《車載信息交互系統(tǒng)信息安全技術(shù)要求》編制說(shuō)明

目錄

一、工作簡(jiǎn)況..........................................................................................................................................3

二、國(guó)家標(biāo)準(zhǔn)編制原則和確定國(guó)家標(biāo)準(zhǔn)主要內(nèi)容..............................................................................7

三、主要試驗(yàn)（或驗(yàn)證）情況分析......................................................................................................9

四、明確標(biāo)準(zhǔn)中涉及專利的情況.......................................................................................................19

五、預(yù)期達(dá)到的社會(huì)效益等情況.......................................................................................................19

六、采用國(guó)際標(biāo)準(zhǔn)和國(guó)外先進(jìn)標(biāo)準(zhǔn)的情況.......................................................................................19

七、與現(xiàn)行相關(guān)法律、法規(guī)、規(guī)章及相關(guān)標(biāo)準(zhǔn)的協(xié)調(diào)性...............................................................19

八、重大分歧意見的處理經(jīng)過和依據(jù)...............................................................................................19

九、標(biāo)準(zhǔn)性質(zhì)的建議說(shuō)明...................................................................................................................19

十、貫徹標(biāo)準(zhǔn)的要求和措施建議.......................................................................................................20

十一、廢止現(xiàn)行相關(guān)標(biāo)準(zhǔn)的建議.......................................................................................................20

十二、其他應(yīng)予說(shuō)明的事項(xiàng)...............................................................................................................20

《車載信息交互系統(tǒng)信息安全技術(shù)要求》

（征求意見稿）

編制說(shuō)明

一、工作簡(jiǎn)況

（一）任務(wù)來(lái)源

本項(xiàng)目是根據(jù)國(guó)家標(biāo)準(zhǔn)委[2019]11號(hào)文《關(guān)于下達(dá)2019年第一批推薦性國(guó)家標(biāo)準(zhǔn)計(jì)劃的通知》（計(jì)

劃項(xiàng)目編號(hào)20191069-T-339，標(biāo)準(zhǔn)項(xiàng)目名稱《車載信息交互系統(tǒng)信息安全技術(shù)要求》）進(jìn)行制定。

（二）工作過程

任務(wù)下達(dá)后，汽標(biāo)委智能網(wǎng)聯(lián)汽車分標(biāo)委根據(jù)單位申請(qǐng)情況成立標(biāo)準(zhǔn)起草項(xiàng)目組，確定中國(guó)汽車技

術(shù)研究中心有限公司為牽頭單位，并在此基礎(chǔ)上明確了任務(wù)和分工，積極開展標(biāo)準(zhǔn)的研究、調(diào)研、起草、

研討等工作。

2018年06月～07月，確定了標(biāo)準(zhǔn)制定的指導(dǎo)思想和原則，制定了標(biāo)準(zhǔn)的總體框架和工作計(jì)劃。

2018年08月～09月，收集、整理并系統(tǒng)分析了車載信息交互系統(tǒng)信息安全技術(shù)相關(guān)的法規(guī)、標(biāo)準(zhǔn)、

文獻(xiàn)資料等，開展了相關(guān)技術(shù)研究。

2018年09月～10月，經(jīng)過標(biāo)準(zhǔn)起草項(xiàng)目組合理分工和反復(fù)討論，起草了標(biāo)準(zhǔn)草案。

2018年11月～12月，針對(duì)第一版標(biāo)準(zhǔn)草案進(jìn)行討論，修改相應(yīng)問題，形成第二版標(biāo)準(zhǔn)草案。

2019年01月～05月，針對(duì)第二版標(biāo)準(zhǔn)草案進(jìn)行討論，技術(shù)要求部分基本定稿。

2019年06月～11月，標(biāo)準(zhǔn)加入測(cè)試條款，開展了標(biāo)準(zhǔn)試驗(yàn)驗(yàn)證工作，項(xiàng)目組成員分任務(wù)有重點(diǎn)地對(duì)

標(biāo)準(zhǔn)條款進(jìn)行審查，采用線上和線下的方式組織項(xiàng)目組專家進(jìn)行研討和多次修改，最終形成信息安全項(xiàng)

目組征求意見稿。

2019年12月～2020年02月根據(jù)信息安全項(xiàng)目組征求的意見對(duì)標(biāo)準(zhǔn)草案進(jìn)行修改完善，編制公開征求

意見稿編撰說(shuō)明。

2020年03月～2020年04月，根據(jù)前期會(huì)議討論和試驗(yàn)驗(yàn)證成果，最終形成標(biāo)準(zhǔn)征求意見稿。

1.項(xiàng)目組第一次會(huì)議

2018年5月23日，項(xiàng)目組在廣州召開了“《車載信息交互系統(tǒng)信息安全技術(shù)要求》標(biāo)準(zhǔn)項(xiàng)目起草組

