自强不息怀壮志以长行，厚德载物携梦想而抚凌。50后+70后+90后，貌似三代人的三人组，为助力国内优秀产品出海走向世界，共同打造国内企业优秀产品，与亚马逊（Amazon）平台深度合作，成为其在西南地区的跨境电商孵化招商中心。我们秉承“一带一路”把中国好的产品推向海外市场的宗旨，提供国际物流、海外仓（亚马逊仓、中国邮政仓、UPS仓）亚马逊店铺运营技术支持、打造产品listing（链接）计划方案、消费人群画像、数据分析。全力打造推进中国产品销往海外市场，把传统外贸变成“新业态、新外贸”的方式。
50后的社会资源+70后的海外经验+90后的技术支持，我们的再次创业拉开帷幕！欢迎有意将产品推向海外拓展全球市场，选择亚马逊选择我们！ https://t.cn/E2P9Ssz
50后的社会资源+70后的海外经验+90后的技术支持，我们的再次创业拉开帷幕！欢迎有意将产品推向海外拓展全球市场，选择亚马逊选择我们！ https://t.cn/E2P9Ssz
成都青白江：主动服务“一带一路” 加速融入国内国际双循环
成都2021年9月16日 /美通社/ -- 自2013年“一带一路”倡议提出以来，作为示范性工程的中欧班列，为我国实现更高水平对外开放拓展了新空间。比海运更快、比空运成本更低 -- 高效、稳定的中欧班列已成为连通亚欧大陆的主要桥梁和绿色通道。
2013年4月26日，蓉欧快铁（后统一为中欧班列）在成都青白江始发，“钢铁驼队”远赴欧洲波兰罗兹，让成都乃至整个四川站在了面向世界开放的前沿。八年多以来，位于青白江的成都国际铁路港依托中欧班列通道优势，建立起以成都为主枢纽，西进欧洲、北上蒙俄、东联日韩、南拓东盟的成都国际班列线路网络和全球陆海货运配送体系。
目前，成都中欧班列已联接境外波兰罗兹、德国纽伦堡、荷兰蒂尔堡等65个城市，钦州、上海等境内20个城市，深度融入国内国际双循环相互促进的新发展格局。
借力成都中欧班列跨国企业进军“一带一路”
在“一带一路”和“双循环”加速推进的大背景下，中欧班列互联互通的战略价值越发凸显，越来越多的跨国公司开始分享中欧班列的通道红利。今年上半年，中欧班列（成渝）开行超2800列，智能家电、电子产品等逐渐成为主要货源，占成都出口总量68.35%。
“经过前期测试，成都中欧班列在国际供应链方面的稳定作用给了我们很强的信心，下半年公司将保持每月1-2列的稳定发运。”长虹民生物流国际货代公司总经理宋山说。截至8月初，四川长虹集团今年已开行4趟专列，满载冰箱、液晶电视组件等智能家用电器产品直奔欧洲。
TCL则从2016年起就将销往欧洲的产品通过中欧班列运往欧洲，并实现成都本地生产、本地配套。2020年，TCL通过中欧班列出口产品4000多个集装箱，平均每周就有两趟TCL专列发往欧洲。
今年5月，TCL与青白江区签署投资协议，落户总投资5亿元的TCL出口加工制造基地。该基地一期落地TCL彩电机芯板加工制造和彩电模组出口等业务，未来依据TCL产能规划以及市场状况筹划二期扩产计划。
康佳电子有限公司也是成都中欧班列受益者之一。2019年底，成都康佳多媒体项目正式落户青白江欧洲产业城，并以此打造康佳集团欧洲业务中心，成都成为康佳进军欧洲市场的桥头堡。通过成都中欧班列，今年6月25日，康佳正式发出“第一柜”。
成都康佳电子有限公司制造总监庞双成表示，成都康佳计划在今年下半年出口200多柜、累计20万台产品，出口额预计突破1亿元；从2022年起，公司预计每年出口1000柜以上，海外部分年均产值约在5亿元左右。
成都国际铁路港：架起“买全球”“卖全球”快速通道
成都中欧班列使得成都国际铁路港的辐射带动作用进一步增强，成为辐射周边的转口贸易高地。越来越多的“四川造”乃至“中国造”通过成都国际铁路港卖往全球。到2020年，成都国际铁路港的进出口货值已达1507亿元，年均带动四川进出口贸易700亿元以上。
