus mewujudkan sistem pengurusan keselamatan data yang lengkap untuk setiap pautan kitaran hayat data, dan menerima pakai teknologi keselamatan data yang diperlukan untuk memastikan keselamatan data operasi dan sistem di mana data terletak, mencapai pengurusan keselamatan sumber data yang cekap dan diselaraskan.

Prinsip klasifikasi data automotif harus dipandu oleh sifat semula jadi data, dan mengikut saintifik, kestabilan, praktikal, skalabiliti dan bebas penggredan , prinsip menjelaskan keperluan. Klasifikasikan secara saintifik dan sistematik ciri-ciri data pemanduan pintar dan hubungan objektif antara mereka. Klasifikasi harus meliputi semua data pemanduan pintar sebanyak mungkin tanpa menetapkan kategori yang tidak bermakna Pada masa yang sama, ia harus inklusif dan berskala secara umum.

1. Jelaskan sama ada data yang dikumpul mempunyai keperluan keselamatan

Selepas menentukan tahap data untuk pelbagai jenis data, keperluan pembukaan dan perkongsian tahap data automotif ini juga harus dijelaskan sebagai skop pengedaran data Sama ada penyahsulitan atau rawatan desensitisasi diperlukan, dsb.

2. Penggredan autonomi data

Sebelum membuka dan berkongsi data kereta, pelbagai jenis data harus digredkan secara bebas mengikut kaedah penggredan.

3. Kebolehskalaan data

Skim klasifikasi data hendaklah umum dan inklusif secara umum, dapat mengklasifikasikan pelbagai jenis data kereta dan memenuhi keperluan masa hadapan Jenis data yang mungkin.

4. Kepraktisan data

Sebelum mengumpul data kereta pintar, adalah perlu untuk memastikan bahawa terdapat data kereta di bawah setiap kategori, dan tidak ada kategori yang tidak bermakna pengelasan kategori hendaklah selaras dengan pemahaman umum pengguna tentang klasifikasi data kereta.

5. Kestabilan data

Data kereta pintar hendaklah berdasarkan pelbagai kaedah pengelasan data dalam direktori data kereta, dan berdasarkan ciri yang paling stabil dan Membangunkan klasifikasi skema berdasarkan atribut.

6. Sains data

Sains data kereta pintar menekankan saintifik dan sistematisasi berdasarkan ciri berbilang dimensi data kereta dan hubungan logik yang wujud secara objektif antara mereka penggredan.

Jadi dari perspektif kereta bersambung pintar, bagaimana untuk mengklasifikasikan data kereta dengan berkesan?

Pertama sekali, dari perspektif seni bina perisian dan perkakasan, pelaksanaan sistem pemanduan autonomi bergantung terutamanya pada tiga modul utama iaitu persepsi, membuat keputusan dan pelaksanaan. Semasa pemanduan, pelbagai jenis navigasi inersia, radar, penglihatan dan penderia lain digunakan untuk mengumpul dinamik kenderaan dan data persekitaran sekeliling, dan menghantar data ke platform pengkomputeran on-board untuk analisis dan membuat keputusan yang sepadan lapisan menghantar arahan kepada modul pelaksanaan untuk menukar status pemanduan kenderaan. Oleh itu, data yang dijana atau terlibat dalam keseluruhan proses boleh dikelaskan kepada lima jenis data: data kenderaan asas, data persepsi, data membuat keputusan, data operasi dan data pengguna.

Klasifikasi data hendaklah terlebih dahulu mempertimbangkan sepenuhnya kepentingan data automobil kepada keselamatan negara, kestabilan sosial dan keselamatan rakyat , dan sama ada data itu melibatkan rahsia negara, privasi pengguna dan maklumat sensitif lain adalah berkaitan secara langsung. Menyesuaikan diri dengan undang-undang dan peraturan sedia ada negara saya untuk perlindungan data penting dan maklumat peribadi, ikut prinsip klasifikasi keselamatan data kenderaan berkaitan rangkaian pintar, rujuk kepada peraturan perlindungan tahap keselamatan maklumat, dan ikuti kesan pemusnahan data terhadap keselamatan negara. , ketenteraman sosial, dan kepentingan awam Serta tahap kemudaratan kepada hak dan kepentingan sah warganegara, badan undang-undang dan organisasi lain, ia dibahagikan kepada empat peringkat dari rendah ke tinggi.

