根据我国个　人信息保护原则,　个人信息的搜集需遵循　“知情同意”　、　“最小必要”　、　“目的限定”三大原则,但由于车联网属于新兴行业,管理还在完善　中,对于哪些数据可被采集、数据如何利用、是否可以分享给第三方　等关键问题,目前还需要细化管理要求,因此目前数据采集和使用还　存在侵犯用户隐私的风险。　3.数据跨境流动问题成为威胁国家安全潜在隐患　车联网数据包含道路、　地理等信息,　涉及国家安全,　应加强管理,　目前车联网数据汇总于车联网服务平台,　存在云平台数据跨境流动管　理问题,主要体现在两个方面:一是存在境外车联网服务商跨界服务　隐患。我国部分汽车属于境外进口汽车,其网络服务及后台服务可能　由境外通信企业和整车企业提供,通信数据及车联网数据传往境外,　可能泄露国家地理位置信息,危害国家安全。二是存在境内外云平台　数据共享隐患。我国整车厂大多为合资企业,车联网服务以境内云平　台为主,但其外资公司通常负责全球车联网运营,境内平台与境外平　台是否互联,是否存在数据传输共享,是国家数据管理需要关注的重　点内容。　此外,随着新能源汽车应用,以充电桩为代表的车联网外部设备　也存在数据窃取、篡改、非法访问等风险,鉴于其属于外部设备,此　处未将其纳入分析。　车联网网络安全白皮书(2017　年)　中国信息通信研究院　20　四、车联网网络安全防护策略　车联网复杂的应用场景和技术实现使其存在较多安全风险,　需要　采取综合手段来防护,为此我院经过多轮调研,总结了汽车企业、通　信企业、互联网企业及安全企业的代表性防护措施,以供行业参考借　鉴。　(一)智能网联汽车安全防护策略　智能网联汽车安全是车联网网络安全的核心,　也是企业安全防护　的重点,主要责任主体是整车厂商,目前以“黑盒防护”为主线,逐　步建立以安全生命周期管理为基础,　以软硬件安全防护为保障的防护　体系,抵御攻击破解和逆向分析,保护智能网联汽车安全。　1.整车厂商采用私有防护手段,隐藏技术实现增加攻击　难度　目前,不同整车厂商采用的车辆技术方案不同,通常为自行研发　或者采用　Tier　1　供应商提供的解决方案,系统的技术实现、接口和　通信协议也存在差异,主流的设备如　T-Box、IVI　和车载操作系统自　行定制、二次开发较多,不同产品采用的硬件架构、操作系统均有差　异。各整车厂习惯隐藏技术细节,关闭调试接口,增加攻击者分析难　度,