网上购物、人脸认证、资讯精准推送……大众生活越发便捷化、高科技化，而这正是大数据时代的独特风貌。数据作为一种新的生产要素，可反哺技术开发、循环使用、产生强大的生产力。庞杂的数据网将所有人串联起来，带来便捷的同时也隐藏着巨大的数据安全隐患。

连续多年的“315晚会”，数据信息安全相关案例持续“上榜”，涉及范围覆盖出行、金融、消费、教育等多个领域，这使得移动设备，如手机、电脑、汽车的数据安全问题成为社会关注焦点。尤其是出行领域，在滴滴因违规收集个人信息等安全问题被处以高额罚款后，推向了高潮。

曾经的“大数据缔造大公司”理论正在遭受挑战，“数据石油”似乎正在变成“数据梦魇”。那么，除出行平台外，车辆自身的数据安全应如何保障呢？

可以发现的是，新能源汽车在智能化的发展，离不开对大数据的积累、分析与应用。通过传感器等设备，车企可对行车数据进行采集、整理、聚合、分析，进而对技术研发方向、智能场景开发起到反哺作用。这意味着，数据不再只是符号，而是具备用户行为意识和经济价值的产物。

但如此“无感”的采集分析过程，却会成为个人隐私安全、信息安全乃至国家安全的重大隐患。

安全门槛最高机构BSI，仅为小鹏、威马颁发数据安全认证

如何评判一家车企在安全防护做的是否到位？企业合规合法是标准之一，而更为权威性的评判来自专业机构的认证。根据公开信息，头部新势力车企中，蔚来、小鹏、威马均已获得安全认证，而颁证机构为BSI的只有小鹏汽车和威马汽车，认证内容为信息安全管理体系及隐私保护管理体系。

为什么获BSI认证被誉为“业内最难”？作为国际标准化组织（ISO）的创始成员之一，英国标准协会BSI是为数不多参与整个标准制定环节的机构之一。其衡量标准除了物理环境安全、信息系统获取、开发和维护安全等评定外，还将企业资产管理、业务连续性管理等多方面纳入考量。这表示车企除了自建安全防护体系外，还需具备足够的市场基础及发展潜力。这对于早早登陆美股的小鹏汽车或许轻而易举，但对于正处于上市阶段的威马汽车，却更为艰巨。

造车新势力获ISO/IEC 27001&ISO/IEC 27701认证情况

这一点从威马公开的管理体系中也可看出，在遵循国家数据安全管理条例基础上，威马汽车形成了独特的数据管理体系。围绕智能系统构建了包括身份认证和权限鉴权、可靠的服务访问控制、可信的安全运行环境和安全的车载网络通讯在内的四重信息安全防火墙。在业务不断扩展中，持续投入纵深防御技术、安全管理流程、安全标准体系和敏感数据分级保护等一体化攻防体系的建设，对系统的安全存储与计算机制，增设“云、管、端”的全面校验与加密，打造车辆通信的全流程闭环。除以技术升级提高数据内部使用安全性之外，在外部使用中，威马汽车应用证书加密机制，对所有未授权第三方应用进行隔离，制定了官方的开发者应用逻辑。内外双重技术手段，为数据安全建起高高围墙。

事实上，如何打破围墙，让数据安全流动，发挥数据资产最大价值，是汽车行业及机构共同的愿望，但也是个足够复杂的议题。企业需要加强数据合规意识，在商业模式盈利最大化与数据信息合规之间取得平衡，从管理体系等底层逻辑上，进行数据安全防护及用户隐私保护，为行业长期可持续发展贡献力量。

（封面图及图片源于网络 侵删）