車聯網卡實名登記助力車聯網網絡安全
隨著汽車產業向智能化、網聯化、數據化發展,我國車聯網產業進入高速發展階段,車輛也正在從傳統的交通運輸工具轉變為新型的智能出行載體。有關數據顯示,目前我國搭載智能網聯功能的新車滲透率已超過50%。作為一個移動的智能載體,車輛可收集大量的用戶信息、車輛行駛信息、道路信息、環境信息等,并通過車輛上裝載的車聯網卡實現人、車、路、云之間的數據互通,最終實現智能車輛、車聯網。雖然車聯網為人們生活帶來了便利,但同時也產生了遠程攻擊、惡意控制、隱私保護、數據安全等問題。車聯網的安全不僅關乎到用戶隱私安全,還可能影響人身安全,甚至引發社會安全問題。
2021年9月13日,工業和信息化部印發了《工業和信息化部關于加強車聯網卡實名登記管理的通知》(工信部網安函〔2021〕246號),正式啟動車聯網卡實名登記工作。
一、車聯網卡實名登記意義重大
一是便于為用戶提供更多聯網服務。前期,車聯網作為物聯網行業的一種典型應用場景,車聯網卡均按照物聯網卡安全管理要求進行嚴格功能管控,僅能開通定向語音、定向流量等聯網功能。通過實施車聯網卡實名登記,將能夠結合用戶所需進一步靈活地提供車聯網卡多樣化聯網功能,滿足公眾車載服務中通話、短信、上網等娛樂及自動化駕乘需求。
二是促進車聯網行業健康發展。由于前期缺乏明確、獨立的車聯網卡管理要求,在車聯網卡需求定位、功能開通、業務邊界等涉及行業發展和用戶服務的關鍵問題上,產業各方認識不一致。實施車聯網卡實名登記后,實現了對物聯網細分行業的精細化管理,可進一步促進車聯網行業健康發展。
三是利于扎牢國家網絡安全基礎。實施車聯網卡實名登記可從源頭上威懾、預防和打擊各類違法犯罪活動,有效防范車聯網卡被電信網絡詐騙、暴力恐怖等違法犯罪分子利用,進一步提升網絡安全、數據安全和個人隱私安全,保障社會安全穩定。
二、車聯網卡實名登記工作建議
車聯網卡實名登記政策剛剛出臺,在實際落地過程中,車企可能面臨實名登記工作經驗缺乏、技術手段有待新建、各類渠道亟需宣貫等問題,且在實名補登記過程中,可能存在車輛已過戶、報廢等情況,導致企業難以及時通知到最終用戶。在新用戶實名登記過程中,也可能存在用戶不配合等問題。因此,在后續推進車聯網卡實名登記工作中,建議積極構建“政府主導、企業協同、社會融入”的責任體系,共同推進我國車聯網卡實名登記工作。
對行業主管部門來說,一是應加強政策指導,推動落地實施。電信行業主管部門應組織各省通信管理局、工業和信息化主管部門,對屬地車企實名登記政策的落地予以指導,通過組織經驗分享會等形式定期溝通,組織車企和電信企業共同做好車聯網卡實名登記工作。二是加大社會宣傳,引導公眾配合支持。行業主管部門應組織各省通信管理局、車企和電信企業,通過新聞報道、媒體宣傳、官網等多種方式,加大宣傳力度,引導用戶積極配合實名登記工作。三是加強跨部門信息共享,形成工作合力。電信行業主管部門應協同公安部交通管理局,加強車輛銷售、過戶、報廢狀態信息共享,共同實現車輛基礎管理。
對車企來說,一是要全面抓好各類營銷渠道。企業應建立內部車聯網卡實名登記管理制度,并把車聯網卡實名登記有關要求宣貫到企業各級相關人員,尤其是基層人員,統一思想、統一步調、統一系統,確保全面落實車聯網卡實名登記要求。二是全面梳理存量已售車聯網卡。各企業應盡快摸清底數,精準施策,梳理全部已售出車輛中裝載的車聯網卡數量和登記情況,為下一步存量補登記做好準備工作。三是加快完成實名登記系統建設。為確保登記“真人”“實人”“本人”,車企應加快部署渠道側身份識別設備、人像比對設備以及配套相關技術手段,確保用戶持本人真實身份證件進行登記。四是采用多種方式告知老用戶。企業應通過靈活多樣、形式豐富的告知方式聯系用戶。對于具備車載大屏的車輛,車企可優選車內彈窗的方式,通知到當前車主;對于不具備車載大屏的,車企應利用車輛維修、保養的機會,告知到用戶。五是切實做好用戶個人信息保護。企業在實名登記過程中收集的個人信息均為高度敏感信息,應采取訪問控制、匿名化處理、加密存儲等技術措施加強車聯網卡登記信息保護,并明確要求售車渠道不能留存用戶身份信息、用戶照片等敏感數據。
對電信企業來說,一是要完善自身車聯網卡實名登記系統。電信企業應進一步加強用戶身份信息的真實性和“一證十卡”核查,配合車企做好車聯網卡聯網功能的開通。二是要及時分享實名登記管理經驗。在車企建設實名登記系統的過程中,電信企業要充分發揮主觀能動性,指導和幫助車企建立車聯網卡實名登記管理制度和實名登記技術手段。三是要協助車企完成存量補登記。電信企業可發揮自身線下營業廳的力量,加大對車聯網卡實名登記的宣傳;在車企未完成自身實名登記系統建設前,利用現有實名認證APP、H5頁面等方式,協助車企盡快完成存量車聯網卡的補登記。
對社會公眾用戶來說,在收到車企實名補登記通知時,應在確認車聯網卡所有者和用途后,積極配合提供真實身份信息,完成補登記工作。若無需聯網服務,也可明確告知車企或電信企業,及時將車聯網卡進行注銷,保護自身合法權益。