汽车整车信息安全技术要求

标准状态

基本信息

标准简介

 ICS 43.020 CCS T 40 目 次 前 言 III 汽车整车信息安全技术要求 1 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 开发阶段 development phase 1 生产阶段 production phase 1 后生产阶段 post-production phase 1 风险 risk 1 风险评估 risk assessment 1 威胁 threat 2 漏洞 vulnerability 2 车载软件升级系统 on-board software update system 2 在线升级 over-the-air update 2 离线升级 offline update 2 1 缩略语 2 2 汽车信息安全管理体系要求 2 2 车辆信息安全一般要求 3 1 车辆外部连接安全要求 4 1 车辆通信安全要求 4 1 车辆软件升级安全要求 5 1 车辆数据代码安全要求 6 1 审核评估及测试方法 6 1 车辆型式的变更和扩展 6 2 实施日期 7 附录A （规范性） 车辆信息安全要求测试验证方法 8 前 言 本文件按照GB/T 1.1-2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中华人民共和国工业和信息化部提出并归口。 汽车整车信息安全技术要求 1 范围 本文件规定了汽车信息安全管理体系要求、车辆信息安全一般要求、车辆信息安全技术要求、审核评估及测试验证方法。 本文件适用于M类、N类及至少装有1个电子控制单元的O类车辆，其他类型车辆可参考执行。 2 规范性引用文件 本文件没有规范性引用文件。 3 术语和定义 汽车信息安全管理体系 cybersecurity management system 网络安全管理体系 cybersecurity management system 一种基于风险的系统方法，包括组织流程、责任和治理，以处理与车辆网络威胁相关的风险并保护车辆免受网络攻击。 [来源：GB/T xxxxx 智能网联汽车 术语和定义] 开发阶段 development phase 车型获得批准之前的时期。 生产阶段 production phase 车型生产持续的时期。 后生产阶段 post-production phase 从车型不再生产，直至该车型的所有车辆使用寿命结束的时期。在这一阶段，该车型的车辆仍可使用，但不再继续生产，当该车型不再有可使用的车辆时，此阶段结束。 风险 risk 车辆信息安全不确定性的影响，可用攻击可行性和影响表示。 风险评估 risk assessment 发现、识别和描述风险，理解风险的性质以及确定风险级别，并将风险分析的结果与风险标准进行比较，以确定风险是否可接受。 威胁 t

内容预览