守护用户安全和隐私，哪吒汽车获信通院“星熠”优秀案例奖

智能汽车新时代,用户个人数据的攻击、窃取、滥用等手段似乎“道高一尺魔高一丈”,给交通安全、用户隐私安全造成重大影响。为推动数据开发利用和数据安全领域的技术推广和产业创新,近期,由中国信息通信研究院安全研究所主办的“数据安全共同体计划成员大会”在京召开,公布哪吒汽车等入选2023年数据安全“星熠”案例,优秀案例将发挥引领示范价值,让更多用户对个人数据做到可知、可感、可控。值得一提的是,这是哪吒汽车连续第二年入选数据安全“星熠”优秀案例。

【“哪吒汽车数据安全态势治理平台”获数据安全优秀案例奖】

此次案例征集活动,由中国信通院主办,在业内享有极高的权威性和影响力。中国信通院始建于1957年,是中华人民共和国工业和信息化部直属科研事业单位。2022年信通院启动第一届数据安全“星熠”案例征集,2023年7月启动第二届“星熠”案例征集,经过5个月的案例征集、材料审查、专家会审、结果公示等环节,哪吒汽车云上数据安全治理方案脱颖而出,入选优秀案例。

【数据安全治理过程-全生命周期保护】

区别于传统依靠人工梳理的数据安全方案,哪吒汽车参考YDT 3751-2020 车联网信息服务数据安全技术要求,与阿里云共创汽车数据分类分级识别模版,运营超过100种汽车数据模型,借助阿里云云原生的安全产品工具进行数据安全方面的系统性建设,实现了数据资产可视化、数据分类分级自动化、复杂网联下的通信安全加密和身份认证,并对可能产生的数据使用异常、行为与权限异常进行告警,实现对敏感数据泄露等风险隐患制定针对性预防措施和处置演练预案,时时刻刻守护用户数据安全。

当前,汽车产业正与数字化、智能化技术加速融合,哪吒汽车在保证用户数据安全,保护用户隐私的同时,为用户带来更智慧的出行体验。作为造车新势力代表车企,哪吒汽车近年来发展迅猛,累积了近40万的全球用户。在用户基数大、产品数量多的背景下,哪吒汽车聚焦行业领先技术,从组织、制度、技术等维度着手,围绕数据安全生命周期——采集、传输、存储、处理、分享,基于数据可用性、完整性、机密性原则,持续加强汽车数据信息及行业安全体系的建设,建立起符合国家相关法律法规、满足行业要求、具备自身特点的安全防护平台,用真金白银的技术投入,给到用户高等级数据安全体验。

此外,哪吒汽车还赢得了多家权威机构的多项质量和安全认证,包括荣获车联网云平台等保三级认证、ISO 26262功能安全ASIL D流程体系认证、ISO 27001信息安全管理体系认证,并成为首批获UN R155/R156双认证造车新势力,将为全球更多用户带来更安全、可靠、绿色的出行体验。

合众新能源汽车股份有限公司

合众新能源汽车股份有限公司(以下简称“合众公司”)成立于2014年10月,注册资金26.64亿元,总投资金额超过百亿元,员工总数9000余人,是集研发、生产、销售高品质智能电动汽车及软件服务于一体的创新型高科技公司。哪吒汽车——是合众公司旗下产品品牌。

哪吒汽车的愿景是“让高品质智能电动汽车触手可及”。秉承“可托付的造梦者”的品牌使命,以“为人民造车”为初心,“科技平权”为品牌价值观,聚焦产品和前瞻技术,推动电动汽车的不断进化,引领未来科技发展趋势。

哪吒汽车聚焦大众消费市场,将基于精心打造的新能源汽车专属平台,以每年一到两款新车的速度,推出多款不同级别的车型,覆盖A0-B级主流市场。目前,哪吒汽车已推出哪吒GT、哪吒S、哪吒AYA、哪吒X等车型,并且会快速迭代持续提升产品力;哪吒汽车已发布全栈自研的智能安全整车平台——“山海平台”、以科技平权为核心的云河平台、浩智技术品牌,以满足用户及市场的新需求,更好落地“科技平权”。