智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全測評規(guī)程

智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全測評規(guī)程本文件規(guī)定了測試機(jī)構(gòu)對生產(chǎn)具備有條件自動駕駛和高度自動駕駛功能的智能網(wǎng)聯(lián)汽GB/T20984信息安全技術(shù)信息安全風(fēng)險評GB/T20988信息安全技術(shù)信息系統(tǒng)災(zāi)難恢復(fù)和信息化部、中華人民共和國公安部、中華人民共和國交通運(yùn)輸部.汽車數(shù)據(jù)安全管理若干中華人民共和國工業(yè)和信息化部.工業(yè)和信息化部關(guān)GB/T25069和GB/T19000界定的以及下列術(shù)語和定義適用于本文有條件自動駕駛conditionalautomaticd2高度自動駕駛highlyautom標(biāo)準(zhǔn)，在車-車、路、行人及互聯(lián)網(wǎng)等之間，進(jìn)行無線通訊和信息交換的大系統(tǒng)網(wǎng)絡(luò)夠?qū)崿F(xiàn)智能化交通管理、智能動態(tài)信息服務(wù)和車輛智能化控制的一體化網(wǎng)核心應(yīng)用系統(tǒng)coreapplicationsy車外人員等有關(guān)的各種信息，不包括匿名化處理4網(wǎng)絡(luò)安全保障測評概述34.1概述4.2測評內(nèi)容框架b)產(chǎn)品網(wǎng)絡(luò)安全過程保障測評是對網(wǎng)絡(luò)安全需求在產(chǎn)品生命周期中的實(shí)現(xiàn)程度進(jìn)行4c)數(shù)據(jù)安全過程保障測評是對自動駕駛收集、產(chǎn)生、存儲、使用等的數(shù)據(jù)，是否滿足4.3測評方式5.1概述關(guān)規(guī)定，對其數(shù)據(jù)與網(wǎng)絡(luò)安全運(yùn)行能力進(jìn)行測評，包括具備保障汽車電子電氣系統(tǒng)、組件和功能免受網(wǎng)絡(luò)威脅的技術(shù)措施，具備汽車網(wǎng)絡(luò)安全風(fēng)險監(jiān)測、網(wǎng)絡(luò)安全缺陷和漏洞等發(fā)現(xiàn)和處置技術(shù)條件，確保車輛及其功能處于被保護(hù)的狀態(tài)，保障車輛安全運(yùn)行。依法依規(guī)5.2管理體系建設(shè)全管理體系建設(shè)測評包括管理保障措施和技術(shù)保障措施等5.2.1.1管理者承諾55.2.1.2管理體系要求5.2.1.3數(shù)據(jù)與網(wǎng)絡(luò)安全人員崗位要求5.2.1.4網(wǎng)絡(luò)安全培訓(xùn)與意識員工、兼職員工和外包的第三方員工應(yīng)參加并通過網(wǎng)6個人信息安全知識、計(jì)算機(jī)安全知識、汽車信息安全5.2.2.1工具鏈清單組織內(nèi)部應(yīng)建立針對車聯(lián)網(wǎng)和智能網(wǎng)聯(lián)汽車已發(fā)現(xiàn)的網(wǎng)絡(luò)安全風(fēng)險的技術(shù)措施清單和5.2.2.2數(shù)據(jù)目錄5.3.1.1網(wǎng)絡(luò)信任體系組織應(yīng)在智能網(wǎng)聯(lián)汽車系統(tǒng)內(nèi)實(shí)現(xiàn)統(tǒng)一用戶賬號（Account）（Authentication）管理、統(tǒng)一授5.3.1.2網(wǎng)絡(luò)安全監(jiān)控5.3.2.1風(fēng)險評估智能網(wǎng)聯(lián)汽車核心應(yīng)用系統(tǒng)和車載終端應(yīng)用的網(wǎng)絡(luò)安全風(fēng)險評估應(yīng)a)組織應(yīng)在包括但不限于以下四個階段中進(jìn)行網(wǎng)絡(luò)安全風(fēng)75.3.3.1災(zāi)難備份5.3.3.2事件處理5.4安全態(tài)勢感知能力85.5供應(yīng)鏈安全保障能力測評9風(fēng)險評估的標(biāo)準(zhǔn)和執(zhí)行應(yīng)至少滿足組織外部對組織的要求，包括但不限于以下內(nèi)a)應(yīng)能夠防御信息傳輸安全威脅。包括虛假消息入侵、代碼/數(shù)據(jù)未經(jīng)授的程度，預(yù)裝軟件、補(bǔ)丁包/升級包不應(yīng)存在惡意程序，不應(yīng)存在未聲明的功能和有相應(yīng)的處置手段。包括未經(jīng)授權(quán)訪問個人信息、提取密鑰數(shù)據(jù)、非法/未經(jīng)授權(quán)修改電子身份、篡改車輛行駛數(shù)據(jù)、未經(jīng)授權(quán)更改系統(tǒng)診斷數(shù)據(jù)、未經(jīng)授權(quán)刪除/g)應(yīng)能夠防御數(shù)據(jù)丟失/車輛數(shù)據(jù)泄漏的威脅。包括車輛更換使用用戶時的個人信息k)應(yīng)對軟件升級和空中下載技術(shù)（OTA）服務(wù)平臺采取必要的網(wǎng)絡(luò)安全防護(hù)管理和技b)默認(rèn)不收集原則，除非駕駛?cè)俗灾髟O(shè)定，每次駕駛時默認(rèn)設(shè)定為不收集狀態(tài)；7.8.2向境外提供重要數(shù)據(jù)的汽車數(shù)據(jù)7.8.4組織應(yīng)有能力監(jiān)測自動駕駛相關(guān)的數(shù)據(jù)存儲的完整性、機(jī)密性和可用性，被測評組織的智能網(wǎng)聯(lián)汽車數(shù)據(jù)與網(wǎng)絡(luò)安全保障能力。測評總得分不低于75%且不智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全保障能力評分表見附錄A9測評機(jī)構(gòu)和人員的要求參與測評的機(jī)構(gòu)和人員不得披露測評中獲悉的汽車數(shù)據(jù)處理者商業(yè)秘密、未公開信A.1智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全保障能力評分表有否有否是是否8640注：智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全保障能力評分說明:B.1測評結(jié)論應(yīng)按表B.1評價后得ABCB.1.1對一個測評模塊作綜合測評，每個測評項(xiàng)都給以相同的B.1.1.1測評架構(gòu)共有三大模塊，每個模塊評分是由本模塊所有測評項(xiàng)評價給塊得分Ee是由所有要素所得的總分除以本模塊所有B.1.1.3整體測評結(jié)論用Ec表示，他們是由各個所評價的模塊的符合{信息收集［1］GB/T22239-2019信息安全技術(shù)網(wǎng)絡(luò)安全［2］GB/T31495.2-2015信息安全技術(shù)信息安全保障指標(biāo)體系及評價方法第2部［3］GB/T31509-2015信息安全技術(shù)信息安［4］GB/T35273信息安全技術(shù)［5］GB/T38633-2020信息技術(shù)大數(shù)據(jù)系統(tǒng)運(yùn)維［6］ISO/SAE21434:2021Roadvehicles-Cybersecurityen［7］UN/ECOSO/ECE/TR