Để thực hiện các quyết định và sắp xếp của Trung ương Đảng và Hội đồng Nhà nước, thúc đẩy thiết lập cơ chế lưu chuyển xuyên biên giới hiệu quả, thuận tiện và an toàn cho dữ kèo tỷ lệ nhà cái ô tô, nâng cao mức độ hỗ trợ xuất khẩu dữ kèo tỷ lệ nhà cái ô tô và thúc đẩy xây dựng mô hình tương tác tích cực và an toàn cấp độ cao cho ngành công nghiệp ô tô, Tám cơ quan bao gồm Bộ Công nghiệp và Công nghệ thông tin, Cục Quản lý Không gian mạng Trung Quốc, Ủy ban Cải cách và Phát triển Quốc gia, Cơ quan Dữ kèo tỷ lệ nhà cái Quốc gia Cơ quan quản lý, Bộ Công an, Bộ Tài nguyên, Bộ Giao thông vận tải và Cục Quản lý Nhà nước về Điều tiết Thị trường gần đây đã cùng ban hành "Hướng dẫn An ninh khi Xuất Dữ kèo tỷ lệ nhà cái Ô tô ra nước ngoài (Ấn bản 2026)" (sau đây gọi là "Hướng dẫn An ninh")
"Nguyên tắc bảo mật" quy định các phương pháp quản lý và điều kiện áp dụng cho hoạt động xuất dữ kèo tỷ lệ nhà cái ô tô, đề xuất 9 loại miễn trừ, tinh chỉnh các quy tắc xác định dữ kèo tỷ lệ nhà cái quan trọng cho các tình huống kinh doanh như R&D và thiết kế, sản xuất và chế tạo, tự động hóa lái xe, nâng cấp phần mềm và vận hành nối mạng, đồng thời làm rõ việc phát triển dữ kèo tỷ lệ nhà cái Theo yêu cầu công việc để đánh giá bảo mật thoát, ký kết hợp đồng tiêu chuẩn để thoát thông tin cá nhân hoặc vượt qua chứng nhận thoát thông tin cá nhân và đưa ra biện pháp bảo vệ các yêu cầu từ các khía cạnh hệ thống quản lý, bảo vệ kỹ thuật, quản lý nhật ký, ứng phó khẩn cấp, vv, hướng dẫn doanh nghiệp chuẩn hóa hoạt động xuất dữ kèo tỷ lệ nhà cái và nâng cao mức độ bảo vệ an ninh dữ kèo tỷ lệ nhà cái ô tô
Thông báo về việc ban hành "Hướng dẫn bảo mật xuất dữ kèo tỷ lệ nhà cái ô tô ra nước ngoài (Phiên bản 2026)"
Bộ Công nghiệp và An ninh mạng công nghệ thông tin [2026] Số 27
Cơ quan quản lý truyền thông của tất cả các tỉnh, khu tự trị và thành phố trực thuộc Trung ương, các sở công nghiệp và công nghệ thông tin của tất cả các tỉnh, khu tự trị, đô thị và thành phố thuộc quy hoạch nhà nước riêng biệt, Quân đoàn Sản xuất và Xây dựng Tân Cương, Quản lý Không gian mạng, Ủy ban Cải cách và Phát triển Quốc gia, sở quản lý dữ kèo tỷ lệ nhà cái, sở công an (cục), sở tài nguyên thiên nhiên, sở giao thông vận tải (cục, ủy ban), cục giám sát thị trường (các sở, ủy ban) và các doanh nghiệp liên quan:
Để thực thi các luật và quy định như Luật bảo mật dữ kèo tỷ lệ nhà cái của Cộng hòa nhân dân Trung Hoa, Luật an ninh mạng của Cộng hòa nhân dân Trung Hoa, Luật bảo vệ thông tin cá nhân của Cộng hòa nhân dân Trung Hoa và Quy định về quản lý bảo mật dữ kèo tỷ lệ nhà cái mạng, đồng thời thúc đẩy luồng dữ kèo tỷ lệ nhà cái xuyên biên giới hiệu quả và an toàn, dưới sự hướng dẫn chung của Cơ chế điều phối công tác bảo mật dữ kèo tỷ lệ nhà cái quốc