《智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全技術(shù)要求》解讀

1《智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全技術(shù)要求》《智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全技術(shù)要求》地方標(biāo)準(zhǔn)已于2024目的和意義、主要內(nèi)容等進(jìn)行解讀如下：一、編制背景始萌芽，2016年首次提出以行車安全為核心的智能網(wǎng)聯(lián)技術(shù)了10余年的摸索后，智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)發(fā)展路徑愈發(fā)清晰，產(chǎn)業(yè)前景也愈發(fā)明朗。但隨著汽車智能化、網(wǎng)聯(lián)化發(fā)展，其遭受網(wǎng)絡(luò)攻擊、網(wǎng)絡(luò)侵入的風(fēng)險(xiǎn)將會(huì)大幅增加，每年全球針對智能網(wǎng)聯(lián)汽車的攻擊達(dá)數(shù)百萬次。面對日益嚴(yán)峻的智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全形勢，亟需建立完善的智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全標(biāo)準(zhǔn)及技術(shù)要求，讓智能網(wǎng)聯(lián)汽車的生產(chǎn)、運(yùn)營、使用、監(jiān)管單位有標(biāo)可循、有技可依?！缎履茉雌嚠a(chǎn)業(yè)發(fā)展規(guī)劃（2021-2035年）》明確提出要打造網(wǎng)絡(luò)安全保障體系，健全新能源汽車網(wǎng)絡(luò)安全管理制度?！吨悄芷噭?chuàng)新發(fā)展戰(zhàn)略》中特別強(qiáng)調(diào)要構(gòu)建全面高效的智能汽車網(wǎng)絡(luò)安全體系，包括完善安全管理聯(lián)動(dòng)機(jī)制，提升網(wǎng)絡(luò)安全防護(hù)能力，加強(qiáng)數(shù)據(jù)安全監(jiān)督管理等。《車聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車）產(chǎn)業(yè)發(fā)展行動(dòng)計(jì)劃》也提出了對信息安2全的要求，對智能網(wǎng)聯(lián)汽車生產(chǎn)企業(yè)及產(chǎn)品準(zhǔn)入管理強(qiáng)調(diào)了數(shù)據(jù)安全管理能力和網(wǎng)絡(luò)安全保障能力的要求。工業(yè)和信息化部高度重視車聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車）網(wǎng)絡(luò)安全管理，強(qiáng)調(diào)要落實(shí)安全主體責(zé)任，全面加強(qiáng)安全保護(hù)，并印發(fā)了《車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全標(biāo)準(zhǔn)體系建設(shè)指南》，提出到2023年底初步構(gòu)建起車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全標(biāo)準(zhǔn)體系，到2025年形成較為完善的車聯(lián)網(wǎng)網(wǎng)絡(luò)安全和數(shù)據(jù)安全標(biāo)準(zhǔn)體系。各省市及地區(qū)也陸續(xù)出臺(tái)智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全政策、標(biāo)準(zhǔn)，以期加快建設(shè)智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全保障體系。深圳作為智能網(wǎng)聯(lián)汽車的示范城市之一，為促進(jìn)和加快智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)的發(fā)展，發(fā)布了《深圳經(jīng)濟(jì)特區(qū)智能網(wǎng)聯(lián)汽車管理?xiàng)l例》，并印發(fā)《深圳市推進(jìn)智能網(wǎng)聯(lián)汽車高質(zhì)量發(fā)展實(shí)施方案》，均提出加快法規(guī)政策體系及配套標(biāo)準(zhǔn)體系的建設(shè)，建立智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)及數(shù)據(jù)安全監(jiān)管制度。