汽车数据
汽车数据安全管理、车联网网络安全、智能网联汽车数据、汽车采集数据等
部门规章
汽车数据安全管理若干规定（试行）
该规定规范中华人民共和国境内汽车数据处理活动及其安全监管，适用于汽车制造商、零部件和软件供应商、经销商、维修机构、出行服务企业等处理者。文件明确汽车数据、个人信息、敏感个人信息和重要数据的范围，要求处理活动合法正当，落实网络安全等级保护，倡导车内处理、默认不收集、精度范围适用和脱敏处理原则，并规定重要数据风险评估、境内存储、出境安全评估和年度安全管理情况报告制度。
标准
信息安全技术 汽车数据处理安全要求
本标准规定汽车数据处理活动的通用安全要求，明确汽车数据、个人信息、敏感个人信息、重要数据、座舱数据等术语定义，提出数据收集、存储、使用、传输、删除、跨境提供等环节的安全处理要求，规范车外数据、座舱数据、个人信息和重要数据的处理原则与具体措施，强调默认不收集、告知同意、匿名化、访问控制等要求，适用于汽车数据处理者的安全管理和合规评估。
智能网联汽车 自动驾驶数据记录系统
本标准规定智能网联汽车自动驾驶数据记录系统的技术要求与试验方法，适用于M类N类车辆。系统分Ⅰ型和Ⅱ型，需记录碰撞、有碰撞风险等时间段事件，以及系统激活退出、介入请求、严重失效等时间戳事件。数据元素涵盖车辆基本信息、状态动态信息、自动驾驶运行信息、行车环境信息及驾乘人员操作信息，对数据存储、信息安全、耐撞性能提出要求，明确触发试验、碰撞试验、数据准确性验证等试验方法及型式判定规则。
网络安全标准实践指南 - 车外画面局部轮廓化处理效果验证
该指南针对汽车车外画面的人脸、车牌局部轮廓化处理效果提供验证方法，适用于汽车数据处理者自验及第三方机构验证。文件规定了验证流程、测试道路与光照条件、样本数量、效果验证方法及通过标准，要求采用算法检测与人工肉眼相结合的方式，统计未通过率并形成验证结论，同时附录给出验证准备、位置信息文件格式和检测算法选取要求。
汽车企业数据安全管理体系要求（没有下载）
针对汽车企业建立数据安全管理体系的指导性要求，涵盖汽车数据处理者应建立的数据安全管理制度、组织架构、人员管理、技术措施等要求。涉及汽车数据分类分级、用户个人信息保护、重要数据安全管理、数据安全风险评估和应急响应等内容，是汽车行业数据合规管理体系建设的重要参考文件。
关于加强智能网联汽车生产企业及产品准入管理的意见
压实智能网联汽车企业主体责任，要求建立汽车数据安全和网络安全管理制度，实施数据分类分级、境内存储、出境安全评估，规范OTA在线升级备案和申报程序，禁止未经审批新增或更新自动驾驶功能，加强驾驶辅助和自动驾驶功能安全管理，明确事件数据记录、功能安全、预期功能安全和网络安全测试要求，企业须建立自查机制并及时整改报告。
车联网信息服务用户个人信息保护要求
规定车联网信息服务中用户个人信息的保护要求，涵盖车联网信息服务场景下用户个人信息的收集、存储、使用、加工、传输、提供、公开等环节的安全保护要求。明确车联网信息服务提供者应遵守个人信息保护法，告知用户信息处理规则，征得用户同意，并为用户提供行使个人信息权利的便捷途径。
汽车采集数据处理安全指南
为汽车采集数据的处理提供安全指南，明确汽车采集数据的范围（车外数据、座舱数据、运行数据、位置轨迹数据），规定各类汽车采集数据传输、存储、出境等活动的安全要求。要求汽车数据处理者坚持车内处理、默认不收集、精度范围适用、脱敏处理等原则，是汽车数据安全管理的重要技术指南。
GB/T 47873-2026 道路运输车辆卫星定位系统 北斗定位数据传输安全技术要求
2026年第30号国家标准公告（2026-07-02）批准发布GB/T 47873-2026《道路运输车辆卫星定位系统 北斗定位数据传输安全技术要求》，自2027-02-01起实施。该标准规定了道路运输车辆卫星定位系统中北斗定位数据在传输环节的加密、完整性校验与身份鉴别要求，防范位置数据被篡改或泄露，适用于车载终端与监控平台。
