隨著智能化水平的不斷提升，brt系統(tǒng)（快速公交系統(tǒng)）正從傳統(tǒng)的公共交通工具逐步演進為融合“車-路-云-網(wǎng)-圖”全鏈路要素的高度集成信息系統(tǒng)，傳統(tǒng)數(shù)據(jù)安全評估標準難以完全覆蓋智能網(wǎng)聯(lián)brt行業(yè)特有的業(yè)務(wù)場景和技術(shù)架構(gòu)。在此背景下，奉賢區(qū)依托交通運輸部智能交通先導(dǎo)應(yīng)用試點基礎(chǔ)，聚焦國內(nèi)首條智能網(wǎng)聯(lián)brt商業(yè)運營線路，系統(tǒng)開展網(wǎng)絡(luò)數(shù)據(jù)安全風險評估實踐探索，并提煉總結(jié)經(jīng)驗，編制形成《智能網(wǎng)聯(lián)brt行業(yè)網(wǎng)絡(luò)數(shù)據(jù)安全風險評估指導(dǎo)手冊》（以下簡稱《指導(dǎo)手冊》）。本文旨在分享此次實踐的經(jīng)驗與思考。

一、實踐做法

在市委網(wǎng)信辦統(tǒng)籌協(xié)調(diào)和市交通委具體指導(dǎo)下，奉賢區(qū)立足區(qū)域智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)特色和智慧交通實踐基礎(chǔ)，深入開展智能網(wǎng)聯(lián)brt行業(yè)網(wǎng)絡(luò)數(shù)據(jù)安全風險評估實踐。

（一）深化協(xié)同聯(lián)動，凝聚工作合力

奉賢區(qū)委網(wǎng)信辦牽頭奉賢區(qū)數(shù)據(jù)局，聯(lián)合上海市智能網(wǎng)聯(lián)汽車技術(shù)中心有限公司等單位，建立常態(tài)化推進機制。定期召開工作會議，系統(tǒng)梳理難點堵點，深入?yún)^(qū)內(nèi)智能網(wǎng)聯(lián)brt運營企業(yè)、項目建設(shè)單位、平臺運維單位等開展實地走訪調(diào)研，摸清車輛運行數(shù)據(jù)流轉(zhuǎn)、路側(cè)設(shè)備采集存儲、云控平臺交互共享等關(guān)鍵環(huán)節(jié)實際情況。

（二）聚焦場景需求，構(gòu)建評估框架

針對智能網(wǎng)聯(lián)brt“車路云”協(xié)同架構(gòu)的特殊性，采取分層解耦、模塊化設(shè)計等方法，對車端自動駕駛決策、路側(cè)感知融合、云端協(xié)同調(diào)度等核心業(yè)務(wù)場景進行深度剖析。在通用風險評估框架基礎(chǔ)上，增設(shè)感知節(jié)點管理、車云通信安全、云控平臺防護三大行業(yè)專屬擴展評估單元，確保評估框架全面覆蓋行業(yè)特有技術(shù)風險點。

（三）強化工具研發(fā)，破解落地難題

針對企業(yè)普遍反映的“法規(guī)看不懂、風險查不準”等實操困境，著力打通“法規(guī)語言”與“實操語言”之間的轉(zhuǎn)化壁壘。編制智能網(wǎng)聯(lián)brt行業(yè)數(shù)據(jù)資產(chǎn)劃分參考，為30余種行業(yè)特有數(shù)據(jù)字段提供分類分級建議，并制定包含100余項評估單元的風險識別清單，將抽象法規(guī)條文轉(zhuǎn)化為“填空式”檢查指引，讓企業(yè)“翻開就能用、照著就能查”，切實降低自查自評的技術(shù)門檻。

二、工作成果

奉賢區(qū)系統(tǒng)梳理風險評估實踐全過程，編制形成《指導(dǎo)手冊》，核心成果體現(xiàn)在以下三方面：

（一）構(gòu)建全鏈評估框架，推動安全治理升級

《指導(dǎo)手冊》將智能網(wǎng)聯(lián)brt“車路云一體化”架構(gòu)下的數(shù)據(jù)安全風險納入系統(tǒng)化評估框架，構(gòu)建起縱向穿透車端、路側(cè)、云控平臺關(guān)鍵節(jié)點，橫向覆蓋數(shù)據(jù)全生命周期的評估框架，為行業(yè)精準鎖定自動駕駛決策、車路協(xié)同預(yù)警等復(fù)合型風險提供專屬規(guī)范，實現(xiàn)從“碎片化檢查”到“體系化治理”的轉(zhuǎn)變。

（二）凝聚產(chǎn)業(yè)多方共識，打造協(xié)同治理生態(tài)

《指導(dǎo)手冊》充分厘清“車路云”多方主體在數(shù)據(jù)采集、傳輸、存儲、使用等環(huán)節(jié)的安全責任邊界，為車廠、路側(cè)設(shè)備商、云平臺服務(wù)商提供統(tǒng)一的權(quán)責框架和對話語言，推動產(chǎn)業(yè)鏈從“各掃門前雪”的分散模式轉(zhuǎn)向“聯(lián)防聯(lián)控”的協(xié)同治理，初步形成“規(guī)范牽引產(chǎn)業(yè)協(xié)同、實踐反哺規(guī)范完善”的良性生態(tài)循環(huán)。