新冠肺炎疫情发生后，成都中欧班列在全国率先恢复稳定运行，班列开行量和境外订单逆势大幅增长，有效助力了“一带一路”沿线国家和地区抗击疫情和经济复苏。去年疫情最严重的一季度，青白江外贸进出口总额36.1亿元，同比增长70%。
曾经，高昂的运输成本、复杂的中间环节是横亘在成都等内陆城市企业与外贸出口间的一堵高墙。如今，有了便捷的运贸一体班列，成都本土及周边的中小微企业产品也能高效便捷地出口至国外。
7月22日，满载着来自四川隆昌的50个家纺、服装、日用百货等快消品集装箱的成都中欧班列市场采购贸易专列，从成都国际铁路港出发，前往波兰马拉舍维奇，随即分拨发往德国、匈牙利等欧洲国家。此次专列采用“市场采购贸易方式”申报出口，总货值约4000万元，是四川省首个成都以外市州通过中欧班列开展的市场采购贸易出口的专列。
市场采购贸易方式是指由符合条件的经营者在经国家商务部门认定的市场集聚区内采购的、单票报关单商品货值15万美元（含15万美元）以下、并在采购地办理出口商品通关手续的贸易方式，具有拼箱组柜、简化申报、通关便利及税收政策支持等特点。
四川省商务厅电商处相关负责人指出，推行市场采购贸易，为广大中小微企业搭建了共享式的商贸流通、供需对接的外易平台，有效激发了那些“不敢不懂不会”做外贸的中小微企业活力，打开了小商品走向国际的大门。
成都国际铁路港不仅仅帮助国内的产品大量销往国外，也为“一带一路”沿线国家和地区的商品打开了广阔的市场空间。一个集“一带一路”沿线国家商品展销、体验和文化交流功能于一体的开放型双向交流平台 -- 亚蓉欧国家（商品）馆集群在青白江应运而生。
目前，亚蓉欧国家（商品）馆已签约法国馆、意大利馆、德国馆等32个馆，引入上万个品种的商品，法国红酒、德国精酿啤酒、意大利皮具、新西兰母婴用品、哈萨克斯坦地毯等极具国别特色的商品同步上架，让成都市民能够零时差、零距离享受全球优质商品。
全球化视野谋篇布局“供应链版图”
随着国际分工不断深化和全球城市在世界范围内配置资源，成都国际铁路港把握产业发展趋势，正着力打造物流、商贸、金融、信息等融合发展的新一代内陆港口，持续推动成渝双城经济圈和成德眉资同城化发展，协同成都乃至四川省开放型产业更好地融入全球供应链。
国家首批多式联运示范工程 -- 成都国际铁路港多式联运项目正紧张收尾，预计今年11月竣工。在成都国际铁路港以全球化视野谋篇布局“供应链版图”的过程中，该项目是具有代表性的一块“拼图”。
成都中远海运陆港多式联运有限公司总经理张旭介绍，该项目将高效利用中欧班列运营优势，逐步建成特色鲜明、设施先进的一站式全程物流服务创新平台和多式联运物流园区，进一步强化和巩固全球供应链。
据成都国际铁路港管理委员会相关负责人介绍，成都中欧班列集结中心已初具雏形，集装箱共享运营基地年内建成投运。1-7月港区新开工易商冷链电商产业园、孩子王西南智慧物流基地等11个项目，加快建设盒马鲜生西南区域供应链运营中心、宝湾蓉欧国际物流供应链中心等29个项目，竣工宝湾智慧供应链物流园、深国际成都综合物流港等23个项目。
近年来，成都国际铁路港口岸功能不断完善，开放平台能级也在提升。目前成都国际铁路港综合保税区正式封关运行，全国首批国家物流枢纽已获批。加快建设多式联运中心、箱管中心和全国首个铁路智慧无人港，成都国际铁路港吞吐能力将达400万标箱。
今年6月，国家级经济技术开发区 -- 成都国际铁路港经济技术开发区正式获批。根据发展规划，成都国际铁路港经济开发区将服务国家“一带一路”建设，充分发挥蓉欧枢纽、自贸区及综合保税区建设等重大资源平台优势，建设全面体现新发展理念的“一带一路”对外开放合作高地。
相关负责人表示，成都国际铁路港将加快“一带一路”金融服务中心建设，持续提升国际贸易服务能力，打造供应链综合解决中心。同时，加快打造面向泛欧泛亚的“一带一路”国际商品展示交易中心，推动跨境电商全模式全业态发展，打造特色鲜明的陆港型跨境电商口岸。
来源：美通社 https://t.cn/A6MZ1JrN
