随着新一代能源技术、物联网技术、通讯技术和人工智能技术的发展，全球汽车行业开启了向“电动化、智能化、网联化、共享化”方向的转型。数据成为驱动智能网联汽车发展的重要因素，汽车数据安全的重要性日益凸显。近期《数据安全法》《个人信息保护法》先后发布，结合2016年通过的《网络安全法》和2020年通过的《网络安全审查办法》，国家在数据跨境传输安全方面的管理制度框架初步成型，而今年10月试行的《汽车数据安全管理若干规定（试行）》也为汽车数据出境做出了明确规制。在此背景下，CNCERT依托宏观数据，联合智联出行研究院（ICMA）对15类主流车型2021年8月至2021年11月的数据出境情况进行分析，结果如下。

一、 总体概述

根据宏观数据，本次分析期间境内与境外汽车数据通联7,327,654次，其中汽车数据出境2,621,348次，相比5月-8月增加145.3%。涉及车辆133,448个，其中国产车辆110,867 个，进口车辆22,581个。

汽车数据跨境通联情况按日统计如图 1所示。相比于入境的车辆数据，出境的车辆数据呈现出明显的周期性，单日最大出境次数达178,159次（8月26日），推测存在境外组织机构定期收取大量境内车辆数据的情况。

图 1 汽车数据跨境通联情况按日统计

存在汽车数据出境行为的汽车品牌11个，占所分析品牌的73.3%。其中排名第一的品牌出境次数达1,682,676次，具体情况如图 2所示，整体来看，汽车数据出境是涉及多类汽车品牌的普遍行为。

图 2 各类品牌汽车数据出境次数

二、 境内情况分析

从车辆数据的出境情况来看，分析期间境内31个省级行政区均存在车辆数据出境行为，出境次数分布情况如图 3所示，其中福建省、北京市、天津市、浙江省、广东省、上海市等六地出境汽车数据的次数占总出境次数的95%。

图 3 各行政区汽车数据出境次数分布情况

出境车辆数据的境内IP地址分布情况如图 4所示，境内数据源主要位于广东省(19.1%)、北京市(16.7%)、河北省(11.8%)、上海市(5.7%)、浙江省(5.7%)、福建省(5.1%)等行政区。

图 4 境内IP地址分布情况

境内IP地址的应用场景如图 5所示(图中“其他”包括学校单位、移动网络、组织机构、CDN等场景)，出境场景以三种形式为主，分别是数据中心、家庭宽带和企业专用，其余场景的IP地址数量和数据出境次数均较小。其中，数据中心场景下的IP地址数量和出境次数均最多，分别达5,319个和2,496,467次；家庭宽带场景下的IP地址有4,472个，明显多于企业专用的914个，但其每个IP地址的平均数据出境次数仅为9.5次，明显少于企业专用的82次。

图 5 不同应用场景下IP地址数量和数据出境次数

三、 境外情况分析

从境外接收境内车辆数据情况来看，分析期间境外共有146个国家或地区获取境内车辆数据。获取境内数据次数前十的国家或地区情况如图 6所示，其中德国获取境内汽车数据次数最多，占总次数的64.4%。

图 6 获取境内汽车数据次数前十的国家或地区

获取数据的境外IP地址数量前十的国家和地区情况如图 7所示，其中美国的IP地址数量最多，占到总量的53.2%；中国香港IP地址数量占总量13.6%，位于第二；德国虽然获取境内数据次数最多，但其IP地址数量排在第三位，占总量的6.7%。

图 7  IP地址数量前十的国家或地区

四、 传输数据分析

分析发现，部分汽车数据出境过程中同时涉及身份证号(行驶证号)(出境4800余次)、驾驶证档案编号(出境6100余次)、车牌号(出境1万余次)、手机号/固话(出境3700余次)、地址出境(1500余次)、经纬度(出境1.6万余次)等个人信息和地理位置信息。

身份证号在《个人信息安全规范》(GB/T35273-2020)中被列为个人敏感信息，其出境行为的管理更为严格。分析期间，获取境内身份证号次数前十的国家或地区如图 8所示，其中美国是获取境内数据次数最多的国家，占总量的34.1%。

图 8 获取身份证号前十的国家或地区

经纬度数据是一类地理位置信息，根据《汽车数据安全管理若干规定(试行)》，当涉及军事管理区、国防科工单位以及县级以上党政机关等重要敏感区域时，被归为重要数据，按照现行数据安全管理框架应控制出境。分析期间，获取境内经纬度次数前十的国家或地区如图 9所示，其中美国依然是获取境内数据次数最多的国家，占总量的51.6%。

图 9 获取境内经纬度次数前十的国家或地区

五、 结语

CNCERT和ICMA基于宏观数据，对8月至11月期间我国汽车数据出境的总体情况、境内和境外具体情况、传输数据等方面，对我国目前的汽车数据出境的态势和特点进行了分析。CNCERT和ICMA将长期关注汽车数据出境安全问题，持续开展数据分析和态势通报工作。

声明：本文来自关键基础设施安全应急响应中心，版权归作者所有。文章内容仅代表作者独立观点，不代表安全内参立场，转载目的在于传递更多信息。如有侵权，请联系 anquanneican@163.com。