gia, Bộ Công nghiệp và Công nghệ thông tin, Thông tin Internet Nhà nước Văn phòng, Ủy ban Cải cách và Phát triển Quốc gia, Cục Quản lý Dữ kèo tỷ lệ nhà cái Quốc gia, Bộ Công an, Bộ Tài nguyên, Bộ Giao thông vận tải và Cục Quản lý Nhà nước về Điều tiết Thị trường đã xây dựng "Hướng dẫn về An ninh Xuất khẩu Dữ kèo tỷ lệ nhà cái Ô tô ra nước ngoài (Phiên bản 2026)" Bây giờ nó đã được cấp cho bạn, vui lòng tuân thủ nó một cách cẩn thận
Bộ Công nghiệp và Công nghệ thông tin
Văn phòng thông tin Internet tiểu bang
Ủy ban Cải cách và Phát triển Quốc gia
Cục Dữ kèo tỷ lệ nhà cái Quốc gia
Bộ Công an
Bộ Tài nguyên
Bộ Giao thông vận tải
Quản lý nhà nước về quản lý thị trường
30 tháng 1 năm 2026
Nguyên tắc an toàn khi thoát dữ kèo tỷ lệ nhà cái ô tô (Phiên bản 2026)
Để thực thi các luật và quy định như Luật bảo mật dữ kèo tỷ lệ nhà cái của Cộng hòa nhân dân Trung Hoa, Luật an ninh mạng của Cộng hòa nhân dân Trung Hoa, Luật bảo vệ thông tin cá nhân của Cộng hòa nhân dân Trung Hoa và Quy định về quản lý bảo mật dữ kèo tỷ lệ nhà cái mạng, hướng dẫn và tiêu chuẩn hóa bộ xử lý dữ kèo tỷ lệ nhà cái ô tô để thực hiện các hoạt động xuất dữ kèo tỷ lệ nhà cái một cách hiệu quả, thuận tiện và an toàn, đồng thời cải thiện mức độ hỗ trợ xuất dữ kèo tỷ lệ nhà cái ô tô, các Nguyên tắc này được xây dựng
1 Quy định chung
(1) Phạm vi áp dụng
Bộ xử lý dữ kèo tỷ lệ nhà cái ô tô thực hiện các hoạt động xuất dữ kèo tỷ lệ nhà cái theo các nguyên tắc này Dữ kèo tỷ lệ nhà cái ô tô được đề cập trong các hướng dẫn này đề cập đến thông tin cá nhân và dữ kèo tỷ lệ nhà cái quan trọng liên quan đến thiết kế, sản xuất, bán, sử dụng, vận hành và bảo trì ô tô, vv Người xử lý dữ kèo tỷ lệ nhà cái ô tô đề cập đến các tổ chức và cá nhân quyết định độc lập mục đích và phương pháp xử lý khi thực hiện các hoạt động xử lý dữ kèo tỷ lệ nhà cái ô tô, bao gồm nhà sản xuất ô tô, nhà cung cấp phụ tùng và phần mềm, nhà khai thác viễn thông, nhà cung cấp dịch vụ lái xe tự động, nhà điều hành nền tảng, đại lý, tổ chức bảo trì và công ty dịch vụ du lịch, vv
(2) Hành vi xuất dữ kèo tỷ lệ nhà cái
Bộ xử lý dữ kèo tỷ lệ nhà cái ô tô cung cấp dữ kèo tỷ lệ nhà cái về phương tiện bên ngoài lãnh thổ Cộng hòa Nhân dân Trung Hoa¹ Nếu đáp ứng một trong các trường hợp sau thì đó được coi là hành vi xuất dữ kèo tỷ lệ nhà cái:
1 Bộ xử lý dữ kèo tỷ lệ nhà cái ô tô sẽ chuyển dữ kèo tỷ lệ nhà cái ô tô được thu thập và tạo ra trong quá trình hoạt động trong lãnh thổ Cộng hòa Nhân dân Trung Hoa ra nước ngoài;
2 Dữ kèo tỷ lệ nhà cái ô tô do bộ xử lý dữ kèo tỷ lệ nhà cái ô tô thu thập và tạo ra được lưu trữ trong nước và các tổ chức, tổ chức hoặc cá nhân ở nước ngoài có thể truy vấn, truy xuất, tải xuống và xuất dữ kèo tỷ lệ nhà cái đó;
