日前，中汽协发布了《智能网联汽车数据安全评估指南(征求意见稿)》(以下简称《指南》)。《指南》适用于智能网联汽车相关组织自行开展数据安全评估工作，也可为主管部门、第三方测评机构等组织开展智能网联汽车数据安全检查、评估、监督等工作提供参考。据悉，智能网联汽车数据安全评估主要有数据安全风险评估、数据安全合规性评估和数据出境安全评估三种类型。

　　值得注意的是，《指南》对数据进行了详细的框定，比如“个人信息”是指以电子或者其他方式记录的与已识别或者可识别的车主、驾驶人、乘车人、车外人员等有关的各种信息，不包括匿名化处理后的信息。“敏感个人信息”是指一旦泄露或者非法使用，可能导致车主、驾驶人、乘车人、车外人员等受到歧视，或者人身、财产安全受到严重危害的个人信息，包括车辆行踪轨迹、音频、视频、图像和生物识别特征等信息。“重要数据” 包括了重要敏感区域的地理信息、人员流量、车辆流量等数据，这些重要数据发生泄露会对国家安全和公共利益构成危害。

　　因此，对于数据要进行安全风险评估，分析数字资产的重要程度、所面临的威胁和脆弱性，对企业数据安全风险进行评价；还要进行数据安全合规性评估，针对智能网联汽车数据处理活动，判断其是否符合相关法律、法规、标准和管理要求，评估企业数据安全管理措施合理有效的过程。

　　(据《羊城晚报》 作者：戚耀琪)

（文章来源：梧州日报）