规程新看点 | 2024版C-ICAP 全球首发隐私保护单元 守护用户隐私安全

当前我国汽车产业迅猛发展，新技术、新产品不断涌现，消费者对智能化、个性化、低碳化的出行需求不断提高。中汽测评作为“汽车测评国家队”始终将消费者的选车购车需求摆在重要位置，不断基于中国交通实际设计测评场景、升级测试评价标准，旨在为消费者提供专业权威的一站式参考。7月1日起，2024版C-NCAP、C-ICAP、C-GCAP规程正式实施。立足中国场景，对标国际领先测试标准，相比前版规程，新版规程均有诸多升级看点。

随着智能网联汽车技术的快速发展和广泛应用，广大消费者享受到了更加智能化、便捷化的用车体验。然而，不容忽视的是，智能网联汽车在处理消费者个人信息的过程中，涉及的用车场景和信息种类都有了显著的增加。这一技术趋势在提升用户用车体验的同时，不可避免地给用户的隐私安全带来了一定的隐患，也给汽车行业提升用户隐私保护技术水平带来了新的挑战。

目前智能网联汽车隐私保护技术领域面临着三大显著挑战：

首先，隐私保护的实际成效难以被用户直观感知。由于用户个人隐私的技术特性（如虚拟性和可复制性），使得在没有发生隐私泄露事件时，用户往往对隐私保护的重要性缺乏足够的认识和关注。

其次，隐私保护的技术水平难以进行有效评估。目前，行业内尚缺乏得到充分实践验证的智能网联汽车隐私保护测评体系，使得智能网联汽车在隐私保护方面的技术水平难以量化，进而难以明确改进和提升的具体方向。

最后，隐私保护技术方案的推广宣传遭遇困境。尽管企业为车辆隐私安全制定了全面解决方案，并投入了相应资源，但在未出现问题时，这些方案难以得到有效推广；而在问题发生时，又难以证明企业已采取了有效的保护措施。

为了有效应对智能网联汽车隐私保护领域的行业技术挑战，助力保障用户隐私安全，中汽中心广泛联络行业企业专家开展隐私保护测评体系研究与试验验证，并于2024年6月发布全球首个智能网联汽车隐私保护测评体系，即2024版C-ICAP隐私保护测评规则，从网联通信守护（防入侵篡改）、个人信息守护（防偷窥窃取）两个维度，构建了隐私保护测评体系。

网联通信守护下设基础安全守护和个人信息守护2个指标。基础安全守护侧重正向验证网联通信安全技术手段的有效性，聚焦车载WiFi、车载蓝牙2个数据传输通道，射频钥匙、NFC钥匙、手机APP解锁3种车辆解锁方式开展测评，从安全漏洞隐患、常见风险项等方面进行测评。攻击防御守护侧重逆向模拟攻击者攻击思路、方法和路径来验证技术手段的有效性，聚焦 CAN总线、车机IVI、V2X等网络攻击事件频发的部件或模块，采用真实网络攻击、仿真网络攻击2种技术手段进行评价。

个人信息守护对车端个人信息守护、手机端个人信息守护开展测评。车端个人信息聚焦车端敏感个人信息、一般个人信息的处理策略及过程，例如信息收集授权、收集提示、访问授权、数据删除、传输加密等方面进行测评。手机端个人信息守护聚焦手机控车APP个人信息守护开展测评，例如是否存在信息过度收集等。

2024版C-ICAP隐私保护测评规则将智能网联汽车隐私保护水平这一用户难以直观感知的对象，转化为可具体量化的评价体系。一方面，2024版C-ICAP隐私保护测评将为智能网联汽车隐私防护保护设计提供明确指导，助力车企针对薄弱环节进行精准优化，显著提高智能网联汽车隐私保护能力；另一方面，2024版C-ICAP隐私保护测评将为消费者提供专业、客观的测评结果，助力消费者筛选出在用户隐私保护方向更加安全、可靠的智能网联汽车产品。