林榕：智能交通数据应用安全思考

2021年12月16日，由中国汽车工程学会和中国智能网联汽车产业联盟联合主办的2021第三届国际汽车智能共享出行大会在广州花都开幕。大会以“拥抱智慧城市新生态，共建未来出行新格局”为主题，聚焦自动驾驶、人工智能、智慧出行、车路协同、车城融合、数据安全、人才标准等重要议题。下面是中国交通通信信息中心副主任林榕的视频演讲。

图片来源：2021第三届国际汽车智能共享出行大会

各位专家、各位代表，我今天演讲的题目是“智能交通数据应用安全思考”，主要分四个方面做一个交流。

一、交通数据

随着智能交通领域的快速发展，对于数据资产价值的认识也得到不断深化，智能交通行业数据及应用引起了更多社会的关注。同时《数据安全法》、《个人信息保护法》以及《关键信息基础设施安全保护条例》的出台为规范数据采集、储存、处理、使用、销毁均提出了基本要求。

百姓民生“衣食住行”，从满足社会“出行”需求，使智能交通成为改善出行发展的关键所在。“智慧的车、智慧的路以及智慧绿色的出行及管理服务方式，使得有着丰富的应用场景及数据资源的交通行业也处在“风口浪尖”的位置。所以及时准确地获取交通数据，并且构建交通数据安全、处理、应用以及服务体系是我们智慧交通可持续发展的基础和前提。

智能交通数据天然的属性即是大规模、大并发、大流量数据的采集、处理、会聚与融合应用与服务。在这个场景下，智能的识别、视频监控和信息技术手段的应用就增加了智能交通可管理的空间、时间和范围，不断提升管理的广度、深度和精度。从现在交通数据的类型来看，智能交通的数据类型繁多、体量巨大、潜在应用服务价值也比较高，市场化、产业化的空间特别巨大。

二、智能交通数据安全

这也是今天的一个主题。《中华人民共和国网络安全法》施行，《数据安全法》施行和发布，《个人信息保护法》的施行和发布，使我们现有形成了总体信息安全的管理法规体系，已基本形成了。总体的信息安全管理的应用体系目标是以维护国家安全为宗旨。以政策安全为根本，以经济安全为基础，也形成了一个中国特色的国家安全法规化的道路。

习近平总书记指出，“网络信息是跨国界流动的，信息流引领技术流、资金流、人才流，信息资源日益成为重要的生产要素和社会财富，信息掌握的多寡成为国家软实力和竞争力的重要标志”。因此可以从以下几个方面来看：

第一，促进数字经济健康发展。通过不断挖掘和释放各类信息资源的价值潜力，加强数据的收集、存储、使用、加工和传播，提供公开、删除等处理活动进行全流程规范的管理和应用。同时也就针对数据安全保障数据主体的合法权益，来规范各类信息的保护和使用，也进一步增强市场对于法律政策的一个预期，同时能够促进数据要素和领域，有利于更好地计划数字经济的发展活力。

第二，更好保护个人信息权益。随着新技术、新业态、新应用不断涌现，以电子等方式记录的个人信息大量产生。人民群众普遍地关心个人信息安全，关心个人隐私是否能得到保护。坚持以人民为中心的发展思路，全面调整、规范各类主体各类信息的处理活动，特别有现实意义。从法律层面上明确了保护咨询权、决定权、删除权在内的各类信息权利，更加严格规定了敏感个人信息的范围和处理规则，进一步健全和完善保护个人信息权益的体制机制，就显得特别有意义。

第三，引导数据安全有序流动。随着数字经济的发展特别是跨境全球化发展给数据安全和数字近来也带来了一些新的机遇和挑战，因此，推进《网络安全法》、《数据安全法》对于数据的依法流动进行规范管理，规范个人信息处理者向境外提供个人信息的条件、边界。同时通过确立数据分级分类管理、数据资产的管控、数据安全风险评估、监测预警、安全审查等等基本要求，有助于明确相关主体的数据安全保护义务。这有特别重要的一个意义。

三、智能交通数据安全挑战

交通行业转型升级高质量发展离不开交通运输行业各类信息系统的有力支撑。“十三五”期间，运输行业的信息化和数据化达到了新的高度，随着科技的发展与产业的不断结合、升级与发展，交通运输业与各行业数据的联系日趋紧密，信息的多维融合为大数据发展、行业发展都带来了新的机遇，同时也带来了一个新的挑战。因此，抓住数智化这个浪潮，是交通运输产业转型升级的关键。

交通运输数据的现状这里举几个典型的场景来形成一些数据，指导全国ETC实现了不停车联网收费；全国重点运营车辆联网联控系统平稳运行，包括“两客一危”车；全国道路货运公共服务平台，这些数据累计接入的车辆超过了700万，其中有2000余万驾驶员信息还，有1千多万运营车辆信息，实现了互联互通。互联网道路运输整个体系化的信息系统已经形成。