成都2021年9月16日 /美通社/ -- 自2013年“一带一路”倡议提出以来，作为示范性工程的中欧班列，为我国实现更高水平对外开放拓展了新空间。比海运更快、比空运成本更低 -- 高效、稳定的中欧班列已成为连通亚欧大陆的主要桥梁和绿色通道。
2013年4月26日，蓉欧快铁（后统一为中欧班列）在成都青白江始发，“钢铁驼队”远赴欧洲波兰罗兹，让成都乃至整个四川站在了面向世界开放的前沿。八年多以来，位于青白江的成都国际铁路港依托中欧班列通道优势，建立起以成都为主枢纽，西进欧洲、北上蒙俄、东联日韩、南拓东盟的成都国际班列线路网络和全球陆海货运配送体系。
目前，成都中欧班列已联接境外波兰罗兹、德国纽伦堡、荷兰蒂尔堡等65个城市，钦州、上海等境内20个城市，深度融入国内国际双循环相互促进的新发展格局。
借力成都中欧班列跨国企业进军“一带一路”
在“一带一路”和“双循环”加速推进的大背景下，中欧班列互联互通的战略价值越发凸显，越来越多的跨国公司开始分享中欧班列的通道红利。今年上半年，中欧班列（成渝）开行超2800列，智能家电、电子产品等逐渐成为主要货源，占成都出口总量68.35%。
“经过前期测试，成都中欧班列在国际供应链方面的稳定作用给了我们很强的信心，下半年公司将保持每月1-2列的稳定发运。”长虹民生物流国际货代公司总经理宋山说。截至8月初，四川长虹集团今年已开行4趟专列，满载冰箱、液晶电视组件等智能家用电器产品直奔欧洲。
TCL则从2016年起就将销往欧洲的产品通过中欧班列运往欧洲，并实现成都本地生产、本地配套。2020年，TCL通过中欧班列出口产品4000多个集装箱，平均每周就有两趟TCL专列发往欧洲。
今年5月，TCL与青白江区签署投资协议，落户总投资5亿元的TCL出口加工制造基地。该基地一期落地TCL彩电机芯板加工制造和彩电模组出口等业务，未来依据TCL产能规划以及市场状况筹划二期扩产计划。
康佳电子有限公司也是成都中欧班列受益者之一。2019年底，成都康佳多媒体项目正式落户青白江欧洲产业城，并以此打造康佳集团欧洲业务中心，成都成为康佳进军欧洲市场的桥头堡。通过成都中欧班列，今年6月25日，康佳正式发出“第一柜”。
成都康佳电子有限公司制造总监庞双成表示，成都康佳计划在今年下半年出口200多柜、累计20万台产品，出口额预计突破1亿元；从2022年起，公司预计每年出口1000柜以上，海外部分年均产值约在5亿元左右。
成都国际铁路港：架起“买全球”“卖全球”快速通道
成都中欧班列使得成都国际铁路港的辐射带动作用进一步增强，成为辐射周边的转口贸易高地。越来越多的“四川造”乃至“中国造”通过成都国际铁路港卖往全球。到2020年，成都国际铁路港的进出口货值已达1507亿元，年均带动四川进出口贸易700亿元以上。
新冠肺炎疫情发生后，成都中欧班列在全国率先恢复稳定运行，班列开行量和境外订单逆势大幅增长，有效助力了“一带一路”沿线国家和地区抗击疫情和经济复苏。去年疫情最严重的一季度，青白江外贸进出口总额36.1亿元，同比增长70%。
曾经，高昂的运输成本、复杂的中间环节是横亘在成都等内陆城市企业与外贸出口间的一堵高墙。如今，有了便捷的运贸一体班列，成都本土及周边的中小微企业产品也能高效便捷地出口至国外。
7月22日，满载着来自四川隆昌的50个家纺、服装、日用百货等快消品集装箱的成都中欧班列市场采购贸易专列，从成都国际铁路港出发，前往波兰马拉舍维奇，随即分拨发往德国、匈牙利等欧洲国家。此次专列采用“市场采购贸易方式”申报出口，总货值约4000万元，是四川省首个成都以外市州通过中欧班列开展的市场采购贸易出口的专列。
市场采购贸易方式是指由符合条件的经营者在经国家商务部门认定的市场集聚区内采购的、单票报关单商品货值15万美元（含15万美元）以下、并在采购地办理出口商品通关手续的贸易方式，具有拼箱组柜、简化申报、通关便利及税收政策支持等特点。
四川省商务厅电商处相关负责人指出，推行市场采购贸易，为广大中小微企业搭建了共享式的商贸流通、供需对接的外易平台，有效激发了那些“不敢不懂不会”做外贸的中小微企业活力，打开了小商品走向国际的大门。