GB 44721-2026 智能网联汽车 自动驾驶系统安全要求
由国家市场监督管理总局、国家标准化管理委员会于2026年7月30日发布2026年第34号国家标准公告批准，代替GB/T 44721-2024并升级为强制性国家标准，自2027年7月1日起实施。标准规定了自动驾驶系统的功能安全、预期功能安全、信息安全与数据记录等强制要求，明确系统失效响应、最小风险策略及自动驾驶数据记录与存储安全规范，适用于智能网联汽车自动驾驶系统的设计、生产与准入检验。
GB 44495-2024第1号修改单 汽车整车信息安全技术要求 第1号修改单
国家市场监督管理总局、国家标准化管理委员会2026年1月28日经国家标准公告2026年第7号发布并实施。该修改单对强制性国家标准GB 44495-2024《汽车整车信息安全技术要求》作出修订，明确车辆外部连接接口、远程通信与软件升级环节的信息安全防护要求，强化对车外人脸、车牌等个人信息与车辆位置轨迹数据的保护，是智能网联汽车准入与型式检验中汽车数据安全合规的直接依据。
GB/T 47126-2026 道路车辆 自动驾驶传感器与数据融合单元间数据通信 逻辑接口
国家市场监督管理总局、国家标准化管理委员会2026年2月27日经国家标准公告2026年第9号发布，同年6月1日实施。该标准规定自动驾驶系统中摄像头、雷达等传感器与数据融合单元之间的逻辑接口与数据传输要求，统一数据帧格式、时间戳同步与故障诊断机制。通过规范车载感知数据的采集与汇聚流程，为驾驶自动化系统的数据完整性、可追溯性与功能安全评估奠定基础，服务智能网联汽车数据合规。
GB/T 47324-2026 车联网平台网络安全防护要求
国家市场监督管理总局、国家标准化管理委员会2026年3月31日经国家标准公告2026年第15号发布，同年10月1日实施。该标准规定车联网服务平台在通信安全、身份认证、访问控制、数据安全、日志审计与应急响应方面的防护要求，明确平台对车辆远程控制指令、用户个人信息与行驶轨迹数据的保护义务，为车联网平台运营者落实网络安全等级保护与汽车数据安全管理要求提供技术基准。
GB/T 47325-2026 车联网在线升级安全技术要求与测试方法
国家市场监督管理总局、国家标准化管理委员会2026年3月31日经国家标准公告2026年第15号发布，同年10月1日实施。该标准规定汽车远程在线升级（OTA）的软件包签名、传输加密、版本校验、回滚机制与升级失败恢复要求，并给出相应测试方法。通过防范升级包篡改与非授权刷写，保障车辆控制系统完整性，是汽车软件升级备案与智能网联汽车产品准入中数据安全合规的重要支撑标准。
GB/T 47467-2026 车联网安全管理接口规范
国家市场监督管理总局、国家标准化管理委员会2026年4月30日经国家标准公告2026年第21号发布，同年11月1日实施。该标准规定车联网安全管理系统与车辆、平台之间的接口协议、数据字段与交互流程，统一安全事件上报、证书吊销同步与策略下发的格式，使车载终端、车企平台与监管平台能够协同处置网络安全事件，支撑汽车数据安全事件的监测预警与追溯。
GB 47955-2026 智能网联汽车 组合驾驶辅助系统安全要求
国家市场监督管理总局、国家标准化管理委员会2026年6月27日经国家标准公告2026年第28号发布，2027年1月1日实施。该强制性国家标准规定组合驾驶辅助系统在功能边界、人机交互、驾驶员监测、失效响应与最小风险策略方面的安全要求，明确系统采集的车外视频、人脸车牌与位置数据的脱敏处理规则，是继自动驾驶系统安全要求后智能网联汽车安全监管的又一强制性门槛。
GB/T 47001-2025 智能网联汽车数字身份及认证通用规范
