車云數(shù)據(jù)出境流通安全能力建設(shè)-上?？匕?可信軟件創(chuàng)新研究院

車云數(shù)據(jù)出境流通安全能力建設(shè)楊雨菡博士上海控安可信軟件創(chuàng)新研究院國(guó)內(nèi)數(shù)據(jù)跨境政策與法規(guī)>《網(wǎng)絡(luò)安全法》《數(shù)據(jù)安全法》《個(gè)人信息保護(hù)法》>《個(gè)人信息出境標(biāo)準(zhǔn)合同規(guī)定（征求意見稿）》>《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實(shí)踐指南—個(gè)人信息跨境處理活動(dòng)安全認(rèn)證規(guī)范》屬于數(shù)據(jù)出境的行為?數(shù)據(jù)處理者將在境內(nèi)運(yùn)營(yíng)中收集和產(chǎn)生的數(shù)據(jù)傳輸、存儲(chǔ)國(guó)內(nèi)數(shù)據(jù)跨境政策與法規(guī)數(shù)據(jù)出境安全評(píng)估（2022.9.1）、個(gè)人信息保護(hù)認(rèn)證（2022.12.16）、個(gè)人信息出境標(biāo)準(zhǔn)合同（2023.2.24）>數(shù)據(jù)處理者向境外提供重要數(shù)據(jù)；>關(guān)鍵信息基礎(chǔ)設(shè)施運(yùn)營(yíng)者CIIO和處理100萬(wàn)人以上個(gè)人信息的數(shù)據(jù)處理者向境外提供個(gè)人信息；>自上年1月1日起累計(jì)向境外提供10萬(wàn)人個(gè)者向境外提供個(gè)人信息；>國(guó)家網(wǎng)信部門規(guī)定的其他需要申報(bào)數(shù)據(jù)出境安全評(píng)估的情形。以智能網(wǎng)聯(lián)汽車為例-關(guān)鍵數(shù)據(jù)分類以智能網(wǎng)聯(lián)汽車為例-關(guān)鍵數(shù)據(jù)分類環(huán)境感知類數(shù)據(jù)車控類數(shù)據(jù)環(huán)境感知類數(shù)據(jù)車控類數(shù)據(jù)應(yīng)用服務(wù)類數(shù)據(jù)?車輛位置、速度?智能決策控制?智能決策控制?外部設(shè)備、行人?遠(yuǎn)程操作控制?遠(yuǎn)程操作控制?車輛屬性?車載軟件屬性?服務(wù)平臺(tái)屬性?運(yùn)行工況類?靜態(tài)工況類?身份證、駕駛證、個(gè)人系??個(gè)人基因、指紋、聲紋、掌紋、耳廓、虹膜、面部銀行賬號(hào)、鑒別信息(口令)、存款信息(包括資金數(shù)量、支付收款記錄等)、房產(chǎn)信息、信貸記錄、征信信息、交易和消費(fèi)記錄、流水?行蹤軌跡、精準(zhǔn)定位信?個(gè)人音頻、視頻、圖像?通訊錄、好友列表、群組列表、網(wǎng)站?軍事管理區(qū)、國(guó)防科工單位及縣級(jí)以上黨政機(jī)關(guān)等重要敏感區(qū)域的地理信息、人員流量、車流量?汽車充電網(wǎng)運(yùn)行數(shù)據(jù)?人臉、車牌等車外視頻和圖像數(shù)據(jù)?涉及個(gè)人信息主體超10萬(wàn)人的個(gè)人信息；國(guó)內(nèi)數(shù)據(jù)跨境安全評(píng)估流程關(guān)鍵節(jié)點(diǎn)圖源：環(huán)球律師事務(wù)所數(shù)據(jù)跨境現(xiàn)狀調(diào)查與分析報(bào)告關(guān)鍵節(jié)點(diǎn)國(guó)內(nèi)數(shù)據(jù)跨境安全能力建設(shè)內(nèi)容>數(shù)據(jù)出境風(fēng)險(xiǎn)自評(píng)估——數(shù)據(jù)處理者數(shù)據(jù)安全保障能力?數(shù)據(jù)安全技術(shù)能力，包括數(shù)據(jù)收集、存儲(chǔ)、使用、加工、傳輸、提供、公開、?數(shù)據(jù)安全保障措施有效性證明，例如開展的數(shù)據(jù)安全風(fēng)險(xiǎn)評(píng)估、數(shù)據(jù)安全能力?遵守?cái)?shù)據(jù)和網(wǎng)絡(luò)安全相關(guān)法律法規(guī)的情況。ü梳理數(shù)據(jù)的合法處理理由ü建立數(shù)據(jù)跨境標(biāo)準(zhǔn)合同模版ü境外接收方數(shù)據(jù)保護(hù)水平國(guó)內(nèi)數(shù)據(jù)跨境安全能力建設(shè)內(nèi)容 數(shù)據(jù)出境內(nèi)容管理數(shù)據(jù)安全管理能力數(shù)據(jù)安全技術(shù)能力ü數(shù)據(jù)訪問(wèn)控制與操作審計(jì)數(shù)據(jù)出境法務(wù)相關(guān)數(shù)據(jù)流動(dòng)安全管理能力ü跨境數(shù)據(jù)脫敏ü跨境數(shù)據(jù)加密ü跨境數(shù)據(jù)訪問(wèn)控制ü跨境數(shù)據(jù)行為審計(jì)政策文件法律數(shù)據(jù)流動(dòng)安全管理能力ü跨境數(shù)據(jù)脫敏ü跨境數(shù)據(jù)加密ü跨境數(shù)據(jù)訪問(wèn)控制ü跨境數(shù)據(jù)行為審計(jì)政策文件法律法規(guī)標(biāo)準(zhǔn)方法數(shù)據(jù)出境風(fēng)險(xiǎn)管理能力ü跨境數(shù)據(jù)傳輸追溯ü威脅可視化報(bào)告ü數(shù)據(jù)事件關(guān)聯(lián)分析ü數(shù)據(jù)風(fēng)險(xiǎn)檢測(cè)國(guó)內(nèi)數(shù)據(jù)跨境安全能力建設(shè)內(nèi)容數(shù)據(jù)跨境場(chǎng)景首先是對(duì)數(shù)據(jù)進(jìn)行盤點(diǎn)和識(shí)別數(shù)據(jù)跨境場(chǎng)景首先是對(duì)數(shù)據(jù)進(jìn)行盤點(diǎn)和識(shí)別，需要細(xì)膩度、精確識(shí)別各類數(shù)據(jù)類型和格式且關(guān)聯(lián)數(shù)據(jù)活動(dòng)主體，例如人數(shù)據(jù)資產(chǎn)盤點(diǎn)識(shí)別能力數(shù)據(jù)資產(chǎn)盤點(diǎn)識(shí)別能力ü敏感數(shù)據(jù)檢測(cè)ü流