【动画】汽车数据安全风险如何解?60秒带你看懂保护策略******
【2022年国家网络安全宣传周系列科普】
近年来,能够随时连接互联网并与外部各方共享数据的网联化汽车,逐渐开上大街小巷。随着新一代信息技术与汽车产业加速融合,新技术在带来便利的同时,对数据安全提出了更高要求。
根据国家网信办等五部门于2021年8月发布的《汽车数据安全管理若干规定(试行)》(以下简称《规定》),汽车数据包括汽车设计、生产、销售、使用、运维等过程中的涉及个人信息数据和重要数据。《规定》提到,汽车数据处理者处理汽车数据时,应当合法、正当、具体、明确,与汽车的设计、生产、销售、使用、运维等直接相关;应当落实网络安全等级保护等制度;应当充分保护个人信息安全和合法权益;倡导坚持“车内处理”“默认不收集”“精度范围适用”“脱敏处理”等原则,减少对汽车数据的无序收集和违规滥用;还应当建立投诉举报渠道,及时处理用户投诉举报。
“智能网联汽车收集数据,驾驶员有没有知情权”“驾驶员能否关闭相关数据采集功能”……在日常使用中,我们对个人信息安全保护或许都存在这些疑虑。为了更好保护个人信息和敏感个人信息,《规定》明确,针对个人信息,汽车数据处理者有告知与征得同意义务和匿名化要求;处理敏感个人信息,还应当满足限定处理目的、提示收集状态、为个人终止收集提供便利等具体要求。
《规定》还强调,汽车数据处理者应当遵守重要数据依法在境内存储的规定,因业务需要向境外提供重要数据的,应当落实数据出境安全评估制度要求,不得超出出境安全评估结论违规提供。
光明网、国家工业信息安全发展研究中心 联合出品
监制:张宁、李政葳策划、制作:孔繁鑫
18万用户信息被泄露 韩国移动运营商LG U+委托警方调查******
中新网1月11日电 据韩国国际广播电台(KBS)报道,韩国移动运营商LG U+有关人士表示,公司发现18万名用户的个人信息被泄露,已委托警方展开调查。
据LG U+介绍,每名用户被泄露的信息不一样,但包括姓名、生日、电话号码等信息,金融信息则未被泄露。
1月1日,疑似黑客的一名人士在一网络攻击相关信息网站上留言称,自己拥有LG U+用户的姓名、生日、电话号码等信息,作为2000多万件信息的出售价格,提出了6比特币(约为1.3亿韩元)的叫价。LG U+于2日了解到相关情况后,委托警察网络调查队和韩国互联网振兴院(KISA)展开调查。
LG U+有关人士在介绍发现相关情况后,经过一周才予以公布的背景时表示,确认不明确的信息和个人信息被泄露的用户需要时间。
据悉,LG U+正在向个人信息被泄露的用户发送短信和电子邮件,告知相关情况。同时,LG U+用户还可通过该公司官网查看自己的个人信息是否被泄露。
科学技术信息通信部和韩国互联网振兴院11日对LG U+的数据中心展开现场调查,将调查LG U+处理和管理用户信息的过程是否存在漏洞以及遭受网络攻击的经过等,若发现问题,将采取措施,防止类似情况再次发生。
(文图:赵筱尘 巫邓炎)