芯盾时代车联网业务安全建设聚焦智能网联业务运行过程产生的多维度、多模态、多视角数据以及因业务需求产生的过程数据和业务衍生数据，以网络安全等级保护为基础，坚持网络安全管理体系和技术体系并重的原则，加强网络安全体系化、实战化、常态化能力，建立纵深防御和零信任安全架构相结合车联网安全体系，统筹网络安全和数据安全，实现身份治理、认证管理、权限管控，进行应用/功能/数据/API细粒度权限管理访问控制策略，在业务的任意场景进行自适应处置，实现高级别自动驾驶中应用和数据的安全访问与使用体验的动态平衡。突破数据安全和发展的关键难题，制定数据安全和个人隐私保护规范，进行数据安全治理，加强数据分类分级管理，加强敏感信息管理。

在车联网服务平台层面，通过现有网络安全防护技术手段进行安全加固，部署有网络防火墙、入侵检测系统、入侵防护系统、Web 防火墙等安全设备，结合IAM、SDP等新产品新方案进行能力加强，覆盖系统、网络、应用等多个层面，提升平台侧防护与检测响应能力。

在通信网络层面，目前的车联网通信安全防护主要为“车-云”通信，以加强访问控制并开展异常流量监测为主，进行加密传输、网络隔离、PKI体系的建设，实现网络安全传输。

在终端层面，包括网联汽车、路侧设备、智能终端均需要加强终端安全检测与风险评估能力，采用软硬件方式保障终端安全。

在数据安全和个人隐私层面，车联网领域非结构化数据多且涉及大量重要数据，需要从顶层规划，开展数据安全治理，加强数据分类分级能力，建设数据安全保护体系，形成数据产品，发挥数据乘数效应，释放数据价值。

车联网业务安全产品布局

芯盾时代车联网业务安全产品聚焦智能网联汽车、车联网服务平台中的业务和数据安全需求，包括云端（服务端）产品和车端产品两个部分。

云端产品包括数据安全和数据利用两部分，其中数据安全产品包括：数据分类分级服务、数据资产管理系统、数据脱敏系统（通用）、数据脱敏系统（视频）、数据安全监测系统、零信任安全，数据开发利用产品包括：多模态数据标注平台、数据检索生成系统。

车端产品包括物联网密码安全模块和车载视频脱敏模块，以SDK方式部署于车机系统上，提供密钥安全存储使用和视频流实时脱敏能力。