成都国际铁路港不仅仅帮助国内的产品大量销往国外，也为“一带一路”沿线国家和地区的商品打开了广阔的市场空间。一个集“一带一路”沿线国家商品展销、体验和文化交流功能于一体的开放型双向交流平台 -- 亚蓉欧国家（商品）馆集群在青白江应运而生。
目前，亚蓉欧国家（商品）馆已签约法国馆、意大利馆、德国馆等32个馆，引入上万个品种的商品，法国红酒、德国精酿啤酒、意大利皮具、新西兰母婴用品、哈萨克斯坦地毯等极具国别特色的商品同步上架，让成都市民能够零时差、零距离享受全球优质商品。
全球化视野谋篇布局“供应链版图”
随着国际分工不断深化和全球城市在世界范围内配置资源，成都国际铁路港把握产业发展趋势，正着力打造物流、商贸、金融、信息等融合发展的新一代内陆港口，持续推动成渝双城经济圈和成德眉资同城化发展，协同成都乃至四川省开放型产业更好地融入全球供应链。
国家首批多式联运示范工程 -- 成都国际铁路港多式联运项目正紧张收尾，预计今年11月竣工。在成都国际铁路港以全球化视野谋篇布局“供应链版图”的过程中，该项目是具有代表性的一块“拼图”。
成都中远海运陆港多式联运有限公司总经理张旭介绍，该项目将高效利用中欧班列运营优势，逐步建成特色鲜明、设施先进的一站式全程物流服务创新平台和多式联运物流园区，进一步强化和巩固全球供应链。
据成都国际铁路港管理委员会相关负责人介绍，成都中欧班列集结中心已初具雏形，集装箱共享运营基地年内建成投运。1-7月港区新开工易商冷链电商产业园、孩子王西南智慧物流基地等11个项目，加快建设盒马鲜生西南区域供应链运营中心、宝湾蓉欧国际物流供应链中心等29个项目，竣工宝湾智慧供应链物流园、深国际成都综合物流港等23个项目。
近年来，成都国际铁路港口岸功能不断完善，开放平台能级也在提升。目前成都国际铁路港综合保税区正式封关运行，全国首批国家物流枢纽已获批。加快建设多式联运中心、箱管中心和全国首个铁路智慧无人港，成都国际铁路港吞吐能力将达400万标箱。
今年6月，国家级经济技术开发区 -- 成都国际铁路港经济技术开发区正式获批。根据发展规划，成都国际铁路港经济开发区将服务国家“一带一路”建设，充分发挥蓉欧枢纽、自贸区及综合保税区建设等重大资源平台优势，建设全面体现新发展理念的“一带一路”对外开放合作高地。
相关负责人表示，成都国际铁路港将加快“一带一路”金融服务中心建设，持续提升国际贸易服务能力，打造供应链综合解决中心。同时，加快打造面向泛欧泛亚的“一带一路”国际商品展示交易中心，推动跨境电商全模式全业态发展，打造特色鲜明的陆港型跨境电商口岸。
来源：美通社 https://t.cn/A6MZ1JrN
工信部部署加强车联网网络安全和数据安全工作（附图解）
导 读
工业和信息化部近日印发通知，指出在产业快速发展的同时，车联网安全风险日益凸显，车联网安全保障体系亟须健全完善，为此部署加强车联网网络安全和数据安全工作，在网络安全和数据安全基本要求、加强智能网联汽车安全防护、加强车联网网络安全防护、加强车联网服务平台安全防护、加强数据安全保护、健全安全标准体系等六方面提出17项具体要求。
关于加强车联网网络安全和数据安全工作的通知
工信部网安〔2021〕134号
各省、自治区、直辖市及新疆生产建设兵团工业和信息化主管部门，各省、自治区、直辖市通信管理局，中国电信集团有限公司、中国移动通信集团有限公司、中国联合网络通信集团有限公司，有关智能网联汽车生产企业、车联网服务平台运营企业，有关标准化技术组织：
车联网是新一代网络通信技术与汽车、电子、道路交通运输等领域深度融合的新兴产业形态。智能网联汽车是搭载先进的车载传感器、控制器、执行器等装置，并融合现代通信与网络技术，实现车与车、路、人、云端等智能信息交换、共享，具备复杂环境感知、智能决策、协同控制等功能，可实现“安全、高效、舒适、节能”行驶的新一代汽车。在产业快速发展的同时，车联网安全风险日益凸显，车联网安全保障体系亟须健全完善。为推进实施《新能源汽车产业发展规划（2021-2035年）》，加强车联网网络安全和数据安全管理工作，现将有关事项通知如下：