研究編制《智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全技術(shù)要求》，為智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全管理提供統(tǒng)一指導(dǎo)和安全要求，有利于推動(dòng)深圳市智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全管理水平，為有序推進(jìn)智能網(wǎng)聯(lián)汽車在深圳市發(fā)展應(yīng)用提供安全保障。通過建立清晰的智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全技術(shù)標(biāo)準(zhǔn)，用于指導(dǎo)在深圳市的智能網(wǎng)聯(lián)汽車相關(guān)生產(chǎn)方、運(yùn)營方、服務(wù)提供方等智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全的建設(shè)和實(shí)施，防范網(wǎng)絡(luò)安全風(fēng)險(xiǎn)，提高智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)發(fā)展和網(wǎng)絡(luò)安全水平。3三、標(biāo)準(zhǔn)的主要內(nèi)容《智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全技術(shù)要求》標(biāo)準(zhǔn)結(jié)構(gòu)包括十個(gè)章節(jié)，以下對標(biāo)準(zhǔn)中的主要條款進(jìn)行簡要說明。本章節(jié)規(guī)定了本文件的主要內(nèi)容以及適用范圍，即智能網(wǎng)聯(lián)汽車車載設(shè)備安全要求、通信安全要求、應(yīng)用服務(wù)安全要求、數(shù)據(jù)安全要求、網(wǎng)絡(luò)安全保障要求。文件適用于指導(dǎo)智能網(wǎng)聯(lián)汽車相關(guān)生產(chǎn)方、運(yùn)營方、服務(wù)提供方等對智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全的建設(shè)和實(shí)施。本章節(jié)給出了標(biāo)準(zhǔn)編制過程中引用的相關(guān)文件。（三）術(shù)語和定義本章節(jié)給出了標(biāo)準(zhǔn)編制過程中涉及的術(shù)語和定義，包括如智能網(wǎng)聯(lián)汽車。（四）縮略語本章節(jié)給出了標(biāo)準(zhǔn)編制過程中引用的相關(guān)縮略語。（五）網(wǎng)絡(luò)安全總體框架本章節(jié)說明了智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全總體框架，根據(jù)智能網(wǎng)聯(lián)汽車的基本構(gòu)成進(jìn)行劃分為智能網(wǎng)聯(lián)汽車車載設(shè)備安全要求、通信安全要求、數(shù)據(jù)安全要求、應(yīng)用服務(wù)安全要求和網(wǎng)絡(luò)安全保障要求。（六）車載設(shè)備安全要求本章節(jié)規(guī)定了智能網(wǎng)聯(lián)汽車設(shè)備安全要求，包括安全啟4動(dòng)、操作系統(tǒng)、硬件安全模塊、接口安全、入侵檢測方面的安全要求。（七）通信安全要求本章節(jié)規(guī)定了車內(nèi)通用技術(shù)要求、安全隔離、安全防護(hù)的車內(nèi)通信安全要求，以及車外通用技術(shù)要求、有線通信、近距離無線通信、蜂窩網(wǎng)絡(luò)通信、V2X通信的車外通信安全要求。（八）應(yīng)用服務(wù)安全要求本章節(jié)規(guī)定了聯(lián)網(wǎng)平臺(tái)、車載應(yīng)用的安全要求。（九）數(shù)據(jù)安全要求本章節(jié)規(guī)定了智能網(wǎng)聯(lián)汽車數(shù)據(jù)處理活動(dòng)中的安全要求，數(shù)據(jù)處理活動(dòng)圍繞數(shù)據(jù)通用技術(shù)要求、數(shù)據(jù)采集、數(shù)據(jù)存儲(chǔ)、數(shù)據(jù)傳輸、數(shù)據(jù)使用、數(shù)據(jù)共享、數(shù)據(jù)銷毀環(huán)節(jié)。（十）網(wǎng)絡(luò)安全保障要求本章節(jié)規(guī)定了智能網(wǎng)聯(lián)汽車網(wǎng)絡(luò)安全保障要求，包括密碼安全、算法安全、風(fēng)險(xiǎn)評(píng)估、安全監(jiān)測、應(yīng)急響應(yīng)要求。本文件由深圳市政務(wù)服務(wù)數(shù)據(jù)管理局提出并歸口，由深圳市信息安全管理中心、杭州安恒信息技術(shù)股份有限公司、鵬城實(shí)驗(yàn)室、深圳市未來智能網(wǎng)聯(lián)交通系統(tǒng)產(chǎn)業(yè)