記者| 顧行成 張卓然

攝影| 張淵源

12月14日，上汽集團舉行2022年度網(wǎng)絡及數(shù)據(jù)安全工作第二次會議，總結回顧今年以來上汽集團在網(wǎng)絡和數(shù)據(jù)安全方面的工作情況和所獲得的成果，并部署集團明年的網(wǎng)絡及數(shù)據(jù)安全重點工作內(nèi)容。

【資料圖】

今年是上汽集團舉辦網(wǎng)絡及數(shù)據(jù)安全工作會議的第二年，經(jīng)過一年時間的積淀，工程師們把實際的工作經(jīng)驗與思考帶到會議現(xiàn)場，氣氛更加活躍、交流更加熱烈，強化網(wǎng)絡安全、數(shù)據(jù)安全的意識也愈發(fā)深入人心。

“今年，智己L7、飛凡R7等車型的量產(chǎn)，標志著上汽的智能化水平再度取得突破，我們的網(wǎng)絡安全工作也得跟上。傳統(tǒng)的生產(chǎn)安全我們做得很好，但是數(shù)據(jù)安全、網(wǎng)絡安全可以說是新的考題，而且是與時俱進、不斷更新的考題，要求我們更要做好體檢、做好防備。”一位工程師表示。“對我們汽車產(chǎn)業(yè)來說，網(wǎng)絡安全、數(shù)據(jù)安全是動態(tài)的變化，也是我們永恒的話題。”

另一位參加了兩屆網(wǎng)絡及數(shù)據(jù)安全工作會議的工程師感慨道，“去年也是在今天，也是在這個會場，我第一次了解到上汽集團網(wǎng)絡及數(shù)據(jù)安全的工作成果；一年過去了，沒想到我們的網(wǎng)絡安全工作又增加了這么多新內(nèi)容。”

會議期間，還舉行了上汽集團網(wǎng)絡安全競賽優(yōu)勝企業(yè)頒獎儀式，表彰獲得市級網(wǎng)絡安全榮譽的上汽大眾，同時還表彰了一批上汽集團2022年度網(wǎng)絡安全工作先進企業(yè)和個人。

上汽集團副總裁、總工程師祖似杰，上汽集團信息戰(zhàn)略和網(wǎng)絡安全部副總經(jīng)理魏紀元，上汽培訓中心黨委書記顧建斌，上汽集團工會權益保障部部長朱晞等出席會議并為獲得表彰的企業(yè)頒獎。

《上汽集團網(wǎng)絡安全管控標準3.0》發(fā)布

繼一年前率先在中國汽車行業(yè)發(fā)布《網(wǎng)絡安全管控標準2.0》，建立了中國車企中最領先、最完善的網(wǎng)絡安全體系標準后，此次會議上，《上汽集團網(wǎng)絡安全管控標準3.0》（以下簡稱《管控標準3.0》）正式對外發(fā)布。

據(jù)了解，相比《網(wǎng)絡安全管控標準2.0》，《管控標準3.0》共新增14個主題、35個領域、770個控制點。

《管控標準3.0》由1項一階文件和4項二階文件組成。其中，一階文件中明確集團網(wǎng)絡安全的組織職責、總體目標、總體原則等綱領性內(nèi)容。4項二階文件內(nèi)容囊括1個通用領域和3個專項領域的網(wǎng)絡安全管理要求，主要涵蓋通用領域網(wǎng)絡安全、數(shù)字工廠網(wǎng)絡安全、智能網(wǎng)聯(lián)汽車網(wǎng)絡安全及數(shù)據(jù)安全等方面內(nèi)容。

同時，上汽集團配套推出相關系列藍皮書，以技術基線要求細化、合規(guī)要點解讀指引、企業(yè)實踐類方法論為主要內(nèi)容，保障集團及附屬企業(yè)的網(wǎng)絡數(shù)據(jù)安全，促進網(wǎng)絡數(shù)據(jù)合理有序流動，助力企業(yè)在合規(guī)前提下快速創(chuàng)新。

“上汽集團黨政領導班子高度關注網(wǎng)絡及數(shù)據(jù)安全工作。” 上汽集團副總裁、總工程師祖似杰表示，“今年以來，上汽集團通過持續(xù)做好網(wǎng)絡安全體系化建設，完成了業(yè)務及技術的全閉環(huán)；持續(xù)對外、對內(nèi)的監(jiān)管對接，確保落實責任和執(zhí)行到位；并快速搭建內(nèi)外部生態(tài)環(huán)境，做好安全人才梯度培育和生態(tài)運營；持續(xù)做好應急響應安全運營工作，完成全年‘重保’任務等多個維度的同頻共進，集團安全運營基本達到預期指標，圓滿地完成了全年‘重保’工作。”

上汽集團信息戰(zhàn)略和網(wǎng)絡安全部副總經(jīng)理魏紀元從安全技術、審查考核、應急響應等多個方面，向《上海汽車報》記者介紹了2022年上汽集團在網(wǎng)絡安全領域取得的進展和成果。