3 Phù hợp với các trường hợp của Điều 3, Đoạn 2 của "Luật bảo vệ thông tin cá nhân", xử lý thông tin cá nhân của thể nhân trong nước và các hoạt động xử lý dữ kèo tỷ lệ nhà cái khác ở nước ngoài
(3) Phương pháp quản lý hoạt động xuất dữ kèo tỷ lệ nhà cái
1 Nếu bộ xử lý dữ kèo tỷ lệ nhà cái ô tô cung cấp dữ kèo tỷ lệ nhà cái ô tô ở nước ngoài và đáp ứng bất kỳ trường hợp nào sau đây thì bộ xử lý đó sẽ đăng ký đánh giá bảo mật xuất dữ kèo tỷ lệ nhà cái:
(1) Cung cấp dữ kèo tỷ lệ nhà cái quan trọng ra nước ngoài³;
(2) Kể từ ngày 1 tháng 1 năm đó, hơn 1 triệu thông tin cá nhân của người dân (không bao gồm thông tin cá nhân nhạy cảm) đã được cung cấp ra nước ngoài;
(3) Kể từ ngày 1 tháng 1 năm đó, tổng cộng hơn 10000 thông tin cá nhân nhạy cảm đã được cung cấp ở nước ngoài;
(4) Các nhà khai thác cơ sở hạ tầng thông tin quan trọng cung cấp thông tin cá nhân ở nước ngoài;
(5) Các tình huống khác cần phải báo cáo đánh giá bảo mật xuất dữ kèo tỷ lệ nhà cái theo quy định trong các quy định quốc gia liên quan
2 Nếu các bên xử lý dữ kèo tỷ lệ nhà cái ô tô (ngoại trừ các nhà khai thác cơ sở hạ tầng thông tin quan trọng) cung cấp thông tin cá nhân ra nước ngoài và đáp ứng một trong các trường hợp sau, thì họ có thể chọn một trong hai phương pháp: ký kết hợp đồng tiêu chuẩn để xuất thông tin cá nhân hoặc vượt qua chứng nhận xuất thông tin cá nhân:
(1) Kể từ ngày 1 tháng 1 năm đó, tổng cộng hơn 100000 nhưng dưới ⁵1 triệu thông tin cá nhân của mọi người (không bao gồm thông tin cá nhân nhạy cảm) đã được cung cấp ra nước ngoài;
(2) Kể từ ngày 1 tháng 1 năm đó, tổng cộng chưa đến 10000 thông tin cá nhân nhạy cảm của người dân đã được cung cấp ra nước ngoài
3 Trong bất kỳ trường hợp nào sau đây, người xử lý dữ kèo tỷ lệ nhà cái ô tô được miễn khai báo đánh giá bảo mật xuất dữ kèo tỷ lệ nhà cái, ký kết hợp đồng tiêu chuẩn để xuất thông tin cá nhân và vượt qua chứng nhận xuất thông tin cá nhân:
(1) Dữ kèo tỷ lệ nhà cái ô tô được thu thập và tạo ở nước ngoài sẽ được chuyển đến Trung Quốc để xử lý và cung cấp ở nước ngoài và không có thông tin cá nhân hoặc dữ kèo tỷ lệ nhà cái quan trọng trong nước nào được đưa ra trong quá trình xử lý;
(2) Để ký kết và thực hiện hợp đồng mà một cá nhân là một bên, chẳng hạn như mua ô tô xuyên biên giới, giao hàng xuyên biên giới, thanh toán xuyên biên giới, đăng ký tài khoản xuyên biên giới, vv, việc cung cấp thông tin cá nhân ở nước ngoài là thực sự cần thiết;
(3) Khi thực hiện quản lý nhân sự xuyên biên giới theo nội quy, quy chế lao động được xây dựng phù hợp với pháp luật và hợp đồng tập thể được ký kết theo pháp luật, việc cung cấp thông tin cá nhân của người lao động ở nước ngoài là thực sự cần thiết;
(4) Để bảo vệ tính mạng, sức khỏe và an toàn tài sản của thể nhân trong các tình huống khẩn cấp, việc cung cấp thông tin cá nhân ở nước ngoài là thực sự cần thiết;