国家市场监督管理总局、国家标准化管理委员会2025年12月31日经国家标准公告2025年第38号发布，2026年7月1日实施。该标准规定智能网联汽车整车、关键零部件、车载终端与服务平台的数字身份标识规则、证书管理体系与认证流程，支撑车云通信、车车通信与车路协同中的身份可信、数据完整与抗抵赖，是汽车数据安全的基础标准。
GB/T 45312-2025 智能网联汽车 自动驾驶系统设计运行条件
国家市场监督管理总局、国家标准化管理委员会2025年2月28日经国家标准公告2025年第4号发布，同日实施。该标准规定自动驾驶系统设计运行条件的构成要素与表述规范，统一道路类型、交通环境、速度区间与动态驾驶任务接管等要素描述，为产品准入、安全评估、用户告知与责任界定提供一致依据，适用于自动驾驶功能产品准入、宣传合规与消费者告知等场景。
GB/T 46958-2025 道路车辆 自动驾驶系统测试场景 基于场景的安全评估框架
国家市场监督管理总局、国家标准化管理委员会2025年12月31日经国家标准公告2025年第38号发布，2026年4月1日实施。该标准提出基于场景的自动驾驶系统安全评估框架，规定场景分层分类方法、风险暴露度计算模型与通过准则，支撑自动驾驶功能在量产上市前完成系统化、可复现的安全论证与验证，适用于仿真测试、封闭场地测试与公开道路测试的统筹组织与结果互认。
GB/T 44778-2024 汽车诊断接口信息安全技术要求及试验方法
国家市场监督管理总局、国家标准化管理委员会2024年10月26日经国家标准公告2024年第24号发布并同步实施。该标准规定汽车OBD诊断接口的信息安全技术要求与试验方法，明确访问控制、身份认证、报文加密与审计日志机制，防范通过诊断接口非法读取车辆数据、刷写控制指令，是智能网联汽车数据安全与整车信息安全的重要标准。
GB/T 45181-2024 车联网网络安全异常行为检测机制
国家市场监督管理总局、国家标准化管理委员会2024年12月31日经国家标准公告2024年第32号发布，2025年4月1日实施。该标准规定车联网环境下网络安全异常行为的检测机制，明确车载终端、路侧设备与平台侧的异常行为分类、检测模型与告警联动流程，支撑整车企业建立车联网安全监测平台，落实网络安全事件及时发现与报告义务。
GB 44497-2024 智能网联汽车 自动驾驶数据记录系统
国家市场监督管理总局、国家标准化管理委员会2024年8月23日经国家标准公告2024年第18号发布，2026年1月1日实施。该强制性国家标准规定智能网联汽车自动驾驶数据记录系统的技术要求与试验方法，明确记录数据元素、触发条件、存储与读取接口，统一自动驾驶事件数据取证格式，是事故责任认定与监管核查的关键依据。
GB/T 43119-2023 自动驾驶封闭测试场地建设技术要求
国家市场监督管理总局、国家标准化管理委员会2023年9月7日经国家标准公告2023年第9号发布，2024年1月1日实施。该标准规定自动驾驶封闭测试场地的建设技术要求，明确场地类型划分、典型测试场景设置、测试设施配备、安全防护与运行管理条件，为自动驾驶测试数据的规范采集、测试过程安全管理与结果评价提供基础条件。
GB/T 44721-2024 智能网联汽车 自动驾驶系统通用技术要求
国家市场监督管理总局、国家标准化管理委员会2024年9月29日经国家标准公告2024年第22号发布，2024年9月29日实施。该标准规定智能网联汽车自动驾驶系统的总体架构、功能要求与性能要求，明确系统安全、预期功能安全及最小风险策略，并对车载数据采集、存储与记录提出规范化要求，为自动驾驶产品准入与测试评价提供统一技术依据。
GB/T 44719-2024 智能网联汽车 自动驾驶功能道路试验方法及要求