魏紀元指出，到2023年，網(wǎng)絡數(shù)據(jù)安全的管理重點將放在智能汽車的運營安全和個人數(shù)據(jù)合規(guī)上。隨著《管控標準3.0》的推廣，上汽集團還將持續(xù)擴大網(wǎng)絡安全專班的覆蓋范圍及工作重點，重點關注智能汽車運營安全以及個人數(shù)據(jù)合規(guī)等內(nèi)容。同時，針對網(wǎng)絡安全五大類共性問題，上汽集團計劃將于2023年采用合規(guī)審查、技術審查、專項審查和能力評估四種方式進行全方位立體防護審查，確保網(wǎng)絡安全工作實施落地。

筑牢網(wǎng)絡和數(shù)據(jù)安全防線

“沒有網(wǎng)絡安全就沒有國家安全，沒有信息化就沒有現(xiàn)代化。”隨著網(wǎng)絡的飛速發(fā)展，網(wǎng)絡安全成為影響全球經(jīng)濟安全運行、政治穩(wěn)定發(fā)展的重要因素。近年來，國家相繼出臺《網(wǎng)絡安全法》《個人信息保護法》《數(shù)據(jù)安全法》等法律法規(guī)，對車企獲取數(shù)據(jù)的監(jiān)管不斷細化、升級。尤其是2022年以來，國家配套推出實施細則，如《汽車數(shù)據(jù)安全管理若干規(guī)定》《網(wǎng)絡安全審查辦法》《網(wǎng)絡數(shù)據(jù)安全管理條例》等，《涉密信息系統(tǒng)分級保護》《網(wǎng)絡安全等級保護》《關鍵信息基礎設施保護》《商用密碼應用安全評估》三保一評）明確了信息系統(tǒng)的分類分級保護要求，表明了監(jiān)管的力度加強、指標細化。

在網(wǎng)絡與數(shù)據(jù)安全領域，上汽集團在行業(yè)內(nèi)一直走在前列。自2017年起，上汽集團就開始孵化云計算網(wǎng)絡安全能力，并逐步擴展到工控安全、數(shù)據(jù)安全、智能網(wǎng)聯(lián)安全等領域，歷經(jīng)數(shù)年錘煉，數(shù)據(jù)安全意識早已深入人心。

面向智能網(wǎng)聯(lián)汽車時代，上汽更是將網(wǎng)絡和數(shù)據(jù)安全視作智能網(wǎng)聯(lián)汽車的基石，并將網(wǎng)絡安全能力作為上汽集團智能網(wǎng)聯(lián)五大核心能力之一，將其上升到集團戰(zhàn)略的高度。

隨著上汽集團對網(wǎng)絡及數(shù)據(jù)安全的認識和重視程度的不斷提高，上汽集團各企業(yè)協(xié)同共建，大力夯實網(wǎng)絡安全底座，并在整車企業(yè)和各級供應商中探索“生態(tài)鏈網(wǎng)絡安全責任共擔”機制，共創(chuàng)共贏，逐步提升電動智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)鏈整體的網(wǎng)絡及數(shù)據(jù)安全水平。

今年1月8日，經(jīng)上海市經(jīng)信委批準，上汽集團發(fā)起成立了上海市首個“智能網(wǎng)聯(lián)汽車網(wǎng)絡安全產(chǎn)業(yè)協(xié)同創(chuàng)新中心”。該中心是上海市網(wǎng)絡安全領域首個產(chǎn)業(yè)協(xié)同創(chuàng)新中心，將成為上海市推動網(wǎng)絡安全技術范式創(chuàng)新、形成網(wǎng)絡安全產(chǎn)業(yè)新動能的重要承載體。上汽集團獲準成為上海市信息網(wǎng)絡安全管理協(xié)會（市公安局主管）副會長單位，以及上海市互聯(lián)網(wǎng)業(yè)聯(lián)合會（市委網(wǎng)信辦主管）理事單位。8月份，由上汽集團承辦的2022年國家網(wǎng)絡安全宣傳周“智能網(wǎng)聯(lián)汽車網(wǎng)絡安全”專場獲得圓滿成功，并得到各主管單位的認可。

“一直以來，上汽集團都將安全工作視作企業(yè)的‘生命線’。”祖似杰在會議上指出，“隨著數(shù)字化轉型與元宇宙的興起，新興業(yè)務受攻擊面將不斷擴大。2023年，集團各單位要了解內(nèi)外部態(tài)勢，緊跟形勢。一方面，各企業(yè)要緊抓安全運營，確保‘已有工具、已建流程、已有人員’的執(zhí)行落到實處；另一方面，進一步做好網(wǎng)絡及數(shù)據(jù)安全的補鏈強鏈工作，共同筑牢集團網(wǎng)絡和數(shù)據(jù)安全的防線。上汽集團各企業(yè)的網(wǎng)絡及數(shù)據(jù)安全工作將在今年的基礎上‘更上一層樓’，更深入地發(fā)揮‘五大創(chuàng)新中心’的支柱作用，建專班、強體系，進一步保障網(wǎng)絡安全、數(shù)據(jù)安全和數(shù)據(jù)合規(guī)，為上汽領跑‘新賽道’持續(xù)賦能。”

關鍵詞： 網(wǎng)絡安全 上汽集團 數(shù)據(jù)安全