一、网络安全和数据安全基本要求
（一）落实安全主体责任。各相关企业要建立网络安全和数据安全管理制度，明确负责人和管理机构，落实网络安全和数据安全保护责任。强化企业内部监督管理，加大资源保障力度，及时发现并解决安全隐患。加强网络安全和数据安全宣传、教育和培训。
（二）全面加强安全保护。各相关企业要采取管理和技术措施，按照车联网网络安全和数据安全相关标准要求，加强汽车、网络、平台、数据等安全保护，监测、防范、及时处置网络安全风险和威胁，确保数据处于有效保护和合法利用状态，保障车联网安全稳定运行。
二、加强智能网联汽车安全防护
（三）保障车辆网络安全。智能网联汽车生产企业要加强整车网络安全架构设计。加强车内系统通信安全保障，强化安全认证、分域隔离、访问控制等措施，防范伪装、重放、注入、拒绝服务等攻击。加强车载信息交互系统、汽车网关、电子控制单元等关键设备和部件安全防护和安全检测。加强诊断接口（OBD）、通用串行总线（USB）端口、充电端口等的访问和权限管理。
（四）落实安全漏洞管理责任。智能网联汽车生产企业要落实《网络产品安全漏洞管理规定》有关要求，明确本企业漏洞发现、验证、分析、修补、报告等工作程序。发现或获知汽车产品存在漏洞后，应立即采取补救措施，并向工业和信息化部网络安全威胁和漏洞信息共享平台报送漏洞信息。对需要用户采取软件、固件升级等措施修补漏洞的，应当及时将漏洞风险及修补方式告知可能受影响的用户，并提供必要技术支持。
三、加强车联网网络安全防护
（五）加强车联网网络设施和网络系统安全防护能力。各相关企业要严格落实网络安全分级防护要求，加强网络设施和网络系统资产管理，合理划分网络安全域，加强访问控制管理，做好网络边界安全防护，采取防范木马病毒和网络攻击、网络侵入等危害车联网安全行为的技术措施。自行或者委托检测机构定期开展网络安全符合性评测和风险评估，及时消除风险隐患。
（六）保障车联网通信安全。各相关企业要建立车联网身份认证和安全信任机制，强化车载通信设备、路侧通信设备、服务平台等安全通信能力，采取身份认证、加密传输等必要的技术措施，防范通信信息伪造、数据篡改、重放攻击等安全风险，保障车与车、车与路、车与云、车与设备等场景通信安全。鼓励相关企业、机构接入工业和信息化部车联网安全信任根管理平台，协同推动跨车型、跨设施、跨企业互联互认互通。
（七）开展车联网安全监测预警。国家加强车联网网络安全监测平台建设，开展网络安全威胁、事件的监测预警通报和安全保障服务。各相关企业要建立网络安全监测预警机制和技术手段，对智能网联汽车、车联网服务平台及联网系统开展网络安全相关监测，及时发现网络安全事件或异常行为，并按照规定留存相关的网络日志不少于6个月。
（八）做好车联网安全应急处置。智能网联汽车生产企业、车联网服务平台运营企业要建立网络安全应急响应机制，制定网络安全事件应急预案，定期开展应急演练，及时处置安全威胁、网络攻击、网络侵入等网络安全风险。在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照《公共互联网网络安全突发事件应急预案》等规定向有关主管部门报告。
（九）做好车联网网络安全防护定级备案。智能网联汽车生产企业、车联网服务平台运营企业要按照车联网网络安全防护相关标准，对所属网络设施和系统开展网络安全防护定级工作，并向所在省（区、市）通信管理局备案。对新建网络设施和系统，应当在规划设计阶段确定网络安全防护等级。各省（区、市）通信管理局会同工业和信息化主管部门做好定级备案审核工作。
四、加强车联网服务平台安全防护
