汽车安全数据资产管理方法、装置及设备

技术领域

本发明实施例涉及数据管理技术领域，具体涉及一种汽车安全数据资产管理方法、装置及设备。

背景技术

按照相关规定，汽车制造商(Original Equipment Manufacturer，OEM)只有获得网络安全管理体系(Cybersecurity Management System，CSMS)认证之后，才可以申请车型审批准入(Vehicle Type Approval，VTA)。因此，对于汽车OEM厂商来说，建设规范和标准化的CSMS，提高安全管理水平，具有重要的战略意义。

目前汽车OEM厂商常采用线下文档、邮件等方式存储、传递汽车安全数据，以实现对汽车安全数据资产的管理。现有方法在查询、统计、使用时相对较为繁琐，管理效率较低，这将大大增加人力成本与时间成本。

发明内容

本发明实施例提供一种汽车安全数据资产管理方法、装置及设备，用以解决现有方法管理效率低，成本高的问题。

第一方面，本发明实施例提供一种汽车安全数据资产管理方法，应用于云端服务器，方法包括：

获取目标汽车的安全数据；

确定安全数据的数据来源、数据形态、数据域和数据实体；

在显示页面中采用树形结构展示安全数据的数据来源、数据形态和数据域；

在显示页面中采用列表结构展示安全数据的数据实体。

一种实施例中，数据来源包括车厂数据和第三方平台数据；

当数据来源为车厂数据时，数据形态包括静态数据和动态数据；

当数据形态为静态数据时，数据域包括汽车信息；

当数据形态为动态数据时，数据域包括行驶信息、人为信息和环境信息；

当数据域为汽车信息时，数据实体包括车身、发动机、电动机、变速箱、座椅配置、安全配置、灯光配置和多媒体配置；

当数据域为行驶信息时，数据实体包括位置信息、驾驶信息和车载自动诊断系统信息；

当数据域为人为信息时，数据实体包括驾驶行为和车内行为；

当数据域为环境信息时，数据实体包括路面情况、行人检测、路标检测和环境检测。

一种实施例中，所述方法还包括：

响应于用户在显示页面中对树形结构的操作指令，对安全数据的数据来源、数据形态和数据域进行新增、编辑和删除操作；

响应于用户在显示页面中对列表结构的操作指令，对安全数据的数据实体进行查询、新增、编辑、删除、备份、恢复、导出和查看详情操作。

一种实施例中，所述方法还包括：

响应于用户对安全数据的数据实体的查看详情操作，在新页面中展示数据实体的详细信息

一种实施例中，所述方法还包括：

响应于用户对安全数据的数据实体的删除操作，判断数据实体是否备份；

若数据实体已备份，则删除数据实体；

若数据实体未备份，则禁止删除数据实体。

一种实施例中，获取目标汽车的安全数据包括：

接收目标汽车的车端通信设备向云端服务器实时发送的安全数据；

和/或，

从存储设备中导入目标汽车的安全数据。

一种实施例中，采用目标汽车的标识对目标汽车的安全数据进行唯一性标识。

第二方面，本发明实施例提供一种汽车安全数据资产管理装置，包括：

获取模块，用于获取目标汽车的安全数据；

处理模块，用于确定安全数据的数据来源、数据形态、数据域和数据实体；

第一展示模块，用于在显示页面中采用树形结构展示安全数据的数据来源、数据形态和数据域；

第二展示模块，用于在显示页面中采用列表结构展示安全数据的数据实体。

第三方面，本发明实施例提供一种电子设备，包括：

至少一个处理器和存储器；

存储器存储计算机执行指令；

至少一个处理器执行存储器存储的计算机执行指令，使得至少一个处理器执行如第一方面任一项所述的汽车安全数据资产管理方法。

第四方面，本发明实施例提供一种计算机可读存储介质，所述计算机可读存储介质中存储有计算机执行指令，计算机执行指令被处理器执行时用于实现如第一方面任一项所述的汽车安全数据资产管理方法。

本发明实施例提供的汽车安全数据资产管理方法、装置及设备，应用于云端服务器，通过获取目标汽车的安全数据；确定安全数据的数据来源、数据形态、数据域和数据实体；在显示页面中采用树形结构展示安全数据的数据来源、数据形态和数据域；在显示页面中采用列表结构展示安全数据的数据实体，实现了对汽车安全数据安全高效的线上管理，提高了员工的工作效率，降低了成本。

