普华永道-数字化转型中，车企如何应对网络安全与隐私风险-2020.8-12页_2mb

数字化转型中车企应对网络安全与隐私风险总结

核心内容

随着数字化技术的广泛应用，汽车行业的网络安全与隐私保护问题日益突出。从数字化门店到智能交通、精准营销、移动业务安全，再到车联网和供应链管理，车企面临多维度的安全挑战。同时，国家法律法规的完善和公众隐私意识的提升，使得企业在合规运营方面必须高度重视。

主要观点

• 数据安全是国家安全的重要组成部分：2020年国务院将数据列为生产要素，并推动《数据安全法（草案）》的制定与征求意见，凸显数据安全的重要性。
• 数字化转型带来新风险：汽车行业的数字化转型促进了智能驾驶、移动支付、共享出行等新业务的发展，但同时也带来了网络安全风险的扩散。
• 隐私保护贯穿个人信息全生命周期：从收集、保存、传输到使用、共享、删除，每个阶段都存在隐私保护风险，需企业全面关注。
• 合规运营成为企业发展的关键：随着《网络安全法》《网络安全审查办法》等法规的实施，车企必须建立合规体系，以规避法律风险和经济损失。
• 安全防护需多方协同：汽车网络安全涉及整个产业链，需车企与经销商、供应商、第三方服务商等共同参与，形成统一的安全管理机制。

关键信息

1. 数字化转型带来的风险挑战

• 数字化门店：面临DDoS攻击、用户信息盗取、交易漏洞等问题。
• 智能交通：因系统异构性高、数据量大，网络安全风险不断扩散。
• 精准营销：用户画像分析过程中存在数据收集不合法、使用不透明等问题。
• 移动业务安全：移动应用存在隐私政策缺失、权限滥用、数据泄露等风险。

2. 车联网安全风险

• 云服务平台：平台层、系统层可能存在漏洞，数据传输不安全。
• 智能联网汽车：存在T-box、OBD、ECU等部件的访问控制、通信安全等问题。
• 移动智能终端：APP可能被破解，存在通信协议分析与远程控制干扰的风险。
• 网络与数据：车端与云端、用户端通信易受攻击，如伪基站劫持、DNS欺骗等。

3. 个人信息保护风险

• 收集阶段：可能涉及未获授权、多次授权、间接收集合法性不足。
• 保存与传输阶段：敏感信息未加密、未去标识化，存在泄露风险。
• 使用阶段：数据展示未限制、未获用户同意、未提供删除等权利。
• 委托处理与信息共享：第三方责任不明确，缺乏有效约束机制。
• 个人信息管理体制：缺乏专职人员，安全资源投入不足。

4. 合规管理与风险应对

• 关键信息基础设施（CII）：车企CRM、MES系统等具备CII属性，需重点保护。
• 网络安全等级保护2.0：需同时满足等级保护和增强性安全保护要求。
• 供应链安全：需对第三方合作进行风险评估，确保数据安全。
• 经销商管理：需加强经销商的网络安全与隐私保护管理，避免商誉与法律风险。

普华永道的解决方案

• 组织体系：建立网络安全与隐私保护组织，明确职责，统筹规划。
• 管理体系：构建完整的管理体系，涵盖制度、流程、合规、预警、恢复等方面。
• 技术工具：引入自动化威胁分析平台、车联网安全管控平台等技术手段。
• 人才培养：构建专业人才体系，加强培训与考核，提升安全能力。

总结

车企在数字化转型过程中，需全面应对网络安全与隐私保护风险，从法律法规、组织管理、技术防护、人才培养等多方面构建安全体系。普华永道提供从战略指导到技术实施的全方位支持，帮助企业实现合规运营，保障用户数据安全，推动行业健康发展。