《车联网网络安全和数据安全标准体系建设指南》-15页_454kb

车联网网络安全和数据安全标准体系建设指南总结

前言

车联网是新一代网络通信技术与汽车、电子、道路交通运输等领域深度融合的新兴产业形态，随着汽车电动化、网联化、智能化的发展，其面临的安全风险日益复杂。为保障车联网产业安全健康发展，工业和信息化部组织编制了《车联网网络安全和数据安全标准体系建设指南》，旨在指导相关标准的研制，形成系统、科学、规范的标准体系。

一、总体要求

（一）指导思想

以习近平新时代中国特色社会主义思想为指导，全面贯彻党的十九大和十九届历次全会精神，统筹发展与安全，加强车联网网络安全和数据安全标准的顶层设计，注重与相关标准体系的衔接，提升标准的质量和应用水平。

（二）基本原则

1. 需求导向、共同推进：紧密对接产业安全需求，鼓励产学研用各方协作，推进跨行业、跨领域标准的制定与实施。
2. 聚焦重点、急用先行：聚焦终端与设施、通信、数据、应用服务和安全保障等重点领域，优先制定产业急需的标准。
3. 开放融合、深化合作：积极参与国际标准化活动，加强与全球车联网产业界的交流与合作，推动国际标准的制定。

（三）建设目标

• 2023年底：初步构建车联网网络安全和数据安全标准体系，完成50项以上标准的研制。
• 2025年：形成较为完善的车联网网络安全和数据安全标准体系，完成100项以上标准的研制，提升标准对细分领域的覆盖程度和应用水平。

二、主要内容

（一）标准体系框架图

车联网网络安全和数据安全标准体系由以下6个部分构成：

1. 总体与基础共性标准
2. 终端与设施网络安全标准
3. 网联通信安全标准
4. 数据安全标准
5. 应用服务安全标准
6. 安全保障与支撑标准

（二）重点领域及方向

1. 总体与基础共性标准

• 术语和定义：规范车联网网络安全和数据安全的核心概念。
• 总体架构：明确车联网网络安全防护对象、方法和机制，指导企业体系化开展安全防护工作。
• 密码应用：规范车联网密码应用通用要求，涵盖数字证书、设备密码、通信安全等。

2. 终端与设施网络安全标准

• 车载设备网络安全：规范智能网联汽车关键设备和组件的安全防护与检测，如网关、电子控制单元、安全芯片等。
• 车端网络安全：涵盖整车电子电气架构、总线系统、以太网等安全防护要求。
• 路侧通信设备网络安全：规范路侧无线通信设备、检测与信息服务设备的安全防护与检测。
• 网络设施与系统安全：制定车联网网络设施与系统的安全防护与检测要求。

3. 网联通信安全标准

• 通信安全：涵盖蜂窝车联网（C-V2X）、4G/5G、卫星通信、无线局域网等通信安全技术要求。
• 身份认证：规范数字证书格式、证书管理系统、安全认证技术及测试方法、关键部件轻量级认证等。

4. 数据安全标准

• 通用要求：规范数据采集、存储、传输、共享等安全要求。
• 分类分级：制定数据分类分级保护的维度、方法及示例，明确重要数据类型和保护要求。
• 数据出境安全：规范车联网数据跨境流动的安全管理与评估方法。
• 个人信息保护：涵盖用户个人信息保护机制、数据脱敏、异常行为识别等技术要求。
• 应用数据安全：制定车联网平台、网约车、车载应用等数据安全防护要求。

5. 应用服务安全标准

• 平台安全：规范车联网信息服务平台、远程升级平台、边缘计算平台等安全防护要求。
• 应用程序安全：涵盖车联网APP的安全技术及测试要求。
• 服务安全：规范远程诊断、高级辅助驾驶、车路协同等典型服务场景的安全要求。

6. 安全保障与支撑标准

• 风险评估：制定网络安全风险分类、等级划分及评估规范。
• 安全监测与应急管理：规范安全监测、漏洞分类分级、安全事件追踪溯源、应急响应管理等。
• 安全能力评估：提出网络安全、数据安全、系统安全能力成熟度模型及评估实施方法。

三、组织实施

1. 加快标准研制：在国家制造强国建设领导小组车联网产业发展专项委员会指导下，协同推进标准制定工作。
2. 实施动态更新：结合法律法规和技术发展，持续完善标准体系。
3. 加强宣贯实施：通过培训、论坛等方式推进标准宣贯，遴选优秀案例促进应用推广。
4. 深化国际合作：积极参与国际标准化组织活动，推动国际标准的制定，贡献中国方案。

附件：车联网网络安全和数据安全相关标准项目明细表