圖片來源：工信部官網(wǎng)

《汽車整車信息安全技術(shù)要求》（征求意見稿）中，規(guī)定了汽車信息安全管理體系要求、車輛信息安全一般要求、車輛信息安全技術(shù)要求、審核評(píng)估及測(cè)試驗(yàn)證方法。

“車輛外部連接安全要求”方面，文件提到針對(duì)第三方應(yīng)用，汽車制造商應(yīng)對(duì)其未授權(quán)的第三方應(yīng)用的安裝運(yùn)行采取防護(hù)措施，如在安裝時(shí)進(jìn)行提示、限制其訪問權(quán)限，避免非授權(quán)的第三方應(yīng)用對(duì)車輛系統(tǒng)等的資源配置、關(guān)鍵參數(shù)、重要數(shù)據(jù)等進(jìn)行訪問。針對(duì)數(shù)據(jù)代碼，文件明確提出，車輛應(yīng)采取安全防御機(jī)制保護(hù)存儲(chǔ)在車內(nèi)的關(guān)鍵數(shù)據(jù)，防止其被非授權(quán)刪除和修改。

《智能網(wǎng)聯(lián)汽車自動(dòng)駕駛數(shù)據(jù)記錄系統(tǒng)》（征求意見稿）則適用于具備3級(jí)及以上駕駛自動(dòng)化功能和自動(dòng)駕駛數(shù)據(jù)記錄系統(tǒng)的車輛。該文件規(guī)定，自動(dòng)駕駛數(shù)據(jù)記錄系統(tǒng)應(yīng)記錄車輛及自動(dòng)駕駛數(shù)據(jù)記錄系統(tǒng)基本信息、車輛狀態(tài)及動(dòng)態(tài)信息、自動(dòng)駕駛系統(tǒng)運(yùn)行信息、行車環(huán)境信息和駕駛員操作及狀態(tài)信息五類數(shù)據(jù)元素。

“駕駛員操作及狀態(tài)信息”方面，文件規(guī)定，記錄駕駛員接管能力、駕駛員是否系安全帶、駕駛員是否在駕駛位、加速踏板開度、剎車踏板開度、剎車踏板狀態(tài)、轉(zhuǎn)向盤角度及轉(zhuǎn)向扭矩。其中加速踏板和剎車踏板如果標(biāo)定的有效開度范圍小于0至100，可將剎車踏板有效開度上限作為最小記錄數(shù)據(jù)能力范圍的上限值。

針對(duì)信息安全，文件提出，自動(dòng)駕駛數(shù)據(jù)記錄系統(tǒng)記錄的數(shù)據(jù)在事故發(fā)生后主要用于責(zé)任判定及事故分析，因此數(shù)據(jù)是否篡改、具備基本的可信度對(duì)數(shù)據(jù)是否可用具有重要決定作用，因本標(biāo)準(zhǔn)對(duì)自動(dòng)駕駛數(shù)據(jù)記錄系統(tǒng)的信息安全提出基線要求，保證記錄的數(shù)據(jù)的完整性和真實(shí)性，以防數(shù)據(jù)篡改、惡意刪除和偽造；當(dāng)數(shù)據(jù)完整性和真實(shí)性遭到破壞時(shí)，應(yīng)能通過技術(shù)手段識(shí)別和日志記錄。