附图说明

此处的附图被并入说明书中并构成本说明书的一部分，示出了符合本发明的实施例，并与说明书一起用于解释本发明的原理。

图1为本发明一实施例提供的汽车安全数据资产管理方法的流程图；

图2为本发明一实施例提供的安全数据的数据模型的示意图；

图3为本发明一实施例提供的显示页面的示意图；

图4为本发明又一实施例提供的显示页面的示意图；

图5为本发明一实施例提供的汽车安全数据资产管理装置的结构示意图；

图6为本发明一实施例提供的电子设备的结构示意图。

通过上述附图，已示出本发明明确的实施例，后文中将有更详细的描述。这些附图和文字描述并不是为了通过任何方式限制本发明构思的范围，而是通过参考特定实施例为本领域技术人员说明本发明的概念。

具体实施方式

下面通过具体实施方式结合附图对本发明作进一步详细说明。其中不同实施方式中类似元件采用了相关联的类似的元件标号。在以下的实施方式中，很多细节描述是为了使得本申请能被更好的理解。然而，本领域技术人员可以毫不费力的认识到，其中部分特征在不同情况下是可以省略的，或者可以由其他元件、材料、方法所替代。在某些情况下，本申请相关的一些操作并没有在说明书中显示或者描述，这是为了避免本申请的核心部分被过多的描述所淹没，而对于本领域技术人员而言，详细描述这些相关操作并不是必要的，他们根据说明书中的描述以及本领域的一般技术知识即可完整了解相关操作。

另外，说明书中所描述的特点、操作或者特征可以以任意适当的方式结合形成各种实施方式。同时，方法描述中的各步骤或者动作也可以按照本领域技术人员所能显而易见的方式进行顺序调换或调整。因此，说明书和附图中的各种顺序只是为了清楚描述某一个实施例，并不意味着是必须的顺序，除非另有说明其中某个顺序是必须遵循的。

本文中为部件所编序号本身，例如“第一”、“第二”等，仅用于区分所描述的对象，不具有任何顺序或技术含义。而本申请所说“连接”、“联接”，如无特别说明，均包括直接和间接连接(联接)。

图1为本发明一实施例提供的汽车安全数据资产管理方法的流程图。如图1所示，本实施例提供的汽车安全数据资产管理方法可以应用于云端服务器，所述方法可以包括：

S101、获取目标汽车的安全数据。

一种可选的实施方式中，获取目标汽车的安全数据可以包括：接收目标汽车的车端通信设备向云端服务器实时发送的安全数据；和/或，从存储设备中导入目标汽车的安全数据。

例如可以通过车端的物联网模块，将车端通过各种传感器实时采集到的汽车安全数据，实时发送至云端服务器，以便实时对汽车进行安全监控。可以通过对目标汽车安全数据进行分析，当出现风险时，进行预警。

为了便于对不同汽车的安全数据进行管理，可以采用目标汽车的标识对目标汽车的安全数据进行唯一性标识。

S102、确定安全数据的数据来源、数据形态、数据域和数据实体。

随着信息化的发展，部分汽车OEM厂商使用外部提供的系统进行安全数据资产管理，全部资产数据由外部系统提供。然而由于系统提供商对汽车安全行业的了解并不深入，所提供的数据资产会存在不完整情况。而且汽车OEM厂商也不能掌握全部的汽车网络安全数据资产信息，当出现风险时不能准确获取风险原因即不能减少因风险造成的损失。

为了有效解决这一问题，本申请通过自建云平台来对安全数据资产进行管理。通过对汽车安全行业进行深入研究，根据汽车安全数据的数据源分类，数据级别分类，基于数据安全处理的基本要求，构建汽车安全数据的数据模型。通过对需求进行分析，并经过一系列优化迭代，同时按照信息分类和编码的基本原则根据数据来源，将数据分为车厂数据与第三方数据；根据数据性质将车厂数据分为“静态数据”与“动态数据”，在细分为汽车、行驶、环境、人四个类别。根据第三方数据领域，将第三方数据分为交管局、4S店、二手车、保险四个类别，若后续有新的数据类型产生，可动态支持扩展。请参考图2所示，图2为本发明一实施例提供的安全数据的数据模型的示意图。采用统一的数据模型有助于推动构建汽车大数据的开放生态，为汽车数据的多方共享提供支持。

