其他方向--汽车数据安全保护类
33
申报单位：重庆长安汽车股份有限公司
单位简介：重庆长安汽车股份有限公司是中国汽车四大集团阵营企业，始终坚持以“引领汽车文明，造福人类生活”为使命。全球有12个制造基地、22个工厂，主要业务涵盖整车研发、制造和销售以及发动机的研发、生产，并整合优势资源积极发展出行服务、新零售等领域。
“
建设内容
长安车联网数据安全防护方案以合规为基石，通过“隐私政策、车端授权、车外匿名化脱敏、云端4A防护、APP隐私安全”5项主要工作，针对车联网不同业务场景的个人信息形成有效的、可联动以及通用的隐私保护策略与方案，推动企业形成动态的、有针对性的数据安全治理成果。
“
解决的问题
解决了现阶段车联网系统普遍存在的账户角色复杂、无精细化职责权限管理、原始视频/图像未匿名化、座舱数据未授权等数据安全问题。
“
技术先进性
基于长安数据安全研讨攻关，在汽车行业内首次将4A权限控制理论应用于车联网数据安全，在基于法规标准的隐私保护要求上，参考NIST隐私框架及AICAP隐私管理框架等隐私保护模型，完善技术实施方案并进一步开展相关建设工作，打造了领先的汽车数据隐私安全保护方案，填补了行业空白。
“
行业与场景适用性
长安车联网数据安全防护方案基于车联网业务云、管、端网络架构的相似性，可快速应用、部署于行业内各企业。对于汽车行业特别是车联网业务提供了“数据安全防护”可借鉴及复制的经验和案例，有效降低企业的安全开发与创新成本。