第一次會(huì)議”，正式啟動(dòng)標(biāo)準(zhǔn)制定工作。本次會(huì)議對(duì)各參與單位及主要參與專家的基本情況進(jìn)行了交流，

對(duì)標(biāo)準(zhǔn)背景、標(biāo)準(zhǔn)范疇、標(biāo)準(zhǔn)基本內(nèi)容框架、當(dāng)前技術(shù)現(xiàn)狀及標(biāo)準(zhǔn)規(guī)定的物理載體等進(jìn)行了討論并形成

初步意見。

2.項(xiàng)目組第二次會(huì)議

2018年08月02日，項(xiàng)目組在長(zhǎng)春組織召開了“《車載信息交互系統(tǒng)信息安全技術(shù)要求》標(biāo)準(zhǔn)項(xiàng)目起

草組第二次會(huì)議”。本次會(huì)議主要圍繞車載信息交互系統(tǒng)信息安全標(biāo)準(zhǔn)范疇和邊界、標(biāo)準(zhǔn)框架進(jìn)行討論。

會(huì)議確定了車載信息交互系統(tǒng)的物理載體是遠(yuǎn)程車載終端（TelematicsBox,T-BOX）、車載綜合信息

處理系統(tǒng)（In-VehicleInfotainment,IVI）以及具備上述功能的混合體。

3.項(xiàng)目組第二次延續(xù)會(huì)議

2018年08月16日，項(xiàng)目組以遠(yuǎn)程會(huì)議方式召開了“《車載信息交互系統(tǒng)信息安全技術(shù)要求》標(biāo)準(zhǔn)項(xiàng)

目起草組第二次會(huì)議”。本次會(huì)議根據(jù)標(biāo)準(zhǔn)范疇提出了基于開發(fā)流程、基于威脅場(chǎng)景、基于模塊、基于

現(xiàn)有標(biāo)準(zhǔn)(如GB/T18336《信息技術(shù)安全技術(shù)信息技術(shù)安全評(píng)估準(zhǔn)則》)等四個(gè)標(biāo)準(zhǔn)框架參考方案，

最終確定了基于模塊標(biāo)準(zhǔn)框架，按照標(biāo)準(zhǔn)范疇提出的物理模塊，進(jìn)行標(biāo)準(zhǔn)章節(jié)的確定。

4.項(xiàng)目組第四次會(huì)議

2018年10月23日，項(xiàng)目組在天津召開了“《車載信息交互系統(tǒng)信息安全技術(shù)要求》標(biāo)準(zhǔn)項(xiàng)目起草組

第四次會(huì)議”。本次會(huì)議主要對(duì)第一版標(biāo)準(zhǔn)草案內(nèi)容進(jìn)行討論，確定了增加硬件安全技術(shù)要求、合并通

信協(xié)議安全與接口安全兩章節(jié)等內(nèi)容，后續(xù)將根據(jù)會(huì)上的修改意見，形成第二版草案。

5.項(xiàng)目組第五次會(huì)議

2018年12月20日，項(xiàng)目組在北京召開了“《車載信息交互系統(tǒng)信息安全技術(shù)要求》標(biāo)準(zhǔn)項(xiàng)目起草組

第五次會(huì)議”。本次會(huì)議主要對(duì)第二版標(biāo)準(zhǔn)草案內(nèi)容進(jìn)行討論，包括：標(biāo)準(zhǔn)范圍、術(shù)語(yǔ)和定義、操作系

統(tǒng)加固、應(yīng)用軟件分類描述等內(nèi)容。會(huì)議決定：不將“一般要求”單獨(dú)作為一個(gè)章節(jié)，可以將一般要求

下放“到硬件安全、硬件設(shè)計(jì)安全”各個(gè)部分內(nèi)撰寫。

6.項(xiàng)目組第六次會(huì)議

2019年06月04日，項(xiàng)目組在無(wú)錫召開了“《車載信息交互系統(tǒng)信息安全技術(shù)要求》標(biāo)準(zhǔn)項(xiàng)目起草組

第六次會(huì)議”。標(biāo)準(zhǔn)的技術(shù)要求部分基本完成，本次會(huì)議主要由牽頭單位組織項(xiàng)目組成員對(duì)該標(biāo)準(zhǔn)的技

術(shù)要求部分進(jìn)行回顧整理，重點(diǎn)討論操作系統(tǒng)部分和應(yīng)用軟件部分的內(nèi)容建議，并討論了測(cè)試部分標(biāo)準(zhǔn)

條款的撰寫。會(huì)議決定：項(xiàng)目組成員對(duì)技術(shù)要求部分進(jìn)行分工審閱、加入測(cè)試條款并由項(xiàng)目組成員積極

