新闻中心

INFORMATION CENTER

栏目导航
上海工业信息 2021年第64期

来源:发布日期:2021-08-24

字号:      

两部门:大力推进电源侧储能项目建设

 

  国家发展改革委、国家能源局近日关于加快推动新型储能发展的指导意见提出,大力推进电源侧储能项目建设。结合系统实际需求,布局一批配置储能的系统友好型新能源电站项目,通过储能协同优化运行保障新能源高效消纳利用,为电力系统提供容量支撑及一定调峰能力。充分发挥大规模新型储能的作用,推动多能互补发展,规划建设跨区输送的大型清洁能源基地,提升外送通道利用率和通道可再生能源电量占比。探索利用退役火电机组的既有厂址和输变电设施建设储能或风光储设施。

  意见明确,积极推动电网侧储能合理化布局。通过关键节点布局电网侧储能,提升大规模高比例新能源及大容量直流接入后系统灵活调节能力和安全稳定水平。在电网末端及偏远地区,建设电网侧储能或风光储电站,提高电网供电能力。围绕重要负荷用户需求,建设一批移动式或固定式储能,提升应急供电保障能力或延缓输变电升级改造需求。

  意见指出,积极支持用户侧储能多元化发展。鼓励围绕分布式新能源、微电网、大数据中心、5G基站、充电设施、工业园区等其他终端用户,探索储能融合发展新场景。鼓励聚合利用不间断电源、电动汽车、用户侧储能等分散式储能设施,依托大数据、云计算、人工智能、区块链等技术,结合体制机制综合创新,探索智慧能源、虚拟电厂等多种商业模式。

 

工信部明确加强智能网联汽车数据安全管理

 

  工信部近日印发《关于加强智能网联汽车生产企业及产品准入管理的意见》,要求加强汽车数据安全、网络安全、软件升级、功能安全和预期功能安全管理。其中明确提出,在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当按照有关法律法规规定在境内存储。

  工信部提出,强化数据安全管理能力。企业应当建立健全汽车数据安全管理制度,建立数据资产管理台账,建设数据安全保护技术措施等。在中华人民共和国境内运营中收集和产生的个人信息和重要数据应当按照有关法律法规规定在境内存储。需要向境外提供数据的,应当通过数据出境安全评估。

  在加强网络安全保障能力方面,明确企业应当建立汽车网络安全管理制度,依法落实网络安全等级保护制度和车联网卡实名登记管理要求,明确网络安全责任部门和负责人。具备保障汽车电子电气系统、组件和功能免受网络威胁的技术措施,具备汽车网络安全风险监测、网络安全缺陷和漏洞等发现和处置技术条件,确保车辆及其功能处于被保护的状态。

  此外,工信部还明确加强组合驾驶辅助功能产品、自动驾驶功能产品安全管理,保障车辆安全运行。其中,自动驾驶功能产品应满足功能安全、预期功能安全、网络安全等过程保障要求。


网信办解读:汽车数据使用要依法合理,确保数据安全

 

  国家互联网信息办公室、国家发展和改革委员会、工业和信息化部、公安部、交通运输部近日联合发布《汽车数据安全管理若干规定(试行)》(以下简称《规定》)。国家互联网信息办公室有关负责人就《规定》相关问题进行解答。

  《规定》出台的背景

  出台《规定》主要基于以下两方面的考虑:一是防范化解汽车数据安全风险的实践需要。汽车产业涉及国家经济、装备制造、金融、交通运输、生产生活等诸多领域,汽车数据处理能力日益增强、汽车数据规模庞大,同时暴露出的汽车数据安全问题和风险隐患也日益突出。比如,汽车数据处理者超越实际需要,过度收集重要数据;未经用户同意,违规处理个人信息,特别是敏感个人信息;未经安全评估,违规出境重要数据等。因此,亟需加强汽车数据安全管理,防范化解上述安全问题和风险隐患。二是保障汽车数据依法合理有效利用的客观需要。《网络安全法》、《数据安全法》对数据安全、个人信息保护作了基本规定。在汽车数据安全管理领域出台有针对性的规章制度,明确汽车数据处理者的责任和义务,规范汽车数据处理活动,有利于促进汽车数据依法合理有效利用和汽车行业健康有序发展。

  此外,还要说明的是,《规定》定位于若干规范要求,聚焦汽车领域个人信息和重要数据的安全风险,就若干重点问题作出规定。

  《规定》中所称汽车数据和汽车数据处理活动是指什么?