(5) Các bộ xử lý dữ kèo tỷ lệ nhà cái ô tô không phải là nhà khai thác cơ sở hạ tầng thông tin quan trọng đã cung cấp thông tin cá nhân của dưới 100000 người (không bao gồm thông tin cá nhân nhạy cảm) cho nước ngoài kể từ ngày 1 tháng 1 năm đó;
(6) Máy xử lý dữ kèo tỷ lệ nhà cái ô tô được đăng ký trong khu thí điểm thương mại tự do đáp ứng các yêu cầu liên quan của khu thí điểm thương mại tự do và cung cấp dữ kèo tỷ lệ nhà cái ngoài danh sách cấm ra nước ngoài;
(7) Do nhu cầu vá các lỗ hổng bảo mật, bộ xử lý dữ kèo tỷ lệ nhà cái ô tô đã báo cáo dữ kèo tỷ lệ nhà cái về lỗ hổng bảo mật cho Bộ Công nghiệp và Công nghệ thông tin theo các yêu cầu liên quan của "Quy định quản lý lỗ hổng bảo mật sản phẩm mạng";
(8) Do nhu cầu xử lý sự cố bảo mật, bộ xử lý dữ kèo tỷ lệ nhà cái ô tô đã báo cáo dữ kèo tỷ lệ nhà cái sự cố bảo mật trên các sản phẩm ô tô, nền tảng Internet của phương tiện và các hệ thống liên quan cho Bộ Công nghiệp và Công nghệ thông tin cũng như các cơ quan quản lý ngành liên quan theo kế hoạch khẩn cấp liên quan đến sự cố bảo mật dữ kèo tỷ lệ nhà cái và bảo mật mạng của ngành⁶;
(9) Để loại bỏ các khiếm khuyết của sản phẩm ô tô và thực hiện thu hồi, mã nguồn tương ứng với gói phần mềm nâng cấp OTA mà bộ xử lý dữ kèo tỷ lệ nhà cái ô tô đã nộp cho Cục Quản lý Nhà nước về Quản lý Thị trường theo "Quy định Quản lý Thu hồi Sản phẩm Ô tô Bị Lỗi"
Thông tin cá nhân được cung cấp ở nước ngoài như được đề cập ở đoạn trước không bao gồm dữ kèo tỷ lệ nhà cái quan trọng
2 Xác định dữ kèo tỷ lệ nhà cái quan trọng
(1) Kịch bản thiết kế R&D
1 Nghiên cứu và phát triển sản phẩm
Bộ xử lý dữ kèo tỷ lệ nhà cái ô tô thu thập và tạo danh mục vật kèo tỷ lệ nhà cái, tài kèo tỷ lệ nhà cái thiết kế R&D và dữ kèo tỷ lệ nhà cái mã nguồn phát triển trong quá trình tích hợp các nguồn lực R&D toàn cầu cũng như hợp tác thiết kế và phát triển sản phẩm
2 Thử nghiệm sản phẩm
Bộ xử lý dữ kèo tỷ lệ nhà cái ô tô thu thập và tạo ra dữ kèo tỷ lệ nhà cái cảnh được gắn nhãn, cảnh mô phỏng và cảnh thử nghiệm trong quá trình mô phỏng sản phẩm, địa điểm và thử nghiệm đường thực tế
(2) Kịch bản sản xuất
Bản kê nguyên vật kèo tỷ lệ nhà cái và mã nguồn chương trình kiểm soát sản xuất được bộ xử lý dữ kèo tỷ lệ nhà cái ô tô thu thập và tạo ra trong quá trình sản xuất các sản phẩm ô tô
(3) Kịch bản tự động hóa lái xe
Thuật toán, dữ kèo tỷ lệ nhà cái đào tạo và dữ kèo tỷ lệ nhà cái tính năng được bộ xử lý dữ kèo tỷ lệ nhà cái ô tô thu thập và tạo ra trong quá trình phát triển, triển khai và ứng dụng chức năng hỗ trợ lái xe kết hợp hoặc lái xe tự động
(4) Tình huống dịch vụ nâng cấp phần mềm
Mã nguồn tương ứng với gói phần mềm được bộ xử lý dữ kèo tỷ lệ nhà cái ô tô sử dụng để nâng cấp chức năng quản lý pin và lái xe an toàn của xe