Berdasarkan prinsip dan kaedah penggredan di atas, data kereta bersambung pintar dikelaskan seperti berikut:

3. Platform Pengurusan dan Pemantauan Keselamatan Data

Industri automobil bersambung pintar berada dalam trend pembangunan yang berkembang pesat Data berkaitannya mempunyai ciri-ciri kepelbagaian, interaktiviti, ketepatan masa, dll., dan mengandungi potensi ekonomi yang besar, melalui pengumpulan dan analisis data, ia bukan sahaja dapat memberikan sokongan untuk penggubalan piawaian dan penubuhan perpustakaan utama, tetapi juga memberikan jaminan yang lebih dipercayai untuk penentuan hak dan tanggungjawab sistem kenderaan pintar yang berkaitan. . Oleh itu, adalah perlu untuk mewujudkan sistem yang menyepadukan penyeliaan, interaksi, keselamatan, aplikasi, Platform data komprehensif yang berfungsi semua dalam satu.

Data kereta bersambung pintar mempunyai tiga ciri utama: kepelbagaian, interaktiviti dan ketepatan masa. Antaranya, kepelbagaian merujuk kepada sumber data yang pelbagai, jenis, format antara muka dan ketumpatan nilai. Interaktiviti ialah penggunaan pelbagai algoritma, perisian dan sistem perkhidmatan pengendalian untuk membolehkan aliran, interaksi dan penyepaduan data yang berbeza. Ketepatan masa merujuk kepada pemprosesan data dinamik dan statik tepat pada masanya, memendekkan selang masa antara setiap pautan dan meningkatkan nilai data. Untuk merealisasikan keperluan di atas, adalah perlu untuk memantau, menyimpan, menganalisis dan mengekstrak daripada pengawasan keselamatan pemanduan pelepasan pengesanan dan penentuan liabiliti; Pada masa yang sama, ia juga perlu untuk meningkatkan kesalinghubungan dan kebolehoperasian antara individu interaksi berbilang sumber dari segi interaksi berbilang sumber membangunkan susunan protokol komunikasi yang standard dan memproses data heterogen secara berstruktur; Di samping itu, perlindungan keselamatan maklumat memerlukan pemantauan proses interaksi data pada bila-bila masa untuk mengelakkan serangan penggodam etika sistem automotif dan mengelakkan kemungkinan pengubahan risiko data interaktif.

Pada masa ini, pembinaan platform interaksi data domestik tertumpu kepada membina platform perkhidmatan awam maklumat yang relevan melalui organisasi kerajaan, reka bentuk peringkat atasan, melaksanakan strategi nasional dan sokongan daripada kementerian dan suruhanjaya, dan bekerjasama dengan kerajaan tempatan dan institusi penyelidikan saintifik. Dengan mewujudkan seni bina berbilang pusat teragih berskala tiga peringkat bagi "negara-wilayah-perusahaan", platform ini mempunyai perancangan bersatu, seni bina bersatu dan piawaian bersatu untuk membentuk pengumpulan data industri automotif yang lengkap, pemprosesan, penyimpanan, aplikasi dan perkhidmatan sistem untuk memastikan Rasionaliti, perpaduan dan kebolehskalaan platform.

Selain itu, seni bina keselamatan berdasarkan teknologi blockchain diperlukan untuk membina sistem pengesahan dan keselamatan data di bawah kerjasama berbilang awan berdasarkan integriti. Mekanisme audit melindungi data daripada gangguan, merealisasikan pencegahan dan kawalan risiko keselamatan data berdasarkan audit keselamatan data, dan membolehkan operasi dan pengiraan selamat berdasarkan kontrak pintar yang dipercayai berdasarkan rantaian blok Ia memastikan penyimpanan data, peredaran dan kebolehkesanan dalam persekitaran rantaian awan , dan merealisasikan klasifikasi dan klasifikasi data Berkongsi, menganalisis dan menggunakan.

Dalam pusat perkhidmatan platform pengekstrakan keselamatan data, adalah perlu untuk merealisasikan pemantauan masa nyata status operasi sistem pemanduan autonomi, komponen teras, dsb. berdasarkan pengumpulan dan pemprosesan maklumat data pengendalian kenderaan yang berkaitan dengan rangkaian pintar Ia termasuk pemantauan data global, statistik operasi, analisis peristiwa, kerjasama kenderaan-jalan, data keadaan kerja dan rakaman mod.

Pada masa yang sama, membina platform pemantauan memerlukan pemerolehan masa nyata maklumat peristiwa seperti kemalangan lalu lintas kenderaan bersambung pintar, kegagalan atau kegagalan sistem, sokongan visualisasi data dan akses antara muka data, dan mencapai capaian dan pelaksanaan data pantas seperti berikut Analisis pelbagai dimensi tersuai dalam beberapa aspek akhirnya meningkatkan keupayaan membuat keputusan dan operasi kilang kereta.

