日前,为落实《中华人民共和国网络安全法》等法律法规要求,加强车联网(智能网联汽车)网络安全标准化工作顶层设计,工信部组织编制了《车联网(智能网联汽车)网络安全标准体系建设指南》(征求意见稿),包括总体要求、建设思路、建设内容、组织实施四个部分。
《标准体系建设指南》明确了车联网(智能网联汽车)网络安全标准体系建设的目标。到2023年底,初步构建起车联网(智能网联汽车)网络安全标准体系,完成50项以上重点急需安全标准的制修订工作。到2025年,形成较为完备的车联网(智能网联汽车)网络安全标准体系,完成100项以上重点标准,提升标准对细分领域的覆盖程度,加强标准服务能力,提高标准应用水平,支撑车联网产业安全发展。
《标准体系建设指南》指出,在《国家车联网产业标准体系建设指南》整体框架基础上,结合车联网(智能网联汽车)网络安全工作实际需求,按照统筹规划、急用先行、循序渐进的原则,进一步明确安全标准建设的对象和重点内容,建立统一协调的标准体系框架,指导车联网(智能网联汽车)网络安全标准化建设。
《标准体系建设指南》提出,车联网(智能网联汽车)网络安全标准体系框架主要包括总体与基础共性、终端与设施安全、网联通信安全、数据安全、应用服务安全、安全保障与支撑六大类标准。
其中,总体与基础共性标准包括术语和定义、总体架构、密码应用,可为各类标准制定提供基础性支撑。终端与设施安全标准从车载设备安全、车端安全、路侧通信设备安全和测试场设施安全方面进行规范。网联通信安全标准包括通信安全、身份认证相关规范。数据安全标准主要包括通用安全、分类分级、出境安全、个人信息保护、应用数据安全等要求。应用服务安全标准包括平台安全、应用程序安全、服务安全相关规范。安全保障与支撑标准包括风险评估、安全监测与应急管理、安全能力评估等相关规范。
[汽车总站网 www.chianautoms.com欢迎你]