Анализ рисков безопасности и соответствия при вывозе автомобильных данных

Недавно Министерство национальной безопасности опубликовало предупреждение о безопасности, в котором говорится, что некоторые зарубежные картографические компании используют вознаграждения в виде виртуальной валюты, чтобы склонить граждан страны к незаконному сбору чувствительной географической информации. Это вызвало беспокойство по поводу безопасности данных, особенно в быстро развивающихся проектах сбора данных в автомобильной отрасли.

В качестве примера можно взять проект сетевой карты, который собирает изображения уличных сцен с помощью видеорегистраторов, совместно создавая глобальную карту. Пользователи могут получать токен-вознаграждения за сбор данных и участие в обучении ИИ. Эта модель «водитель зарабатывает» привлекла множество участников, и за год было нанесено 10% дорог мира на карту.

Однако такие проекты также несут в себе множество рисков для безопасности данных:

1. Риски безопасности личной информации: могут быть задействованы чувствительные данные, такие как личность водителя, его местоположение и т.д.

2. Риски развития бизнеса: собранные данные могут содержать коммерческую тайну, влияющую на конкурентоспособность компании.

3. Риски национальной безопасности: утечка информации о чувствительных объектах, содержащейся в геопространственной информации, угрожает национальной безопасности.

С точки зрения потока данных, риски пронизывают несколько этапов, таких как сбор, передача, хранение и применение.

С учетом этих рисков, соответствующие компании должны:

1. Разработать систему классификации и уровней данных, определить условия вывоза данных различных типов.

2. Создание механизма оценки безопасности вывоза данных, формирование специализированной команды, ответственной за оценочную работу.

3. Регулярно проводить самооценку рисков, динамически мониторить риски вывода данных.

4. Требуется от иностранного получателя предоставить доказательства способности обеспечения безопасности данных и содействовать оценке безопасности данных.

В целом, предприятия автомобильной промышленности должны уделять особое внимание вопросам безопасности данных и соблюдения норм, обеспечивая при осуществлении бизнеса защиту данных как физических лиц, так и компаний и даже государства.