(5) Kịch bản hoạt động nối mạng
1Dữ kèo tỷ lệ nhà cái phương tiện
Bộ xử lý dữ kèo tỷ lệ nhà cái ô tô thu thập và tạo mã nhận dạng xe, mã nhận dạng thẻ mạng xe, chìa khóa xe, chứng chỉ kỹ thuật số xe và hướng dẫn điều khiển trong quá trình vận hành mạng xe
2 Nhận thức về đường xe
Bộ xử lý dữ kèo tỷ lệ nhà cái ô tô thu thập và tạo ra hình ảnh thực tế bên ngoài phương tiện, radar, quỹ đạo vị trí, điều hướng quán tính, bản đồ lái xe tự động và dữ kèo tỷ lệ nhà cái tổng hợp⁹ trong quá trình vận hành nối mạng của phương tiện và thiết bị bên đường
3 Phân tích lưu lượng truy cập
Dữ kèo tỷ lệ nhà cái điện toán tổng hợp được các bộ xử lý dữ kèo tỷ lệ nhà cái ô tô thu thập và tạo ra trong quá trình tiến hành phân tích cộng tác phương tiện-đường bộ và xây dựng hệ thống cộng tác phương tiện-đường bộ
4 Hoạt động nền tảng Internet của phương tiện
Dữ kèo tỷ lệ nhà cái quy hoạch mạng, vận hành tính phí và an toàn được bộ xử lý dữ kèo tỷ lệ nhà cái ô tô thu thập và tạo ra trong quá trình xây dựng, vận hành và bảo trì nền tảng Internet phương tiện
(6) Các tình huống khác
Dữ kèo tỷ lệ nhà cái ô tô đáp ứng một trong các điều kiện sau:
1 Các tình huống kinh doanh bên ngoài khác tuân thủ các quy tắc xác định ở trên;
2 Bộ xử lý dữ kèo tỷ lệ nhà cái ô tô xác định và khai báo dữ kèo tỷ lệ nhà cái quan trọng theo các quy định quốc gia liên quan và tiêu chuẩn ngành, đồng thời các cơ quan liên quan như Bộ Công nghiệp và Công nghệ thông tin và Văn phòng Thông tin Internet Nhà nước tiết lộ hoặc thông báo dữ kèo tỷ lệ nhà cái quan trọng
3 Quá trình xuất dữ kèo tỷ lệ nhà cái
Quy trình xuất dữ kèo tỷ lệ nhà cái như sau:
(1) Nhận dạng dữ kèo tỷ lệ nhà cái
Trên cơ sở lưu trữ thư mục dữ kèo tỷ lệ nhà cái quan trọng, bộ xử lý dữ kèo tỷ lệ nhà cái ô tô phải tuân theo các nguyên tắc này để xác định dữ kèo tỷ lệ nhà cái ô tô cần khai báo đánh giá bảo mật xuất khẩu, ký kết hợp đồng tiêu chuẩn để xuất thông tin cá nhân và vượt qua quá trình xác thực xuất thông tin cá nhân
(2) Triển khai đánh giá bảo mật xuất dữ kèo tỷ lệ nhà cái
Bộ xử lý dữ kèo tỷ lệ nhà cái ô tô phải đăng ký đánh giá bảo mật xuất dữ kèo tỷ lệ nhà cái thông qua các pháp nhân trong nước Trường hợp trong nước không có pháp nhân thì việc kê khai do chi nhánh trong nước thực hiện Nếu nhiều công ty con trong nước thuộc về một công ty trong tập đoàn (công ty mẹ) và có tình huống kinh doanh xuất khẩu dữ kèo tỷ lệ nhà cái tương tự nhau thì công ty trong tập đoàn (công ty mẹ) có thể là đơn vị báo cáo và nộp tờ khai tổng hợp Không được phép sử dụng các phương pháp như phân chia số lượng, vv, để cung cấp dữ kèo tỷ lệ nhà cái cần vượt qua đánh giá an toàn cho nước ngoài thông qua việc ký kết hợp đồng tiêu chuẩn, vv
