地理信息测绘新规下，车企如何兼顾数据的安全合规与利用效率？

随着智能驾驶汽车的规模化量产，行业进入到数据驱动时代。

去年以来，监管部门发布了多份智能网联汽车测绘地理信息的法规和标准，进一步对汽车行业的测绘数据、测绘行为和测绘活动主体做出规范，促进测绘地理信息数据在安全合规的前提下被开发利用。  

面对现行管理规定，如何界定测绘地理信息数据对产业的开放范围，如何兼顾数据的安全合规与利用效率，车企、图商与自动驾驶方案商等企业之间如何相互配合等是当前亟待解决的重要课题。

近期，中国电动汽车百人会、智能汽车与智慧城市协同发展联盟在北京召开以“汽车测绘地理信息管理如何创新以更好推动产业实践研讨会”为主题的高端研讨会。会议特邀主管部门代表、行业专家以及东风集团、广汽集团、长城汽车、北汽集团、蔚来、小鹏、腾讯、中海庭、易图通、文远知行、美行科技、北京初速度、商汤科技、赢彻科技等整车、图商、软件及解决方案商、芯片企业、科技企业代表出席。

会上，腾讯智慧出行副总裁刘澍泉分享了腾讯在测绘新规下对于智能汽车数据安全的思考与实践。他表示，在数据安全合规的前提之下，如何兼顾成本可控和数据开发利用效率，成为智能汽车行业的核心挑战。因此，构建灵活动态、安全合规的专有云平台成为有效路径之一。腾讯打造了平台化、SaaS服务化、安全合规的智能汽车社区云，一方面可以面对不断出台的新规要求，动态升级相关工具链，确保敏捷响应最新的安全合规要求，另一方面也可降低车企的数据利用成本，满足自动驾驶研发到量产阶段的效率需求。

车企、图商、自动驾驶方案商等需要先明确边界，后优化服务

与会嘉宾指出，创新汽车测绘地理信息管理应先厘清监管边界、企业责任边界，车企与图商、自动驾驶方案商之间的职责分工需要进一步明确。

2022年8月，国家自然资源部下发了《关于促进智能网联汽车发展维护测绘地理信息安全的通知》，自动驾驶汽车收集道路环境信息属于“测绘行为”，必须由国家颁发导航电子地图制作测绘资质的企业进行合法操作。这意味着，具备相关资质的图商将承担数据安全的“守门员”角色，做好贯穿于智能车从研发到运营全生命周期的数据合规监管，而车企和自动驾驶方案商则要确保数据的合规使用和处理。

作为具备导航电子地图制作测绘甲级资质的图商，腾讯在会上分享了合规思路。第一，敏感数据需要车内处理;第二，数据流转过程中，需要进行全程加密;第三，数据处理需要全程监控，包括对企业进行认证审查，对数据处理行为进行留档，对违规进行及时阻断。在这背后，需要由具备测绘资质的图商进行全程的管控。

同时，腾讯总结了数据合规的基本原则。第一，要确保测绘数据不出境。第二，未经公开发布或者审核的数据不能上互联网。第三，按照相关新规规定，智能汽车基础地图数据必须存储在私有云或合规的汽车专有云之上。第四，数据传输必须根据国标要求使用商密加密。第五，需要构建端云一体化的安全合规方案，通过  SDK  提供端上数据加密能力以及安全传输通道，建设覆盖全链路的安全能力。第六，建议构建平台化、服务化的安全合规体系，可以根据不断出台的新规来动态升级能力，保证在安全合规方面做到与时俱进。

截至目前，包括腾讯大地通途在内的共19家企业通过了国家甲级导航电子地图制作测绘资质复核。同时，腾讯还相继获得广州、深圳、上海等试点城市发放的高级辅助驾驶地图许可，这也是国内率先发放城市高级辅助驾驶地图许可的三座城市。

平台化、服务化、自动化是产业安全合规发展的有效路径

智能汽车的研发和量产过程都高度依赖地理测绘信息数据，据有关机构测算，L3级别以上的自动驾驶研发车辆每天的单车采集数据量可达到4TB-7TB，而自动驾驶运营阶段的单车每日数据回传量则可达到300M以上。海量的数据存储、计算和运维都将带来巨大的成本压力，如何在保证合规的前提下降低数据利用的成本，保持技术先进性，保障研发效率，是车企面临的核心挑战。

对此，腾讯认为，要满足地理信息测绘领域不断出台的安全合规要求，灵活动态、SaaS化的平台服务是必不可少的基础。“管理规定要落在系统、流程和工具链上面，才能变成有效的合规监控手段。”刘澍泉表示。

对此，腾讯面向智能汽车行业打造了平台化、服务化、安全合规的智能汽车社区云，一方面可以面对不断出台的新规要求，动态升级相关工具链，确保敏捷响应最新的安全合规要求，另一方面也可满足自动驾驶研发到量产阶段的成本控制和效率需求。

腾讯提供的“车端+云端一体化”数据合规方案，打造了包括数据脱敏、加密、传输、处理等全链路自动化工具链，以此降低合规成本、提升自动驾驶研发和运营阶段的效率。刘澍泉介绍：“企业可以把算法带进来，调优算法、带走算法，但是带不走里边的数据。这样既能兼顾运行安全，又能兼顾运行效率。”

在车端脱敏环节，腾讯智能汽车云可以做到实时数据处理。在数据传输环节，使用了腾讯金融云的安全架构，提供金融级的国密算法，并支撑上万级的高并发。在数据注入环节，可支持数据快速注入专有云，并保证数据单向进入。在数据加工环节，自动化工具链可显著降低TCO(总体拥有成本)。

在去年颁布的《智能汽车基础地图数据安全保护技术基本要求(国标征求意见稿)》中，对智能汽车基础地图专有云做出了明确定义，要求智能汽车基础地图传感器数据处理、更新和服务等需要是私有云或社区云，而且云平台必须由具备导航电子地图制作资质单位来负责管理、运营和维护。

所谓社区云，是由若干客户/组织共享的云端基础设施，社区云中的客户群体具有共同责任、相同的安全需求、相同策略等属性，客户与这些有共同属性(如同一行业、同一业务需求等)的已知客户共享资源。相比于私有云来说，社区云成本更低，性价比更高。因此，在当前发展阶段，社区云为企业提供了一种平衡性价比和安全合规的有效方案。

2022年6月，腾讯在上海开设了智能汽车云专区，就是一种社区云的模式，专门面向智能汽车行业，以多租户的模式提供云服务，并提供车端数据隐私脱敏、国密加密、加密传输、合规存储、审计服务、标注服务和内置工具链等，更懂智能汽车行业相关合规要求。

在合规性方面，腾讯全资子公司大地通途拥有导航电子地图制作甲级测绘资质，同时腾讯云已通过云计算等级保护三级备案与测评、可信云服务认证、网信办云计算安全评估，具备全面的合规资质。另一方面，腾讯智能汽车云专区通过专属机房和云平台可以与互联网实现全栈隔离，专为智能汽车行业使用。

刘澍泉表示，腾讯将专注于提供云、图为核心的数字化能力，并与产业开放合作，共同探索智能汽车产业安全合规发展的有效路径。

当前，汽车测绘地理信息产业仍处于发展初期阶段，还需加快完善相关标准体系以规范行业发展。如何在满足合规、安全、可持续发展的同时，更好的兼顾高效研发，需要政策机构与产、学、研界共同探索，寻找有效路径。

（雷峰网(公众号：雷峰网)）