（十）加强平台网络安全管理。车联网服务平台运营企业要采取必要的安全技术措施，加强智能网联汽车、路侧设备等平台接入安全，主机、数据存储系统等平台设施安全，以及资源管理、服务访问接口等平台应用安全防护能力，防范网络侵入、数据窃取、远程控制等安全风险。涉及在线数据处理与交易处理、信息服务业务等电信业务的，应依法取得电信业务经营许可。认定为关键信息基础设施的，要落实《关键信息基础设施安全保护条例》有关规定，并按照国家有关标准使用商用密码进行保护，自行或者委托商用密码检测机构开展商用密码应用安全性评估。
（十一）加强在线升级服务（OTA）安全和漏洞检测评估。智能网联汽车生产企业要建立在线升级服务软件包安全验证机制，采用安全可信的软件。开展在线升级软件包网络安全检测，及时发现产品安全漏洞。加强在线升级服务安全校验能力，采取身份认证、加密传输等技术措施，保障传输环境和执行环境的网络安全。加强在线升级服务全过程的网络安全监测和应急响应，定期评估网络安全状况，防范软件被伪造、篡改、损毁、泄露和病毒感染等网络安全风险。
（十二）强化应用程序安全管理。智能网联汽车生产企业、车联网服务平台运营企业要建立车联网应用程序开发、上线、使用、升级等安全管理制度，提升应用程序身份鉴别、通信安全、数据保护等安全能力。加强车联网应用程序安全检测，及时处置安全风险，防范恶意应用程序攻击和传播。
五、加强数据安全保护
（十三）加强数据分类分级管理。按照“谁主管、谁负责，谁运营、谁负责”的原则，智能网联汽车生产企业、车联网服务平台运营企业要建立数据管理台账，实施数据分类分级管理，加强个人信息与重要数据保护。定期开展数据安全风险评估，强化隐患排查整改，并向所在省（区、市）通信管理局、工业和信息化主管部门报备。所在省（区、市）通信管理局、工业和信息化主管部门要对企业履行数据安全保护义务进行监督检查。
（十四）提升数据安全技术保障能力。智能网联汽车生产企业、车联网服务平台运营企业要采取合法、正当方式收集数据，针对数据全生命周期采取有效技术保护措施，防范数据泄露、毁损、丢失、篡改、误用、滥用等风险。各相关企业要强化数据安全监测预警和应急处置能力建设，提升异常流动分析、违规跨境传输监测、安全事件追踪溯源等水平；及时处置数据安全事件，向所在省（区、市）通信管理局、工业和信息化主管部门报告较大及以上数据安全事件，并配合开展相关监督检查，提供必要技术支持。
（十五）规范数据开发利用和共享使用。智能网联汽车生产企业、车联网服务平台运营企业要合理开发利用数据资源，防范在使用自动化决策技术处理数据时，侵犯用户隐私权和知情权。明确数据共享和开发利用的安全管理和责任要求，对数据合作方数据安全保护能力进行审核评估，对数据共享使用情况进行监督管理。
（十六）强化数据出境安全管理。智能网联汽车生产企业、车联网服务平台运营企业需向境外提供在中华人民共和国境内收集和产生的重要数据的，应当依法依规进行数据出境安全评估并向所在省（区、市）通信管理局、工业和信息化主管部门报备。各省（区、市）通信管理局会同工业和信息化主管部门做好数据出境备案、安全评估等工作。
六、健全安全标准体系
（十七）加快车联网安全标准建设。加快编制车联网网络安全和数据安全标准体系建设指南。全国通信标准化技术委员会、全国汽车标准化技术委员会等要加快组织制定车联网防护定级、服务平台防护、汽车漏洞分类分级、通信交互认证、数据分类分级、事件应急响应等标准规范及相关检测评估、认证标准。鼓励各相关企业、社会团体制定高于国家标准或行业标准相关技术要求的企业标准、团体标准。
特此通知。
工业和信息化部
2021年9月15日
来源：工业和信息化部网络安全管理局
导 读
工业和信息化部近日印发通知，指出在产业快速发展的同时，车联网安全风险日益凸显，车联网安全保障体系亟须健全完善，为此部署加强车联网网络安全和数据安全工作，在网络安全和数据安全基本要求、加强智能网联汽车安全防护、加强车联网网络安全防护、加强车联网服务平台安全防护、加强数据安全保护、健全安全标准体系等六方面提出17项具体要求。
关于加强车联网网络安全和数据安全工作的通知
工信部网安〔2021〕134号