国家市场监督管理总局、国家标准化管理委员会2024年9月29日经国家标准公告2024年第22号发布，2024年9月29日实施。该标准规定自动驾驶功能公共道路试验的试验条件、场景设计、数据采集与评价方法，明确试验过程安全监控与应急处置要求，是开展实车道路测试、示范应用与测试结果采信的重要技术依据。，为汽车数据处理活动的合规开展提供技术支撑。
GB/T 44461.1-2024 智能网联汽车 组合驾驶辅助系统技术要求及试验方法 第1部分：单车道行驶控制
国家市场监督管理总局、国家标准化管理委员会2024年8月23日经国家标准公告2024年第17号发布，2024年8月23日实施。该标准规定单车道行驶控制类组合驾驶辅助系统的功能要求、人机交互与失效响应要求，明确系统对驾驶员状态监测与接管提示的规则，为辅助驾驶产品功能一致性与安全性评价提供依据。，为汽车数据处理活动的合规开展提供技术支撑。
GB/T 44461.2-2024 智能网联汽车 组合驾驶辅助系统技术要求及试验方法 第2部分：多车道行驶控制
国家市场监督管理总局、国家标准化管理委员会2024年8月23日经国家标准公告2024年第17号发布，2024年8月23日实施。该标准规定多车道行驶控制类组合驾驶辅助系统的功能与性能要求，覆盖换道决策、目标识别与横向控制，明确系统边界、退出条件及驾驶员监测要求，支撑多车道辅助驾驶功能的安全评价。，为汽车数据处理活动的合规开展提供技术支撑。
GB/T 44373-2024 智能网联汽车 术语和定义
国家市场监督管理总局、国家标准化管理委员会2024年8月23日经国家标准公告2024年第17号发布，2024年8月23日实施。该标准统一智能网联汽车领域的基础术语与定义，覆盖车联网、驾驶自动化、组合驾驶辅助与数据安全等核心概念，为行业技术研发、标准制定与监管规则衔接提供统一的概念基准。，为汽车数据处理活动的合规开展提供技术支撑。
GB/T 43766-2024 智能网联汽车运行安全测试技术要求
国家市场监督管理总局、国家标准化管理委员会2024年3月15日经国家标准公告2024年第1号发布，2024年10月1日实施。该标准规定智能网联汽车运行安全测试的总体要求、测试项目与判定规则，覆盖功能安全、预期功能安全与信息安全，明确测试数据采集、存储与追溯要求，支撑运行安全监管落地。，为汽车数据处理活动的合规开展提供技术支撑。
GB/T 43758.1-2024 智能网联汽车运行安全测试环境技术条件 第1部分：公共道路
国家市场监督管理总局、国家标准化管理委员会2024年3月15日经国家标准公告2024年第1号发布，2024年10月1日实施。该标准规定公共道路场景下运行安全测试环境的技术条件，明确道路选取、交通设施、测试车辆与数据记录要求，为自动驾驶系统在开放道路开展安全测试提供规范化环境支撑。，为汽车数据处理活动的合规开展提供技术支撑。
GB/T 43758.2-2024 智能网联汽车运行安全测试环境技术条件 第2部分：半开放道路
国家市场监督管理总局、国家标准化管理委员会2024年12月31日经国家标准公告2024年第32号发布，2025年7月1日实施。该标准规定半开放道路场景下运行安全测试环境的技术条件，明确场地边界管控、交通参与者模拟、通信与定位支撑能力要求，与第1部分公共道路共同构成测试环境标准体系。，为汽车数据处理活动的合规开展提供技术支撑。
GB/T 45112-2024 基于LTE的车联网无线通信技术 安全证书管理系统技术要求
国家市场监督管理总局、国家标准化管理委员会2024年12月31日经国家标准公告2024年第32号发布，2025年4月1日实施。该标准规定车联网安全证书管理系统的体系架构、证书生命周期管理与接口安全要求，明确证书申请、更新、吊销及跨域互信机制，为车车、车路通信身份认证与数据完整性保护提供基础。，为汽车数据处理活动的合规开展提供技术支撑。
GB/T 47341-2026 智能网联汽车 车载操作系统技术要求及试验方法
