【交通运输部科学研究院】综合交通运输数据安全蓝皮书（2022年）简介_12页_1mb

综合交通运输数据安全蓝皮书（2022年）总结

核心内容

《综合交通运输数据安全蓝皮书（2022年）》是由交通运输部科学研究院与深信服科技股份有限公司主编，联合多家交通行业单位共同编制的行业研究报告。该蓝皮书旨在系统梳理综合交通数据安全的现状、挑战与治理路径，为推动数据安全治理体系建设提供参考和指导。

主要观点

• 国家高度重视数据安全：国家层面已将数据安全作为数字经济发展的核心保障，出台多项政策法规，如《网络安全法》《数据安全法》《个人信息保护法》等，构建了较为完善的法律体系。
• 数据安全是数字交通发展的前提：随着数字技术在交通行业的广泛应用，数据安全问题日益突出，亟需建立系统化的数据安全治理机制。
• 数据安全治理需融合技术与管理：蓝皮书提出以数据为中心，结合技术手段与管理制度，构建交通行业数据安全的“路径蓝图”。
• 行业面临多重安全风险：交通行业数据安全面临外部攻击、内部泄露、数据滥用等多方面挑战，需加强防护与监管。
• 治理框架需灵活适配：根据组织的数据安全愿景和资源基础，灵活确定数据安全治理模式，以适应不同单位的实际情况。

关键信息

数据安全典型事件

• 2020年1月：境外情报机关网络攻击窃取航空公司数据。
• 2021年5月：境外咨询调查公司秘密搜集窃取航运数据。
• 2022年4月：境外刺探非法获取高铁数据。
• 2022年7月：某网约车公司违反《网络安全法》，被处罚80.26亿元。
• 2022年12月：某新能源汽车公司发生数据泄露事件。

蓝皮书编制过程

• 启动时间：2022年7月
• 编制单位：
  • 主编单位：交通运输部科学研究院、深信服科技股份有限公司
  • 参编单位：贵州省交通运输厅、山东省交通运输厅、青岛市交通运输局、河南省交通运输厅、天津市交通运输委员会、中国铁道科学研究院集团有限公司、新疆交投科技有限责任公司、广西壮族自治区大数据发展局、中国民用航空局信息中心、国家邮政局邮政业安全中心、中国城市轨道交通协会、河北高速公路集团有限公司、重庆高速公路集团有限公司、吉林省高速公路集团有限公司、广东联合电子服务股份有限公司、西安公路研究院南京院、浙江高信技术股份有限公司
• 资料收集：
  • 研究报告40余份
  • 国家政策27份
  • 各项标准38余份
  • 交通行业政策20份
• 专家咨询与征求意见：
  • 2022年10月召开专家咨询会，19家单位50多位代表参与研讨
  • 8-9月初稿征求意见，内部封闭3轮
  • 11月进行第二次征求意见，补充收集案例与政策文件

蓝皮书结构

蓝皮书共包含5个正文章节和1个附录章节：

1. 第一章：数据安全总体形势

   • 分析全球数据安全趋势
   • 探讨国家数据安全战略
   • 总结行业数据安全形势

2. 第二章：综合交通数据安全主要风险

   • 阐述交通行业数据安全面临的主要挑战

3. 第三章：综合交通数据安全治理框架及实施路径

   • 提出以数据为中心、融合技术与管理的治理框架
   • 强调治理模式需灵活适配组织需求

4. 第四章：综合交通数据安全落地关键任务

   • 提出交通行业数据安全的关键任务建议

5. 第五章：典型行业数据安全案例实践

   • 包括交通运输部、交通运输厅、交投集团、数字政府、金融行业的数据安全案例

附录内容

• 附录1：数据安全典型技术
• 附录2：近似概念联系与区别
• 附录3：近年来综合交通典型数据安全事件
• 附录4：近年来国内数据安全政策文件汇编

结语

《综合交通运输数据安全蓝皮书（2022年）》强调，交通行业数据安全刻不容缓，需与各单位共同研讨、携手推进综合交通数据安全治理体系建设，以保障数字交通的健康发展。