各省、自治区、直辖市及新疆生产建设兵团工业和信息化主管部门，各省、自治区、直辖市通信管理局，中国电信集团有限公司、中国移动通信集团有限公司、中国联合网络通信集团有限公司，有关智能网联汽车生产企业、车联网服务平台运营企业，有关标准化技术组织：
车联网是新一代网络通信技术与汽车、电子、道路交通运输等领域深度融合的新兴产业形态。智能网联汽车是搭载先进的车载传感器、控制器、执行器等装置，并融合现代通信与网络技术，实现车与车、路、人、云端等智能信息交换、共享，具备复杂环境感知、智能决策、协同控制等功能，可实现“安全、高效、舒适、节能”行驶的新一代汽车。在产业快速发展的同时，车联网安全风险日益凸显，车联网安全保障体系亟须健全完善。为推进实施《新能源汽车产业发展规划（2021-2035年）》，加强车联网网络安全和数据安全管理工作，现将有关事项通知如下：
一、网络安全和数据安全基本要求
（一）落实安全主体责任。各相关企业要建立网络安全和数据安全管理制度，明确负责人和管理机构，落实网络安全和数据安全保护责任。强化企业内部监督管理，加大资源保障力度，及时发现并解决安全隐患。加强网络安全和数据安全宣传、教育和培训。
（二）全面加强安全保护。各相关企业要采取管理和技术措施，按照车联网网络安全和数据安全相关标准要求，加强汽车、网络、平台、数据等安全保护，监测、防范、及时处置网络安全风险和威胁，确保数据处于有效保护和合法利用状态，保障车联网安全稳定运行。
二、加强智能网联汽车安全防护
（三）保障车辆网络安全。智能网联汽车生产企业要加强整车网络安全架构设计。加强车内系统通信安全保障，强化安全认证、分域隔离、访问控制等措施，防范伪装、重放、注入、拒绝服务等攻击。加强车载信息交互系统、汽车网关、电子控制单元等关键设备和部件安全防护和安全检测。加强诊断接口（OBD）、通用串行总线（USB）端口、充电端口等的访问和权限管理。
（四）落实安全漏洞管理责任。智能网联汽车生产企业要落实《网络产品安全漏洞管理规定》有关要求，明确本企业漏洞发现、验证、分析、修补、报告等工作程序。发现或获知汽车产品存在漏洞后，应立即采取补救措施，并向工业和信息化部网络安全威胁和漏洞信息共享平台报送漏洞信息。对需要用户采取软件、固件升级等措施修补漏洞的，应当及时将漏洞风险及修补方式告知可能受影响的用户，并提供必要技术支持。
三、加强车联网网络安全防护
（五）加强车联网网络设施和网络系统安全防护能力。各相关企业要严格落实网络安全分级防护要求，加强网络设施和网络系统资产管理，合理划分网络安全域，加强访问控制管理，做好网络边界安全防护，采取防范木马病毒和网络攻击、网络侵入等危害车联网安全行为的技术措施。自行或者委托检测机构定期开展网络安全符合性评测和风险评估，及时消除风险隐患。
（六）保障车联网通信安全。各相关企业要建立车联网身份认证和安全信任机制，强化车载通信设备、路侧通信设备、服务平台等安全通信能力，采取身份认证、加密传输等必要的技术措施，防范通信信息伪造、数据篡改、重放攻击等安全风险，保障车与车、车与路、车与云、车与设备等场景通信安全。鼓励相关企业、机构接入工业和信息化部车联网安全信任根管理平台，协同推动跨车型、跨设施、跨企业互联互认互通。
（七）开展车联网安全监测预警。国家加强车联网网络安全监测平台建设，开展网络安全威胁、事件的监测预警通报和安全保障服务。各相关企业要建立网络安全监测预警机制和技术手段，对智能网联汽车、车联网服务平台及联网系统开展网络安全相关监测，及时发现网络安全事件或异常行为，并按照规定留存相关的网络日志不少于6个月。
（八）做好车联网安全应急处置。智能网联汽车生产企业、车联网服务平台运营企业要建立网络安全应急响应机制，制定网络安全事件应急预案，定期开展应急演练，及时处置安全威胁、网络攻击、网络侵入等网络安全风险。在发生危害网络安全的事件时，立即启动应急预案，采取相应的补救措施，并按照《公共互联网网络安全突发事件应急预案》等规定向有关主管部门报告。