本标准于2026年3月发布、同年7月1日实施，规定智能网联汽车车载操作系统的功能、性能、安全与接口要求及对应试验方法，支撑车内外数据交互安全。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。
GB/T 47351-2026 智能网联汽车 车控操作系统技术要求及试验方法
本标准于2026年3月发布、同年7月1日实施，规定车控操作系统的实时性、可靠性与信息安全要求及试验方法，是车辆控制安全的基础性标准。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。
GB/T 47025-2026 智能网联汽车 自动驾驶功能仿真试验方法及要求
本标准于2026年1月28日发布并实施，规定自动驾驶功能仿真试验的场景库、模型与评价要求，为自动驾驶功能验证提供可复现的测试方法。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。
GB/T 47031-2026 智能网联汽车 自动泊车系统性能要求与试验方法
本标准于2026年1月28日发布并实施，规定自动泊车系统的性能指标与试验方法，对感知精度、泊车成功率与人机交互安全作出规范。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。
GB/T 46194-2025 道路车辆 信息安全工程
本标准于2025年10月5日发布并实施，规定道路车辆信息安全工程的流程与要求，覆盖概念、开发、验证、生产及运维各阶段的安全活动。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。
GB/T 44774-2024 汽车信息安全应急响应管理规范
本标准于2024年10月发布、2025年5月1日实施，规定汽车信息安全事件的应急响应组织、流程与处置要求，明确漏洞发现后的报告与修复时限。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。
GB/T 44850-2024 智能网联汽车运行安全测试项目和方法
本标准于2024年10月发布、2025年5月1日实施，规定智能网联汽车运行安全的测试项目与方法，为运行安全监测与事故溯源提供技术支撑。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。
GB/T 40855-2021 电动汽车远程服务与管理系统信息安全技术要求及试验方法《第1号修改单》
本修改单于2025年10月31日实施，对电动汽车远程服务与管理系统信息安全技术要求作出修订，强化车载终端与平台间数据传输的保密性与完整性要求。该标准为相关组织开展制度建设与安全管理提供了统一技术依据，可作为监管检查、第三方评估与内部自查的参照基准。标准的发布实施有助于填补该领域国家标准空白，推动技术要求在不同行业与应用场景中的一致落地。
GB/T 46999-2025 道路交通管控设施数字身份及认证通用规范
国家市场监督管理总局、国家标准化管理委员会2025年12月31日经国家标准公告2025年第38号发布，2026年7月1日实施。该标准规定道路交通管控设施数字身份的编码规则、身份认证流程与密钥管理要求，为信号灯、电子警察、路侧单元等设施建立可信身份标识，防范设备仿冒与指令篡改，是车路协同与智慧交通数据安全的基础规范。
GB/T 37373-2019 智能交通 数据安全服务
国家市场监督管理总局、国家标准化管理委员会2019年5月10日经国家标准公告2019年第6号发布，2019年12月1日实施。该标准规定智能交通数据安全服务的技术要求，明确交通数据在采集、传输、存储与共享过程中的安全服务机制与接口要求。是智能交通与车路协同场景数据安全建设的技术依据。对交通出行数据的分类分级保护具有参考价值。