（三）探索普適治理路徑，賦能同類領(lǐng)域應(yīng)用

在編制《指導(dǎo)手冊》過程中探索形成“場景為起點、工具為橋梁、動態(tài)為保障”的系統(tǒng)化工作思路：以業(yè)務(wù)場景識別風險源頭，以標準化工具承接法規(guī)要求，以動態(tài)更新機制應(yīng)對技術(shù)迭代。這一模式不僅為智能網(wǎng)聯(lián)brt行業(yè)提供了定制化解決方案，更具備向智能網(wǎng)聯(lián)汽車、智慧地鐵等領(lǐng)域遷移應(yīng)用的價值，為同類系統(tǒng)風險評估提供方法論參考。

三、經(jīng)驗啟示

奉賢區(qū)在此次探索實踐中不斷深化對智能網(wǎng)聯(lián)brt行業(yè)數(shù)據(jù)安全治理規(guī)律的認識，有以下四點經(jīng)驗啟示：

（一）立足場景，方能精準識別風險根源

智能網(wǎng)聯(lián)brt行業(yè)與傳統(tǒng)信息系統(tǒng)存在顯著差異，其數(shù)據(jù)安全風險高度內(nèi)嵌于具體業(yè)務(wù)場景之中。實踐證明，只有深入理解剖析“車路云”協(xié)同的實際運行機制，準確把握自動駕駛決策、遠程干預(yù)、車路協(xié)同預(yù)警等關(guān)鍵場景的數(shù)據(jù)流向與風險觸點，才能設(shè)計出真正貼合行業(yè)實際、能夠精準識別風險的評估框架。

（二）點面結(jié)合，方能確保評估覆蓋無盲區(qū)

面對智能網(wǎng)聯(lián)brt行業(yè)涉及主體多、數(shù)據(jù)類型雜、系統(tǒng)架構(gòu)交織等挑戰(zhàn)，采取“面上鋪開、點上深挖”的策略尤為必要。通過信息調(diào)研表全面梳理數(shù)據(jù)處理者、業(yè)務(wù)系統(tǒng)、數(shù)據(jù)資產(chǎn)及處理活動，摸清整體底數(shù)；同時聚焦個人信息、重要數(shù)據(jù)以及關(guān)鍵業(yè)務(wù)場景設(shè)置重點評估單元，既防止信息不全導(dǎo)致評估盲區(qū)，又避免平均用力造成重點失焦。

（三）工具賦能，方能推動規(guī)范落地見實效

《指導(dǎo)手冊》不僅需要提供原則性要求，更需要提供可直接使用的調(diào)研表、風險識別清單和綜合分析方法，將法規(guī)標準轉(zhuǎn)化為具體可操作的工具。這種“手冊+工具包”的賦能模式，能夠切實降低行業(yè)主體開展風險評估的門檻，提升評估工作的規(guī)范性和可復(fù)制性。

（四）動態(tài)迭代，方能應(yīng)對風險演變防風險于未然

數(shù)據(jù)安全風險隨技術(shù)發(fā)展、業(yè)務(wù)拓展和外部威脅環(huán)境演變而動態(tài)變化，評估規(guī)范不能“一勞永逸”。手冊在編制過程中應(yīng)當確立動態(tài)評估理念，明確要求當數(shù)據(jù)處理范圍、處理方式或外部威脅發(fā)生重大變化時，須及時更新評估對象與范圍，確保安全防護能力始終與風險演進同頻共振。

通過本次探索實踐，奉賢區(qū)推動構(gòu)建了貼合智能網(wǎng)聯(lián)brt行業(yè)特點的網(wǎng)絡(luò)數(shù)據(jù)安全風險評估體系，為行業(yè)治理提供可操作的實踐路徑。下一步，將持續(xù)深化實踐應(yīng)用，推動行業(yè)經(jīng)驗交流共享，提升網(wǎng)絡(luò)數(shù)據(jù)安全治理能力，助力智能網(wǎng)聯(lián)交通行業(yè)行穩(wěn)致遠。

來源：網(wǎng)信上海

編輯：何琪

?end?

更多精彩內(nèi)容，請關(guān)注“美谷奉賢”app

別錯過！這些國防教育地標，步行就能打卡！

奉賢青少年登上《青年報》！他們在解密中追尋英烈足跡

法治為弦、僑心為譜！聽南橋奏響新時代“法治護僑”協(xié)奏曲丨法潤賢城 惠企惠民

學(xué)習(xí)進基層，四團這場活動，紅色精神、文明鄉(xiāng)風、精彩市集……好逛到停不下來！

別為“提速”丟了安全！奉賢警方破獲區(qū)內(nèi)首起非法“解碼”電動車案

上觀號作者：上海奉賢