2024年3月7日，全國網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會秘書處發(fā)布了《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實踐指南——車外畫面局部輪廓化處理效果驗證》（以下簡稱《實踐指南》），旨在指導(dǎo)汽車數(shù)據(jù)處理者對車外畫面進(jìn)行人臉、車牌局部輪廓化處理效果的自行驗證?！秾嵺`指南》給出了驗證車外畫面進(jìn)行人臉、車牌局部輪廓化處理效果的流程、方法及驗證指標(biāo)，可為汽車數(shù)據(jù)處理者及有關(guān)機(jī)構(gòu)驗證車外畫面局部輪廓化處理效果提供參考。

《實踐指南》在[驗證準(zhǔn)備事項]中提到：

支持驗證方取得未經(jīng)加工處理（數(shù)據(jù)加密除外）的原始數(shù)據(jù)，如進(jìn)行上傳流量分析、提取車外畫面等。涉及傳輸通道加密的，由被驗證方提供驗證所需的加密證書，或臨時信任驗證方提供的驗證證書，或暫停傳輸通道加密，或從上傳位置（近場訪問車端系統(tǒng)）和接收位置（遠(yuǎn)程訪問云平臺）取得上傳的車外畫面；涉及上傳數(shù)據(jù)自身加密的，由被驗證方提供解密方式。

其中傳輸通道加密，就是在數(shù)據(jù)傳輸前發(fā)送端對數(shù)據(jù)進(jìn)行加密，在接收端接受數(shù)據(jù)后進(jìn)行解密，從而確保傳輸數(shù)據(jù)的機(jī)密性和完整性，確保只有接收端才能解密和查看數(shù)據(jù)。

SSL證書助力傳輸通道加密，確保數(shù)據(jù)安全

SSL證書作為加密證書的一種，可助力實現(xiàn)傳輸通道加密，確保數(shù)據(jù)安全。SSL證書由全球可信CA機(jī)構(gòu)簽發(fā)，遵循SSL安全傳輸層協(xié)議，在發(fā)送端和接收端兩個端點之間建立安全傳輸通道，采用RSA和ECC非對稱加密算法，生成一對公鑰和私鑰，利用公鑰加密私鑰解密數(shù)據(jù)，確保傳輸數(shù)據(jù)的機(jī)密性和完整性，從而確保數(shù)據(jù)安全。

1、確保傳輸數(shù)據(jù)的機(jī)密性

企業(yè)組織在驗證人臉、車牌局部輪廓化處理效果的時候，需要對汽車從車外采集的視頻、圖像數(shù)據(jù)進(jìn)行處理，而這些數(shù)據(jù)包含敏感信息，是寶貴的數(shù)據(jù)資源。在數(shù)據(jù)傳輸過程中，一旦被惡意第三方攻擊，就可能造成數(shù)據(jù)泄露，從而導(dǎo)致難以估量的損失。而SSL證書可以實現(xiàn)HTTPS加密，加密傳輸數(shù)據(jù)，確保傳輸數(shù)據(jù)的機(jī)密性。

2、確保傳輸數(shù)據(jù)的完整性

驗證人臉、車牌局部輪廓化處理效果的企業(yè)可以獲取到未經(jīng)加工處理的原始數(shù)據(jù)，由此，不僅需要確保傳輸數(shù)據(jù)加密，還需要確保傳輸數(shù)據(jù)的完整性。SSL證書采用RSA和ECC非對稱加密算法，在實現(xiàn)加密數(shù)據(jù)的同時，提供數(shù)據(jù)完整性保護(hù)，從而防止數(shù)據(jù)在傳輸過程中被竊取和篡改。

在互聯(lián)網(wǎng)+時代，隨著數(shù)字化進(jìn)程的加快，各行業(yè)都越來越強(qiáng)調(diào)數(shù)據(jù)安全。本次發(fā)布的《實踐指南》參考《中華人民共和國個人信息保護(hù)法》、《汽車數(shù)據(jù)安全管理若干規(guī)定（試行）》、《信息安全技術(shù) 個人信息去標(biāo)識化指南》等文獻(xiàn)，是汽車行業(yè)加強(qiáng)數(shù)據(jù)安全的又一重要實踐指引。

作為國內(nèi)數(shù)字證書行業(yè)領(lǐng)先者，銳成信息深耕數(shù)字證書領(lǐng)域11年，可提供SSL證書以及管理SSL證書的PKI解決方案，助力汽車行業(yè)的數(shù)據(jù)資源保護(hù)，為確保數(shù)據(jù)安全貢獻(xiàn)出一臂之力。

• 資料參考來源：《網(wǎng)絡(luò)安全標(biāo)準(zhǔn)實踐指南—車外畫面局部輪廓化處理效果驗證》 - 全國網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化技術(shù)委員會秘書處