GB/T 37380-2019 面向个人移动便携终端智能交通运输信息服务应用数据交换协议
国家市场监督管理总局、国家标准化管理委员会2019年5月10日经国家标准公告2019年第6号发布，2019年12月1日实施。该标准规定面向个人移动便携终端的智能交通运输信息服务应用数据交换协议，明确个人位置与出行信息的交换格式与安全要求。涉及个人行踪轨迹等敏感个人信息的处理与交换。为出行类App落实个人信息保护要求提供协议层规范。
GB/T 38628-2020 信息安全技术 汽车电子系统网络安全指南
国家市场监督管理总局、国家标准化管理委员会2020年4月28日经国家标准公告2020年第8号发布，2020年11月1日实施。该标准给出汽车电子系统的网络安全指南，明确汽车电子电气架构下的网络安全威胁分析、安全防护设计与验证要求。是智能网联汽车网络安全建设的重要指导标准。为车企建立网络安全管理体系与型式认证提供参考。
网络安全标准实践指南——座舱数据处理安全要求
全国网络安全标准化技术委员会秘书处2026年9月15日以网安秘字〔2026〕112号发布，编号TC260-PG-202615A。随着座舱语音交互与车内图像视频识别成为主流配置，车内摄像头、传声器收集大量含敏感个人信息的数据。指南依据个人信息保护法、数据安全法、网络数据安全管理条例及汽车数据安全管理若干规定，给出安全基本要求、安全技术要求和安全管理要求，细化收集、存储、传输、使用各环节规则。
GB 48319-2026 智能网联汽车时空数据安全处理基本要求
国家标准化管理委员会 2026 年第 41 号公告发布的强制性国家标准，2026 年 9 月 28 日发布，2027 年 10 月 1 日实施。该标准规定智能网联汽车时空数据安全处理的基本要求，明确测绘地理信息、车外人脸与车牌等时空数据的采集边界、脱敏处理、境内存储、传输加密与出境管控规则，要求数据处理活动符合国家数据安全与测绘管理要求，是我国智能网联汽车数据安全领域首个强制性国家标准。
GB 48320-2026 智能网联汽车时空数据传感系统安全基本要求
国家标准化管理委员会 2026 年第 41 号公告发布的强制性国家标准，2026 年 9 月 28 日发布，2027 年 10 月 1 日实施。该标准规定智能网联汽车时空数据传感系统安全的基本要求，针对摄像头、激光雷达、高精度定位等感知设备，明确数据采集范围限制、车端本地处理、安全启动与固件可信、接口防护等要求，防范传感数据被非法读取或外传。
YD/T 7339-2026 车联网数据安全保护能力参考框架
工信部公告2026年第22号批准发布的通信行业标准，2026年12月1日实施。标准给出车联网数据安全保护能力参考框架，包括数据分类分级、数据安全管理、数据安全技术、数据安全运行安全保障、数据安全评估及数据处理活动安全六个方面，适用于汽车制造企业、零部件及软件供应商、车联网服务平台运营企业等处理者开展数据安全保护能力建设。
GB/T 36464.5-2026 信息技术 智能语音交互系统 第5部分：车载终端
2026年8月28日随第38号国家标准公告发布，属《信息技术 智能语音交互系统》系列标准第5部分。文件面向车载语音交互终端，规定其在噪声抑制、多音区识别、离线可用、行车安全约束与车辆控制等方面的技术要求，并对座舱语音与影像数据的车内处理、存储与出境合规提出要求，与汽车数据安全管理相关制度衔接，为智能座舱语音系统的研发与验收提供依据。
规范性文件
欧盟车辆数据指南
欧盟委员会2025年9月发布的关于车辆数据的指南，随附数据法案2023/2854，为汽车行业利益相关者提供实施数据法案第二章的定制化建议，明确网联产品、相关服务及第二章范围内数据的定义，区分原始数据、预处理数据、推断或衍生数据，解释用户访问和使用车辆数据的权利、访问成本规则，并说明与型式批准法规、竞争法、GDPR等行业立法的关系，仅作指导之用。