一种可选的实施方式中，数据来源包括车厂数据和第三方平台数据；

当数据来源为车厂数据时，数据形态包括静态数据和动态数据；

当数据形态为静态数据时，数据域包括汽车信息；

当数据形态为动态数据时，数据域包括行驶信息、人为信息和环境信息；

当数据域为汽车信息时，数据实体包括车身、发动机、电动机、变速箱、座椅配置、安全配置、灯光配置和多媒体配置；

当数据域为行驶信息时，数据实体包括位置信息、驾驶信息和车载自动诊断系统(On-Board Diagnostics，OBD)信息；

当数据域为人为信息时，数据实体包括驾驶行为和车内行为；

当数据域为环境信息时，数据实体包括路面情况、行人检测、路标检测和环境检测。

S103、在显示页面中采用树形结构展示安全数据的数据来源、数据形态和数据域。

S104、在显示页面中采用列表结构展示安全数据的数据实体。

具体的，可以在汽车网络安全管理平台中添加汽车安全数据资产管理，页面左侧以树形结构展示数据资产的数据维度与数据域信息，支持新增、编辑、删除操作。右侧以列表方式展示左侧数据所对应的详细实体数据，支持查询、新增、编辑、删除、备份、删除、恢复、导出、查看详情操作。请参考图3，图3为本发明一实施例提供的显示页面的示意图。

本实施例提供的汽车安全数据资产管理方法，通过获取目标汽车的安全数据；确定安全数据的数据来源、数据形态、数据域和数据实体；在显示页面中采用树形结构展示安全数据的数据来源、数据形态和数据域；在显示页面中采用列表结构展示安全数据的数据实体，实现了对汽车安全数据安全高效的线上管理，提高了效率，降低了成本。

在汽车OEM厂商没有一套完整的汽车网络安全数据资产管理系统之前，都是通过文档化进行记录管理，这种管理效率较低，业务使用查询、统计时较复杂，大大增加人力成本与时间成本，对持续的新法规或漏洞等情况维护方式没有能力跟进处理，并不能快速对事件的产生快速进行维护；汽车安全相关资产数据分散，职责划分不明确，导致安全数据资产风险责任归属不清晰，业务团队无动力；缺少平台化管理办法，高人员流动率造成交接不完整，文档、邮件式的过程管理面临巨大挑战；面对最新发现的数据风险，难以快速评估影响范围，甚至无法判断资产是否受到影响。相较于通过线下文件的方式存储并记录企业内部所有的汽车网络安全数据资产信息的方式，本申请所提供的汽车安全数据资产管理方法，通过自有平台建立并完善数据资产安全管理办法，通过云平台管理的管理办法操作逐步替代相对繁琐的线下文档方式处理的方式，具有高可靠性、高性能、高扩展性，易管理性、高利用率的优点，可以快速减少人力成本与管理时间成本。

在上述实施例的基础上，为了进一步提高汽车安全数据资产管理的效率和安全性，本实施例提供的汽车安全数据资产管理方法中，还可以响应于用户在显示页面中对树形结构的操作指令，对安全数据的数据来源、数据形态和数据域进行新增、编辑和删除操作；响应于用户在显示页面中对列表结构的操作指令，对安全数据的数据实体进行查询、新增、编辑、删除、备份、恢复、导出和查看详情操作。例如，当用户在图3所示的显示界面左侧的树形结构中点击新增按钮时，可以新增汽车安全数据；点击编辑按钮时，可以实现对已有汽车安全数据的编辑；点击删除时，可以删除已有汽车安全数据。当用户在图3所示的显示界面右侧的列表结构中选中某个数据实体进行查看时，响应于用户对安全数据的数据实体的查看详情操作，在新页面中展示数据实体的详细信息。不同的操作功能会出现不同的页面进行数据操作。操作完成后生成对应的记录。对于严谨的操作功能，例如：“删除”、“备份”、“恢复”等操作需要进行规则限制，并不是所有的数据都可以删除、恢复等操作。

可以通过手动维护创建或模板导入方式创建数据，数据形态包含：“静态数据”与“动态数据”，该部分数据可配置。在已创建完成的数据形态下方创建数据域(数据类别)，可通过手动维护创建或模板导入方式创建，数据类别包含：“汽车”、“环境”、“行驶”、“人”几种类别，上述数据均可配置化，易于管理且扩展性较高。最后在各个数据类别的维度下创建数据实体，创建数据实体的具体过程可以参考图4。在创建数据实体时需要选择实体所述域，需要输入实体中文名、实体英文名及实体描述等数据信息。同时还可快速添加实体所对应的属性信息，支持批量添加属性，创建完成后即可在实体详情中进行查询。所有的实体属性可以通过车端实时将数据返回给云端，云端进行数据汇总。可通过实体详情展示每个时间每个车辆的实际运营情况。所有的实体属性也可以通过导入方式将数据存储在云端并进行数据汇总。所有实体与实体属性都支持删除、备份、恢复操作。