通过这些互联网道路支撑着便民政务系统的应用和服务。今年以来特别是道路运输政务高频事项跨省通办取得了非常好的效果，为行业的高质量发展提供了重要的支撑。12328交通运输服务质量监管电话系统也实现了全国联网，这也是我们体系化的运输信息化给行业服务变革提供了重要的支撑。

同时在出行方面，道路运输电子证照、电子证件包括电子客票在全国二级以上客运站实现了全面覆盖，公共交通一卡通互联互通达到300多坐城市，网约车监管信息交互平台实现了与全国225家网约车平台公司数据互联互通，日均采集量定杆量近2000万单，同时为了便利老年人出行，在全国136个城市开通了95128电召服务和一卡通服务，所有采集的数据是海量的。

所以说交通数据的安全面临着一个新的挑战，这个挑战主要体现在以下几个方面：

第一，数据准确性和实效性面临的挑战。从交通从业者、管理者对于数据的收集、采集、收集的科学理念上看，虽然说数字已经成为一个资产而被广大从业者所认识、所接受，但是管理机构对于数据价值的认识依然存在着不足，庞大的数据采集体系有不同的数据来源。其中数据质量在当前面临着很重要的问题，需要对于数据进行不断地清洗、去噪，以保证有效的数据；有质的数据能够服务于行业监管，服务于老百姓的出行。从目前来看，很多经营者为逃避监管故意评比瞒报、弱报数据，导致数据采集质量差，数据的准确率比较低。

第二，数据多元融合所面临的挑战。行业数据的建设从无到有，各个业务系统的建设不尽相同，不同系统来源的数据、标准不一样，导致目前我们在进行数据整合过程中存在较大的数据转换工作量，数据的价值在挖掘过程中因为标准的不统一而带来新的问题。同时也从部门利益上也存在着互联互通、数据融合的问题，需要跨部门有更高更全面的组织协调来解决。

第三，数据安全所存在的挑战。互联网高速发展对于数据的安全管理也带来了一个新的挑战。同时系统的管理、安全意识以及安全防护的手段有待于进一步地加强。数据安全的容灾机制对于数据管理也提出了一个更高的要求。因此，大数据的网络安全建设需要在管理制度、运行机制、环境安全等等方面的短板，我们要推动更健全的体系和机制。

第四，数据应用和隐私权存在的挑战。加强数据综合利用及开放共享，在合法合规的架构下开展应用服务工作所面临的挑战。在数据开放、应用和共享的同时有效保护公民、企业隐私，达到数据应用与隐私的平衡，确保数据即可应用，又防止滥用，将是大数据时代的一个重大挑战。

四、智能交通数据安全在应用服务过程中的几点思考：

首先，充分认识数据对于推动行业安全发展的意义。主要是从两个维度：一是数据思维、数字思维。从数据的采集、处理、应用服务中来挖掘具有行业特征、发展规律、发展趋势的趋势体系，以及应用发展战略的研究。二是在统筹规划的基础上进一步宏观设计，理清现在电子政务、信息公开、数据安全与行业自己的关系，做好数据的分级分类服务来支撑行业的安全保障。

第二，加强数据资产的安全管理。要深入研究交通领域的数据应用服务及运行、运营的科学模式，来提高数据安全应用和防范风险的安全意识，同时采用技术、管理等多种方式和多种手段来加强数据主权维护和个人隐私信息保护，提升数据资产价值实现的安全性。

第三，建立一个边际清晰的数据安全应用服务体系。在推动数据融合、数据多维、多渠道的应用方面形成数据分级多元化、多维化和多样化的应用服务体系，同时也要建立数据的管理组织领导体系，来明确不同数据来源，不同数据应用系统的管理边界。咱们从各个维度和各个层级来做好数据安全的管理和应用服务。

第四，加强数据安全应用的标准规范建设。不断完善数据应用的标准规范建设，强化数据安全标准规划，把数据安全短板和最核心的问题通过标准规范来解决数据质量的管理；数据安全的管理；数据风险的管理，进行识别和防护，来实现数据管理的应用探索和服务模式的探索，所以规范标准是关键。

第五，加强数据安全人才队伍建设。要建立行业数据安全的人才保障体系，培养数据安全的意识，筑牢了数据安全的思想防线，同时也要做好数据安全相关的问题排查，尽早发现问题来解决问题，从组织制度方面来全面提升交通行业数据安全保障的能力。

以上就是以这次会议的主题来做了一个交流发现，中国交通通信信息中心很愿意与各界一道努力，为交通行业数字化的转型升级，为交通大数据的安全治理和应用服务做出我们的贡献，再次感谢大会主办方给我们的交流机会，也预祝本次会议取得圆满成功，谢谢！