欧盟 车联网个人数据保护指南
欧洲数据保护委员会车联网个人数据保护指南适用于联网车辆非专业使用场景中的个人数据处理，涵盖驾驶员、乘客、车主和承租人等数据主体，以及车辆传感器、车载设备和手机应用等数据收集方式，强调设计和默认数据保护、数据最小化、透明度、数据主体权利、安全性、向第三方传输和跨境传输等合规要求，并通过案例研究说明具体应用。
汽车数据出境安全指引（2025版）（征求意见稿）
工业和信息化部等八部门 2025 年 3 月 15 日发布的《汽车数据出境安全指引（2025 版）》征求意见稿，面向汽车研发设计、生产制造、驾驶自动化、软件升级、联网运行等场景提出数据出境合规要求，首次就重要数据判定与出境路径给出操作口径。该稿已被 2026 版正式指引（工信部联网安〔2026〕27号）取代，现仅作制度沿革参考。
工业和信息化部关于加强车联网网络安全和数据安全工作的通知
要求车联网相关企业落实网络安全等级保护制度，加强车联网网络设施和系统安全防护，强化数据安全保护，建立网络安全监测预警和信息通报机制。对智能网联汽车生产企业、车联网服务平台运营企业等提出网络安全管理、数据分类分级、个人信息保护、安全评估、应急管理等具体要求，是车联网领域数据安全与个人信息保护的重要政策文件。
汽车数据出境安全指引（2026版）
工业和信息化部等八部门2026年2月3日联合印发《汽车数据出境安全指引（2026版）》（工信部联网安〔2026〕27号），系2025年版征求意见稿转正。指引明确数据出境三种管理方式：安全评估、标准合同、出境认证，并提出九类豁免情形，含安全漏洞、安全事件与OTA源代码。面向研发设计、生产制造、驾驶自动化等五类场景细化重要数据判定规则，并从技术防护、日志管理、应急处置等方面提出保护要求。
智能网联新能源汽车产业发展“十五五”规划
工业和信息化部会同国家发展改革委、公安部、交通运输部、商务部、自然资源部、住房和城乡建设部、市场监管总局、国家网信办等九部门2026年9月11日联合印发。规划提出到2030年全产业链优势进一步巩固，进入世界汽车强国行列，新能源乘用车、商用车新车销量占比分别达70%、40%，部分城市道路场景实现高度自动驾驶。围绕5方面部署17项重点任务，含“人工智能+汽车”发展行动等重点行动。
网络安全标准实践指南——座舱数据处理安全要求（征求意见稿）
全国网络安全标准化技术委员会（TC260）秘书处 2026年8月20日面向社会公开征求意见的实践指南性文件。聚焦智能网联汽车座舱数据处理场景，规范座舱数据处理者在数据收集、车内存储、座舱内外传输、跨境提供、与第三方共享、车机端处理等环节的安全要求，并对涉及车内人脸、声音、位置、个人偏好等敏感个人信息提出加强保护措施。意见反馈截止 2026年9月3日，是智能网联汽车数据合规领域的重要技术指引文件。
其他
网络安全标准实践指南 —— 一键停止收集车外数据指引
针对智能网联汽车车外数据收集场景，提供一键停止收集车外数据的实施指引。明确车辆应提供物理或虚拟按键功能，使用户可随时一键停止对外部环境数据的收集，落实"默认不收集""车内处理"等汽车数据安全原则。
重庆市智能网联汽车发展促进条例
2026年9月23日重庆市第六届人民代表大会常务委员会第二十七次会议通过，自2026年11月1日起施行，共七章四十七条。构建创新发展、基础设施、推广应用、安全保障、服务保障制度框架，首次将具备辅助驾驶功能的智能网联汽车纳入适用范围；明确市网信部门统筹协调网络安全、个人信息保护，规划自然资源部门负责地理信息数据采集、存储、传输、处理等测绘活动管理。构建道路测试、示范应用、示范运营梯度推进机制。