备份过的数据可以再次备份并更将最新的数据制定为备份数据；基于对数据安全的严谨性，仅支持对已备份的数据进行删除，且在删除实体时会一同将对应属性进行删除。恢复操作仅可删除通过删除操作删除的数据进行恢复，恢复实体时会恢复对应的实体属性，此过程可由用户进行选择是否需要恢复实体属性。

一种可选的实施方式中，响应于用户对安全数据的数据实体的删除操作，判断数据实体是否备份；若数据实体已备份，则删除数据实体；若数据实体未备份，则禁止删除数据实体。在删除前，通过判断是否备份，仅允许删除已备份的数据，可以显著提高汽车安全数据资产管理的安全性，有效避免数据被误删。

综上所述，本申请所提供的汽车安全数据资产管理方法可以对汽车OEM厂商的汽车安全数据资产进行安全、高性能、易扩展的管理，通过快捷的操作流程可以为员工提高工作效率。

图5为本发明一实施例提供的汽车安全数据资产管理装置的结构示意图。如图5所示，本实施例提供的汽车安全数据资产管理装置50可以包括：获取模块501、处理模块502、第一展示模块503和第二展示模块504。

获取模块501，用于获取目标汽车的安全数据；

处理模块502，用于确定安全数据的数据来源、数据形态、数据域和数据实体；

第一展示模块503，用于在显示页面中采用树形结构展示安全数据的数据来源、数据形态和数据域；

第二展示模块504，用于在显示页面中采用列表结构展示安全数据的数据实体。

本实施例的装置，可以用于执行图1所示方法实施例的技术方案，其实现原理和技术效果类似，此处不再赘述。

本发明实施例还提供一种电子设备，请参见图6所示，本发明实施例仅以图6为例进行说明，并不表示本发明仅限于此。图6为本发明一实施例提供的电子设备的结构示意图。如图6所示，本实施例提供的电子设备60可以包括：存储器601、处理器602和总线603。其中，总线603用于实现各元件之间的连接。

存储器601中存储有计算机程序，计算机程序被处理器602执行时可以实现上述任一方法实施例的技术方案。

其中，存储器601和处理器602之间直接或间接地电性连接，以实现数据的传输或交互。例如，这些元件相互之间可以通过一条或者多条通信总线或信号线实现电性连接，如可以通过总线603连接。存储器601中存储有实现汽车安全数据资产管理方法的计算机程序，包括至少一个可以软件或固件的形式存储于存储器601中的软件功能模块，处理器602通过运行存储在存储器601内的软件程序以及模块，从而执行各种功能应用以及数据处理。

存储器601可以是，但不限于，随机存取存储器(Random Access Memory，简称：RAM)，只读存储器(Read Only Memory，简称：ROM)，可编程只读存储器(ProgrammableRead-Only Memory，简称：PROM)，可擦除只读存储器(Erasable Programmable Read-OnlyMemory，简称：EPROM)，电可擦除只读存储器(Electric Erasable Programmable Read-Only Memory，简称：EEPROM)等。其中，存储器601用于存储程序，处理器602在接收到执行指令后，执行程序。进一步地，上述存储器601内的软件程序以及模块还可包括操作系统，其可包括各种用于管理系统任务(例如内存管理、存储设备控制、电源管理等)的软件组件和/或驱动，并可与各种硬件或软件组件相互通信，从而提供其他软件组件的运行环境。

处理器602可以是一种集成电路芯片，具有信号的处理能力。上述的处理器602可以是通用处理器，包括中央处理器(Central Processing Unit，简称：CPU)、网络处理器(Network Processor，简称：NP)等。可以实现或者执行本发明实施例中的公开的各方法、步骤及逻辑框图。通用处理器可以是微处理器或者该处理器也可以是任何常规的处理器等。可以理解，图6的结构仅为示意，还可以包括比图6中所示更多或者更少的组件，或者具有与图6所示不同的配置。图6中所示的各组件可以采用硬件和/或软件实现。

本发明实施例还提供一种计算机可读存储介质，其上存储有计算机程序，计算机程序被处理器执行以实现上述任一方法实施例的技术方案。

本公开中的各个实施例均采用递进的方式描述，各个实施例之间相同相似的部分互相参见即可，每个实施例重点说明的都是与其他实施例的不同之处。

本公开的保护范围不限于上述的实施例，显然，本领域的技术人员可以对本公开进行各种改动和变形而不脱离本公开的范围和精神。倘若这些改动和变形属于本公开权利要求及其等同技术的范围，则本公开的意图也包含这些改动和变形在内。