Các bộ xử lý dữ kèo tỷ lệ nhà cái ô tô phải tự đánh giá rủi ro xuất dữ kèo tỷ lệ nhà cái và khắc phục các vấn đề rủi ro theo "Các biện pháp đánh giá bảo mật xuất dữ kèo tỷ lệ nhà cái", "Quy định về thúc đẩy và tiêu chuẩn hóa các luồng dữ kèo tỷ lệ nhà cái xuyên biên giới" và "Hướng dẫn khai báo đánh giá bảo mật xuất dữ kèo tỷ lệ nhà cái (Ấn bản thứ ba)", đồng thời gửi tài kèo tỷ lệ nhà cái đăng ký đến bộ phận an ninh mạng và thông tin hóa Nếu đánh giá an toàn xuất dữ kèo tỷ lệ nhà cái đạt yêu cầu, bộ xử lý dữ kèo tỷ lệ nhà cái ô tô thực hiện hoạt động xuất dữ kèo tỷ lệ nhà cái; nếu có tình tiết ảnh hưởng đến tính bảo mật của dữ kèo tỷ lệ nhà cái xuất thì hồ sơ được nộp lại để đánh giá
(3) Ký kết hợp đồng tiêu chuẩn để xuất thông tin cá nhân
Theo "Các biện pháp hợp đồng tiêu chuẩn về chuyển thông tin cá nhân ra nước ngoài" và "Hướng dẫn nộp hợp đồng tiêu chuẩn về chuyển thông tin cá nhân ra nước ngoài (Ấn bản thứ hai)", bộ xử lý dữ kèo tỷ lệ nhà cái ô tô tiến hành đánh giá tác động của việc bảo vệ thông tin cá nhân và khắc phục các vấn đề rủi ro, đồng thời ký hợp đồng tiêu chuẩn để chuyển thông tin cá nhân với người nhận ở nước ngoài Hoạt động chuyển giao thông tin cá nhân chỉ được thực hiện sau khi hợp đồng có hiệu lực
Bộ xử lý dữ kèo tỷ lệ nhà cái ô tô gửi tài kèo tỷ lệ nhà cái hồ sơ đến bộ phận thông tin và an ninh mạng và những người đáp ứng các yêu cầu liên quan sẽ nhận được số hồ sơ; nếu có những trường hợp có thể ảnh hưởng đến quyền và lợi ích thông tin cá nhân, họ nên tiến hành đánh giá tác động bảo vệ thông tin cá nhân mới, ký kết hợp đồng tiêu chuẩn và nộp hồ sơ
(4) Đạt xác thực xuất thông tin cá nhân
Tuân theo "Các biện pháp chứng nhận xuất thông tin cá nhân", bộ xử lý dữ kèo tỷ lệ nhà cái ô tô tiến hành đánh giá tác động của việc bảo vệ thông tin cá nhân và khắc phục các vấn đề rủi ro, xin giấy chứng nhận từ các cơ quan chứng nhận chuyên nghiệp đủ điều kiện và hợp tác để hoàn thành công việc chứng nhận Sau khi vượt qua chứng nhận, bộ xử lý dữ kèo tỷ lệ nhà cái ô tô có thể thực hiện các hoạt động xuất thông tin cá nhân
Nếu việc xuất thông tin cá nhân không còn đáp ứng các yêu cầu chứng nhận, bộ xử lý dữ kèo tỷ lệ nhà cái ô tô phải thực hiện lại quá trình đánh giá tác động của việc bảo vệ thông tin cá nhân và đăng ký xin chứng nhận
IV Yêu cầu bảo vệ an ninh khi xuất dữ kèo tỷ lệ nhà cái ô tô
(1) Yêu cầu quản lý
1Yêu cầu của bộ phận
Bộ xử lý dữ kèo tỷ lệ nhà cái ô tô cần làm rõ bộ phận quản lý xuất dữ kèo tỷ lệ nhà cái ô tô, điều phối và thúc đẩy quản lý an toàn xuất dữ kèo tỷ lệ nhà cái, đồng thời giám sát và kiểm tra việc thực hiện các yêu cầu quản lý có liên quan đối với việc xuất dữ kèo tỷ lệ nhà cái
2 Yêu cầu nhân sự
