記者| 顧行成 張卓然

攝影| 張淵源

12月14日，上汽集團舉行2022年度網絡及數據安全工作第二次會議，總結回顧今年以來上汽集團在網絡和數據安全方面的工作情況和所獲得的成果，并部署集團明年的網絡及數據安全重點工作內容。

【資料圖】

今年是上汽集團舉辦網絡及數據安全工作會議的第二年，經過一年時間的積淀，工程師們把實際的工作經驗與思考帶到會議現場，氣氛更加活躍、交流更加熱烈，強化網絡安全、數據安全的意識也愈發深入人心。

“今年，智己L7、飛凡R7等車型的量產，標志著上汽的智能化水平再度取得突破，我們的網絡安全工作也得跟上。傳統的生產安全我們做得很好，但是數據安全、網絡安全可以說是新的考題，而且是與時俱進、不斷更新的考題，要求我們更要做好體檢、做好防備。”一位工程師表示。“對我們汽車產業來說，網絡安全、數據安全是動態的變化，也是我們永恒的話題。”

另一位參加了兩屆網絡及數據安全工作會議的工程師感慨道，“去年也是在今天，也是在這個會場，我第一次了解到上汽集團網絡及數據安全的工作成果；一年過去了，沒想到我們的網絡安全工作又增加了這么多新內容。”

會議期間，還舉行了上汽集團網絡安全競賽優勝企業頒獎儀式，表彰獲得市級網絡安全榮譽的上汽大眾，同時還表彰了一批上汽集團2022年度網絡安全工作先進企業和個人。

上汽集團副總裁、總工程師祖似杰，上汽集團信息戰略和網絡安全部副總經理魏紀元，上汽培訓中心黨委書記顧建斌，上汽集團工會權益保障部部長朱晞等出席會議并為獲得表彰的企業頒獎。

《上汽集團網絡安全管控標準3.0》發布

繼一年前率先在中國汽車行業發布《網絡安全管控標準2.0》，建立了中國車企中最領先、最完善的網絡安全體系標準后，此次會議上，《上汽集團網絡安全管控標準3.0》（以下簡稱《管控標準3.0》）正式對外發布。

據了解，相比《網絡安全管控標準2.0》，《管控標準3.0》共新增14個主題、35個領域、770個控制點。

《管控標準3.0》由1項一階文件和4項二階文件組成。其中，一階文件中明確集團網絡安全的組織職責、總體目標、總體原則等綱領性內容。4項二階文件內容囊括1個通用領域和3個專項領域的網絡安全管理要求，主要涵蓋通用領域網絡安全、數字工廠網絡安全、智能網聯汽車網絡安全及數據安全等方面內容。

同時，上汽集團配套推出相關系列藍皮書，以技術基線要求細化、合規要點解讀指引、企業實踐類方法論為主要內容，保障集團及附屬企業的網絡數據安全，促進網絡數據合理有序流動，助力企業在合規前提下快速創新。

“上汽集團黨政領導班子高度關注網絡及數據安全工作。” 上汽集團副總裁、總工程師祖似杰表示，“今年以來，上汽集團通過持續做好網絡安全體系化建設，完成了業務及技術的全閉環；持續對外、對內的監管對接，確保落實責任和執行到位；并快速搭建內外部生態環境，做好安全人才梯度培育和生態運營；持續做好應急響應安全運營工作，完成全年‘重保’任務等多個維度的同頻共進，集團安全運營基本達到預期指標，圓滿地完成了全年‘重保’工作。”

上汽集團信息戰略和網絡安全部副總經理魏紀元從安全技術、審查考核、應急響應等多個方面，向《上海汽車報》記者介紹了2022年上汽集團在網絡安全領域取得的進展和成果。

魏紀元指出，到2023年，網絡數據安全的管理重點將放在智能汽車的運營安全和個人數據合規上。隨著《管控標準3.0》的推廣，上汽集團還將持續擴大網絡安全專班的覆蓋范圍及工作重點，重點關注智能汽車運營安全以及個人數據合規等內容。同時，針對網絡安全五大類共性問題，上汽集團計劃將于2023年采用合規審查、技術審查、專項審查和能力評估四種方式進行全方位立體防護審查，確保網絡安全工作實施落地。

筑牢網絡和數據安全防線

“沒有網絡安全就沒有國家安全，沒有信息化就沒有現代化。”隨著網絡的飛速發展，網絡安全成為影響全球經濟安全運行、政治穩定發展的重要因素。近年來，國家相繼出臺《網絡安全法》《個人信息保護法》《數據安全法》等法律法規，對車企獲取數據的監管不斷細化、升級。尤其是2022年以來，國家配套推出實施細則，如《汽車數據安全管理若干規定》《網絡安全審查辦法》《網絡數據安全管理條例》等，《涉密信息系統分級保護》《網絡安全等級保護》《關鍵信息基礎設施保護》《商用密碼應用安全評估》三保一評）明確了信息系統的分類分級保護要求，表明了監管的力度加強、指標細化。

在網絡與數據安全領域，上汽集團在行業內一直走在前列。自2017年起，上汽集團就開始孵化云計算網絡安全能力，并逐步擴展到工控安全、數據安全、智能網聯安全等領域，歷經數年錘煉，數據安全意識早已深入人心。

面向智能網聯汽車時代，上汽更是將網絡和數據安全視作智能網聯汽車的基石，并將網絡安全能力作為上汽集團智能網聯五大核心能力之一，將其上升到集團戰略的高度。

隨著上汽集團對網絡及數據安全的認識和重視程度的不斷提高，上汽集團各企業協同共建，大力夯實網絡安全底座，并在整車企業和各級供應商中探索“生態鏈網絡安全責任共擔”機制，共創共贏，逐步提升電動智能網聯汽車產業鏈整體的網絡及數據安全水平。

今年1月8日，經上海市經信委批準，上汽集團發起成立了上海市首個“智能網聯汽車網絡安全產業協同創新中心”。該中心是上海市網絡安全領域首個產業協同創新中心，將成為上海市推動網絡安全技術范式創新、形成網絡安全產業新動能的重要承載體。上汽集團獲準成為上海市信息網絡安全管理協會（市公安局主管）副會長單位，以及上海市互聯網業聯合會（市委網信辦主管）理事單位。8月份，由上汽集團承辦的2022年國家網絡安全宣傳周“智能網聯汽車網絡安全”專場獲得圓滿成功，并得到各主管單位的認可。

“一直以來，上汽集團都將安全工作視作企業的‘生命線’。”祖似杰在會議上指出，“隨著數字化轉型與元宇宙的興起，新興業務受攻擊面將不斷擴大。2023年，集團各單位要了解內外部態勢，緊跟形勢。一方面，各企業要緊抓安全運營，確保‘已有工具、已建流程、已有人員’的執行落到實處；另一方面，進一步做好網絡及數據安全的補鏈強鏈工作，共同筑牢集團網絡和數據安全的防線。上汽集團各企業的網絡及數據安全工作將在今年的基礎上‘更上一層樓’，更深入地發揮‘五大創新中心’的支柱作用，建專班、強體系，進一步保障網絡安全、數據安全和數據合規，為上汽領跑‘新賽道’持續賦能。”

關鍵詞： 網絡安全 上汽集團 數據安全