2024-01-10-中国通信标准化协会-车联网安全标准化白皮书（2023年）_37页_1mb

车联网安全标准化白皮书内容总结

1. 背景与目的

车联网是汽车、电子、信息通信、道路运输等行业深度融合的新型产业形态，其发展面临网络安全、数据安全等风险。该白皮书旨在系统梳理国内外车联网安全的发展战略、政策法规和标准化现状，提出标准需求和发展方向，呼吁社会加强对标准化工作的重视，助力车联网产业的高质量、安全发展。

2. 国内外政策法规进展

• 国际层面：美国、欧盟、英国、日本分别通过法规推动技术创新、隐私保护、全生命周期安全及数据管理。如美国《自动驾驶汽车综合计划》，欧盟的《NIS 2指令》和《GDPR》。
• 国内层面：我国通过《网络安全法》《数据安全法》《个人信息保护法》等法律法规，并发布多项政策文件，如《车联网（智能汽车）产业发展行动计划》，强调网络安全和数据安全的重要性。

3. 国际标准化进展

国际组织如联合国（WP.29）、国际标准化组织（ISO）、国际电信联盟（ITU）等积极开展标准制定。例如，ISO/SAE 21434规范了车辆网络安全风险管理，ITU-T发布了V2X通信安全标准，3GPP推动NR-V2X安全标准化。欧盟、美国、日本等国也制定了一系列网络安全与数据安全标准。

4. 国内标准化现状

我国已建立车联网安全标准体系框架，涵盖总体与基础共性、终端与设施网络安全、网联通信安全、数据安全、应用服务安全和安全保障支撑六大领域。部分标准如GB/T 40857-2021、YD/T 3750-2020等已发布，但仍需加快标准研制，完善体系。

5. 工作建议

• 强化风险研判：及时总结车联网安全风险趋势，优化标准方向。
• 完善标准体系：建立协调机制，推动产学研用结合，持续迭代标准。
• 加强标准宣传：建立培训机制，推广先进标准，完善符合性评估。
• 培养标准化人才：建立人才培养体系，激励机制和国际交流合作。

6. 附件

• 国际标准清单：收录联合国、ISO、ITU等机构的相关标准。
• 国内标准清单：列出已发布和待制定的标准项目。

通过系统化的标准建设，车联网安全领域将更好地应对产业融合中的风险，支撑智能化、网联化发展，保障产业发展与用户安全。