Người xử lý dữ kèo tỷ lệ nhà cái ô tô phải xác định người chịu trách nhiệm về sự an toàn của việc xuất dữ kèo tỷ lệ nhà cái ô tô, giám sát hoạt động xuất dữ kèo tỷ lệ nhà cái cũng như các biện pháp bảo vệ được thực hiện và chịu trách nhiệm về tính bảo mật của hoạt động xuất dữ kèo tỷ lệ nhà cái
3 Yêu cầu hệ thống
Bộ xử lý dữ kèo tỷ lệ nhà cái ô tô cần làm rõ các yêu cầu thể chế về an ninh mạng, bảo mật dữ kèo tỷ lệ nhà cái, bảo vệ thông tin cá nhân, vv, đồng thời làm rõ các yêu cầu về quản lý an toàn dữ kèo tỷ lệ nhà cái ô tô xuất khẩu ra nước ngoài
4 Yêu cầu phê duyệt
Người xử lý dữ kèo tỷ lệ nhà cái ô tô phải thiết lập cơ chế phê duyệt và đăng ký nội bộ để xuất dữ kèo tỷ lệ nhà cái ô tô, đặt thẩm quyền phê duyệt và quy trình phê duyệt cũng như tổ chức và lưu trữ tài kèo tỷ lệ nhà cái phê duyệt
(2) Yêu cầu kỹ thuật bảo vệ
1 Bảo mật truyền dữ kèo tỷ lệ nhà cái ra ngoài
Người xử lý dữ kèo tỷ lệ nhà cái ô tô nên thực hiện các biện pháp bảo vệ sau:
(1) Sử dụng công nghệ xác minh, công nghệ mật mã, kênh truyền an toàn hoặc giao thức truyền an toàn và các biện pháp khác để đảm bảo tính bảo mật và toàn vẹn của dữ kèo tỷ lệ nhà cái ô tô trong quá trình truyền dữ kèo tỷ lệ nhà cái ra ngoài
(2) Hệ thống liên quan đến xuất dữ kèo tỷ lệ nhà cái ô tô phải có khả năng xác thực danh tính của người nhận dữ kèo tỷ lệ nhà cái ở nước ngoài để đảm bảo tính xác thực của danh tính của người nhận dữ kèo tỷ lệ nhà cái ở nước ngoài
2 Giám sát bảo mật dữ kèo tỷ lệ nhà cái gửi đi
Bộ xử lý dữ kèo tỷ lệ nhà cái ô tô sẽ tiến hành giám sát an ninh đối với hoạt động liên lạc của mạng truyền dẫn đi, máy chủ hoặc hoạt động hệ thống của dữ kèo tỷ lệ nhà cái phương tiện, đồng thời lập và lưu giữ nhật ký cảnh báo an ninh
3 Kiểm tra hỗ trợ
Nền tảng hoặc hệ thống truyền dữ kèo tỷ lệ nhà cái ô tô trực tiếp ra bên ngoài phải có khả năng hỗ trợ kỹ thuật để kiểm tra bảo mật dữ kèo tỷ lệ nhà cái gửi đi, giữ lại lưu lượng giao tiếp mạng gửi dữ kèo tỷ lệ nhà cái đi và hỗ trợ ngăn chặn giả mạo dữ kèo tỷ lệ nhà cái cũng như phân tích nội dung
(1) Toàn bộ số tiền được giữ lại Tất cả lưu lượng truy cập liên lạc mạng gửi đi dữ kèo tỷ lệ nhà cái sẽ được giữ lại theo thời gian bắt đầu và kết thúc và thời gian lưu giữ sẽ là 1 tuần
(2) Lấy mẫu và lưu giữ Hỗ trợ lấy mẫu và lưu giữ dữ kèo tỷ lệ nhà cái lưu lượng truy cập mạng gửi đi dựa trên thời gian bắt đầu và kết thúc cũng như dải địa chỉ IP, với thời gian lưu giữ không dưới 1 tháng
(3) Yêu cầu về nhật ký
1Logging
(1) Nhật ký lưu lượng mạng
Bộ xử lý dữ kèo tỷ lệ nhà cái ô tô sẽ ghi lại hành vi giao tiếp mạng của dữ kèo tỷ lệ nhà cái ô tô gửi đi, bao gồm ít nhất ngày, giờ, địa chỉ IP nguồn, địa chỉ IP đích, cổng nguồn, cổng đích, giao thức lớp vận chuyển, giao thức lớp ứng dụng, kích thước dữ kèo tỷ lệ nhà cái, vv, tạo thành nhật ký lưu lượng mạng và lưu giữ nó
(2) Nhật ký hành vi hoạt động