• Analisis keadaan kenderaan: Menyediakan analisis prestasi kenderaan dan analisis kerosakan, dsb., dengan itu meningkatkan keupayaan membuat keputusan OEM
• Potret pengguna: Pembersihan data secara pintar, pembelajaran mendalam tentang ciri tingkah laku pengguna dan garis besar potret orang ramai yang dijalankan melalui senario aplikasi, menghasilkan pelbagai teg, klasifikasi orang ramai, haba serantau peta, dsb.;
• Analisis perjalanan: Sepadukan data spatio-temporal pemanduan kenderaan untuk mengenal pasti dan mencirikan data pemanduan kenderaan dan gelagat risiko.

Akhir sekali, sokong platform aplikasi kolaboratif jalan kenderaan dan perkhidmatan pengangkutan pintar. Dalam tempoh ini, adalah perlu untuk memastikan bahawa kenderaan dapat melihat dan mengemas kini keadaan jalan secara dinamik di luar julat visual, dengan itu memberikan sokongan kuat untuk keputusan perjalanan dan kawalan tingkah laku kenderaan mereka, dan menyokong aplikasi pasaran kenderaan bersambung pintar yang sangat autonomi dalam persekitaran tertentu. . Oleh itu, apabila kemalangan berlaku, OEM boleh menyediakan sokongan data kemalangan lalu lintas secepat mungkin dan menyediakan asas untuk penentuan liabiliti. Pemantauan masa nyata, analisis dan pemprosesan aliran trafik, sokongan perkhidmatan pemandangan seperti perancangan laluan memandu, pengoptimuman masa isyarat trafik dan perancangan sistem bas, untuk meningkatkan keselamatan dan kecekapan perjalanan.

4 Tulis di penghujung

Dapat dilihat daripada amaran insiden Didi bahawa bagi syarikat pemanduan autonomi, sama ada mereka mengumpul maklumat peribadi daripada pelanggan atau ketika bekerja. pada GPS atau maklumat tinjauan dan pemetaan lain yang mungkin terlibat dalam projek pemanduan autonomi, OEM mesti merujuk kepada keperluan undang-undang dan peraturan domestik seperti Undang-undang Keselamatan Siber, Undang-undang Keselamatan Data dan Undang-undang Perlindungan Maklumat Peribadi Menjalankan semakan menyeluruh terhadap anda memiliki pemprosesan data penting bagi maklumat peribadi untuk segera menemui kelemahan dan memperbaikinya. Untuk banyak aktiviti pemprosesan data yang berkaitan dengan keselamatan negara, adalah perlu untuk berkomunikasi dengan agensi kawal selia dan mengemukakan kelulusan secepat mungkin.

Ringkasnya, ia mungkin diperlukan untuk mengukuhkan penyeliaan dan pengurusan keselamatan data dari aspek berikut.

Pertama sekali, wujudkan mekanisme pengurusan keselamatan yang meliputi keseluruhan kitaran hayat data kereta pintar, dan jelaskan tanggungjawab perlindungan keselamatan data dan keperluan khusus entiti yang berkaitan ;

Kedua, melaksanakan pengurusan terperingkat dan hierarki data penting untuk memastikan keselamatan dan kebolehkawalan maklumat pengguna, maklumat kenderaan, tinjauan dan pemetaan maklumat geografi dan data lain ;

Akhir sekali, memperbaiki sistem pengurusan keselamatan data, mengukuhkan penyeliaan dan pemeriksaan, dan menjalankan penilaian risiko data dan keselamatan eksport data.

Oleh itu, syarikat kereta tradisional perlu mempertimbangkan untuk menandatangani kontrak dengan pemandu atau memaklumkan penumpang di dalam kereta dengan cara yang sesuai dan mendapatkan persetujuan. Di samping itu, OEM mesti melaksanakan langkah telus semasa proses pembangunan sistem pemanduan autonomi dan mereka bentuk serta membangunkan sistem keselamatan berdasarkan sebab yang munasabah dan berkadar. Pereka bentuk dan pengguna kereta pintar bersambung harus cuba meningkatkan tahap kata laluan apabila memasuki sistem, dan menyediakan pelbagai kaedah pengesahan untuk meningkatkan kesukaran memecahkan sistem dan meningkatkan keupayaan untuk menentang risiko.

Atas ialah kandungan terperinci Penyelidikan tentang analisis keselamatan data dan strategi kawal selia dalam kereta pintar yang disambungkan. Untuk maklumat lanjut, sila ikut artikel berkaitan lain di laman web China PHP!