（九）做好车联网网络安全防护定级备案。智能网联汽车生产企业、车联网服务平台运营企业要按照车联网网络安全防护相关标准，对所属网络设施和系统开展网络安全防护定级工作，并向所在省（区、市）通信管理局备案。对新建网络设施和系统，应当在规划设计阶段确定网络安全防护等级。各省（区、市）通信管理局会同工业和信息化主管部门做好定级备案审核工作。
四、加强车联网服务平台安全防护
（十）加强平台网络安全管理。车联网服务平台运营企业要采取必要的安全技术措施，加强智能网联汽车、路侧设备等平台接入安全，主机、数据存储系统等平台设施安全，以及资源管理、服务访问接口等平台应用安全防护能力，防范网络侵入、数据窃取、远程控制等安全风险。涉及在线数据处理与交易处理、信息服务业务等电信业务的，应依法取得电信业务经营许可。认定为关键信息基础设施的，要落实《关键信息基础设施安全保护条例》有关规定，并按照国家有关标准使用商用密码进行保护，自行或者委托商用密码检测机构开展商用密码应用安全性评估。
（十一）加强在线升级服务（OTA）安全和漏洞检测评估。智能网联汽车生产企业要建立在线升级服务软件包安全验证机制，采用安全可信的软件。开展在线升级软件包网络安全检测，及时发现产品安全漏洞。加强在线升级服务安全校验能力，采取身份认证、加密传输等技术措施，保障传输环境和执行环境的网络安全。加强在线升级服务全过程的网络安全监测和应急响应，定期评估网络安全状况，防范软件被伪造、篡改、损毁、泄露和病毒感染等网络安全风险。
（十二）强化应用程序安全管理。智能网联汽车生产企业、车联网服务平台运营企业要建立车联网应用程序开发、上线、使用、升级等安全管理制度，提升应用程序身份鉴别、通信安全、数据保护等安全能力。加强车联网应用程序安全检测，及时处置安全风险，防范恶意应用程序攻击和传播。
五、加强数据安全保护
（十三）加强数据分类分级管理。按照“谁主管、谁负责，谁运营、谁负责”的原则，智能网联汽车生产企业、车联网服务平台运营企业要建立数据管理台账，实施数据分类分级管理，加强个人信息与重要数据保护。定期开展数据安全风险评估，强化隐患排查整改，并向所在省（区、市）通信管理局、工业和信息化主管部门报备。所在省（区、市）通信管理局、工业和信息化主管部门要对企业履行数据安全保护义务进行监督检查。
（十四）提升数据安全技术保障能力。智能网联汽车生产企业、车联网服务平台运营企业要采取合法、正当方式收集数据，针对数据全生命周期采取有效技术保护措施，防范数据泄露、毁损、丢失、篡改、误用、滥用等风险。各相关企业要强化数据安全监测预警和应急处置能力建设，提升异常流动分析、违规跨境传输监测、安全事件追踪溯源等水平；及时处置数据安全事件，向所在省（区、市）通信管理局、工业和信息化主管部门报告较大及以上数据安全事件，并配合开展相关监督检查，提供必要技术支持。
（十五）规范数据开发利用和共享使用。智能网联汽车生产企业、车联网服务平台运营企业要合理开发利用数据资源，防范在使用自动化决策技术处理数据时，侵犯用户隐私权和知情权。明确数据共享和开发利用的安全管理和责任要求，对数据合作方数据安全保护能力进行审核评估，对数据共享使用情况进行监督管理。
（十六）强化数据出境安全管理。智能网联汽车生产企业、车联网服务平台运营企业需向境外提供在中华人民共和国境内收集和产生的重要数据的，应当依法依规进行数据出境安全评估并向所在省（区、市）通信管理局、工业和信息化主管部门报备。各省（区、市）通信管理局会同工业和信息化主管部门做好数据出境备案、安全评估等工作。
六、健全安全标准体系
（十七）加快车联网安全标准建设。加快编制车联网网络安全和数据安全标准体系建设指南。全国通信标准化技术委员会、全国汽车标准化技术委员会等要加快组织制定车联网防护定级、服务平台防护、汽车漏洞分类分级、通信交互认证、数据分类分级、事件应急响应等标准规范及相关检测评估、认证标准。鼓励各相关企业、社会团体制定高于国家标准或行业标准相关技术要求的企业标准、团体标准。
特此通知。
工业和信息化部
2021年9月15日
来源：工业和信息化部网络安全管理局
✋热门推荐