Bộ xử lý dữ kèo tỷ lệ nhà cái ô tô sẽ ghi lại hành vi hoạt động của máy chủ truyền trực tiếp dữ kèo tỷ lệ nhà cái xe ra nước ngoài, bao gồm thông tin người dùng, thời gian hoạt động, đối tượng hoạt động, loại hoạt động, IP đăng nhập, thông tin thiết bị, kết quả hoạt động, thay đổi về quyền truy cập dữ kèo tỷ lệ nhà cái, vv, cũng như tạo và lưu giữ nhật ký hành vi hoạt động
2 Lưu giữ nhật ký
Bộ xử lý dữ kèo tỷ lệ nhà cái ô tô phải chống giả mạo và lưu giữ nhật ký lưu lượng truy cập mạng, nhật ký hành vi vận hành và nhật ký cảnh báo bảo mật trong thời gian tối thiểu là 3 năm
3 Kiểm tra nhật ký
Bộ xử lý dữ kèo tỷ lệ nhà cái ô tô phải kiểm tra nhật ký lưu lượng mạng, nhật ký hành vi vận hành và nhật ký cảnh báo bảo mật, đồng thời phản hồi kịp thời khi phát hiện các rủi ro bảo mật tiềm ẩn như hoạt động bất hợp pháp
(4) Yêu cầu ứng phó khẩn cấp
Các bộ xử lý dữ kèo tỷ lệ nhà cái ô tô phải thiết lập khả năng xử lý việc xuất dữ kèo tỷ lệ nhà cái ô tô bất hợp pháp, xử lý kịp thời các hành vi bất thường và báo cáo cho cơ quan quản lý ngành địa phương theo các yêu cầu liên quan
Lưu ý 1: Sau đây gọi tắt là ở nước ngoài
Lưu ý 2: Sau đây gọi là hàng nội địa
Lưu ý 3: Đối với việc khảo sát, lập bản đồ các dữ kèo tỷ lệ nhà cái thông tin địa lý như tọa độ không gian, hình ảnh, đám mây điểm và thông tin thuộc tính thì phải thực hiện thủ tục phê duyệt hoặc xem xét bản đồ để cung cấp bên ngoài theo quy định của pháp luật trước khi khai báo dữ kèo tỷ lệ nhà cái đánh giá an ninh xuất khẩu
Lưu ý 4: Số được tính dựa trên thể nhân (đã loại bỏ trùng lặp) và "ở trên" là số gốc
Lưu ý 5: “Sự không hài lòng” được đề cập không bao gồm con số này
Lưu ý 6: Sự cố bảo mật mạng dựa trên "Kế hoạch ứng phó khẩn cấp về an ninh mạng Internet công cộng" và sự cố bảo mật dữ kèo tỷ lệ nhà cái dựa trên "Kế hoạch khẩn cấp sự cố bảo mật dữ kèo tỷ lệ nhà cái trong lĩnh vực công nghiệp và công nghệ thông tin (Thử nghiệm)"
Lưu ý 7: Xác định dữ kèo tỷ lệ nhà cái thông tin địa lý bí mật và nhạy cảm theo "Quy định về phạm vi bí mật nhà nước trong công tác quản lý thông tin địa lý khảo sát và lập bản đồ" và "Tiêu chuẩn thể hiện nội dung bản đồ công cộng"
Lưu ý 8: Giao tiếp trường gần đề cập đến chế độ giao tiếp của Giao thức và Giao diện Giao tiếp Trường Gần 1 (NFCIP-1) sử dụng thiết bị ghép cảm ứng để kết nối các thiết bị ngoại vi máy tính ở tần số trung tâm là 13,56 MHz (ISO/IEC 18092:2023)
Lưu ý 9: Dữ kèo tỷ lệ nhà cái thông tin địa lý chứa tọa độ vị trí không gian như dữ kèo tỷ lệ nhà cái quỹ đạo vị trí, dữ kèo tỷ lệ nhà cái bản đồ lái xe tự động và dữ kèo tỷ lệ nhà cái thành phần phải được xử lý bằng công nghệ xử lý bảo mật thông tin địa lý được công nhận trên toàn quốc
Nguồn: Cục An ninh mạng Bộ Công nghiệp và Công nghệ thông tin