  《规定》中所称汽车数据,是指汽车设计、生产、销售、使用、运维等过程中的涉及个人信息数据和重要数据;所称汽车数据处理,包括汽车数据的收集、存储、使用、加工、传输、提供、公开等,涉及汽车数据处理的全生命周期。《规定》还进一步明确了汽车数据中的个人信息、敏感个人信息、重要数据以及汽车数据处理者的含义和类型。

  《规定》明确了汽车数据处理者开展汽车数据处理活动应当符合哪些一般要求?

  《规定》明确了汽车数据处理者开展汽车数据处理活动的一般要求。主要包括:一是处理汽车数据应当合法、正当、具体、明确,与汽车的设计、生产、销售、使用、运维等直接相关。二是利用互联网等信息网络开展汽车数据处理活动,应当落实网络安全等级保护等制度,加强汽车数据保护,依法履行数据安全义务。三是应当建立投诉举报渠道,设置便捷的投诉举报入口,及时处理用户投诉举报。

  《规定》倡导汽车数据处理者在开展汽车数据处理活动中坚持哪些原则?

  《规定》制定过程中,坚持安全和发展并重,倡导汽车数据处理者在开展汽车数据处理活动中坚持“车内处理”、“默认不收集”、“精度范围适用”、“脱敏处理”等原则,减少对汽车数据的无序收集和违规滥用,鼓励汽车数据依法合理有效利用,促进汽车行业健康有序发展。

  为了使汽车数据处理者更好地履行个人信息保护责任,《规定》明确了哪些具体要求?

  《规定》明确了处理个人信息、敏感个人信息的具体要求。针对个人信息,一是告知义务,汽车数据处理者处理个人信息应当告知处理个人信息种类、收集情境、停止收集方式途径等相关信息。二是征得同意义务,汽车数据处理者处理个人信息应当取得个人同意或者符合法律、行政法规规定的其他情形。三是匿名化要求,因保证行车安全需要,无法征得个人同意采集到个人信息且向车外提供的,应当进行匿名化处理。针对敏感个人信息,在履行告知、征得个人单独同意等义务基础上,汽车数据处理者处理敏感个人信息还应当满足限定处理目的、提示收集状态、为个人终止收集提供便利等具体要求。针对个人生物识别特征信息,明确汽车数据处理者具有增强行车安全的目的和充分的必要性方可收集。

  为了规范重要数据处理活动,《规定》明确了哪些具体要求?

  《规定》明确了处理重要数据的具体制度。一是风险评估报告制度,汽车数据处理者开展重要数据处理活动,应当按照规定开展风险评估,并向省、自治区、直辖市网信部门和有关部门报送风险评估报告。二是出境安全评估制度,重要数据应当依法在境内存储,因业务需要确需向境外提供的,应当通过国家网信部门会同国务院有关部门组织的安全评估。三是抽查核验制度,国家网信部门会同国务院有关部门以抽查等方式核验汽车数据出境评估有关事项,汽车数据处理者应当予以配合。四是年度报告制度,汽车数据处理者应当在每年十二月十五日前向省、自治区、直辖市网信和有关部门报送年度汽车数据安全管理情况。五是年度补充报告制度,向境外提供重要数据的汽车数据处理者应当补充报告相关情况。

  关于汽车数据安全监督管理和保障,《规定》还明确了哪些具体措施?

  除了上述报告、评估、抽查核验等监督管理措施以外,《规定》还明确国家网信部门和国务院发展改革、工业和信息化、公安、交通运输等有关部门依据职责,可根据处理数据情况对汽车数据处理者进行数据安全评估;明确国家加强智能(网联)汽车网络平台建设,开展智能(网联)汽车入网运行和安全保障服务等,协同汽车数据处理者加强智能(网联)汽车网络和汽车数据安全防护。

  违反《规定》如何追究法律责任?

  《规定》明确汽车数据处理者违反本规定的,由省级以上网信、工业和信息化、公安、交通运输等有关部门依照《网络安全法》、《数据安全法》等法律、行政法规的规定进行处罚;构成犯罪的,依法追究刑事责任。