提出編撰建議。

7.項(xiàng)目組第七次會(huì)議

2019年07月17日，項(xiàng)目組成員在西安召開了“車載信息交互系統(tǒng)信息安全技術(shù)要求》標(biāo)準(zhǔn)項(xiàng)目起草

組第七次會(huì)議”。會(huì)議主要回顧了各單位對(duì)技術(shù)要求部分提出的建議，討論了“操作系統(tǒng)加固”和“應(yīng)

用軟件”內(nèi)容建議。

8.項(xiàng)目組第八次會(huì)議

2019年11月07日，項(xiàng)目組在杭州召開了“車載信息交互系統(tǒng)信息安全技術(shù)要求》標(biāo)準(zhǔn)項(xiàng)目起草組第

八次會(huì)議”。本次會(huì)議主要是牽頭單位組織項(xiàng)目組專家對(duì)該標(biāo)準(zhǔn)全文進(jìn)行回顧梳理，對(duì)標(biāo)準(zhǔn)條款進(jìn)行逐

條討論以及處理組內(nèi)提出的遺留問題和建議。

會(huì)議的主要結(jié)論包括：測(cè)試部分條款需要進(jìn)一步進(jìn)行試驗(yàn)驗(yàn)證；標(biāo)準(zhǔn)中表述需準(zhǔn)確，用詞需規(guī)范，

“減少”和“加強(qiáng)”等表述需明確，可通過試驗(yàn)驗(yàn)證過程進(jìn)行確定；“個(gè)人敏感信息”、“個(gè)人信息”

和“用戶數(shù)據(jù)”等可參考“GB/T35273《信息安全技術(shù)個(gè)人信息安全規(guī)范》”等內(nèi)容。

9.項(xiàng)目組第九次會(huì)議

2020年03月03日，項(xiàng)目組因疫情的影響以遠(yuǎn)程會(huì)議的方式召開了“《車載信息交互系統(tǒng)信息安全技

術(shù)要求》標(biāo)準(zhǔn)項(xiàng)目起草組第九次會(huì)議”。本次會(huì)議由牽頭單位組織項(xiàng)目組專家對(duì)汽車信息安全工作組公

開征求的意見進(jìn)行討論和決定，由試驗(yàn)驗(yàn)證單位對(duì)測(cè)試驗(yàn)證情況進(jìn)行通報(bào)，并對(duì)標(biāo)準(zhǔn)進(jìn)行了定稿討論。

會(huì)議的主要結(jié)論包括：根據(jù)技術(shù)要求部分的條款和試驗(yàn)驗(yàn)證的結(jié)果，修改試驗(yàn)驗(yàn)證部分條款，并繼

續(xù)開展試驗(yàn)驗(yàn)證；確定關(guān)鍵術(shù)語(yǔ)并在項(xiàng)目組間協(xié)調(diào)，例如用戶數(shù)據(jù)、個(gè)人信息、重要數(shù)據(jù)、關(guān)鍵芯片和

安全芯片；加入針對(duì)E-Call/AECS等功能的豁免條款等內(nèi)容。

（三）主要參加單位和工作組成員及其所做的工作等

本標(biāo)準(zhǔn)由十余家單位共同起草。在本標(biāo)準(zhǔn)的制定過程中，多次組織行業(yè)專家進(jìn)行了研討，得到了相

關(guān)單位的支持、協(xié)助與配合，取得了大量建設(shè)性意見和建議。

二、國(guó)家標(biāo)準(zhǔn)編制原則和確定國(guó)家標(biāo)準(zhǔn)主要內(nèi)容

（一）標(biāo)準(zhǔn)編制原則

1）本標(biāo)準(zhǔn)編寫符合GB/T1.1《標(biāo)準(zhǔn)化工作導(dǎo)則》的要求；

2）在項(xiàng)目組內(nèi)對(duì)標(biāo)準(zhǔn)內(nèi)容廣泛征求意見，并在工作組會(huì)議上充分討論；

3）起草過程充分考慮國(guó)內(nèi)外現(xiàn)有相關(guān)標(biāo)準(zhǔn)的統(tǒng)一和協(xié)調(diào)；

4)標(biāo)準(zhǔn)充分考慮了汽車主機(jī)廠、汽車零部件廠商和信息安全解決方案提供商的意見，在不偏離國(guó)

際和國(guó)內(nèi)當(dāng)前行業(yè)技術(shù)水平的基礎(chǔ)上前瞻性地考慮技術(shù)發(fā)展方向；

5）適當(dāng)考慮標(biāo)準(zhǔn)條款對(duì)車載信息交互系統(tǒng)零部件的軟硬件成本的影響。

（二）標(biāo)準(zhǔn)主要內(nèi)容

本標(biāo)準(zhǔn)規(guī)定了車載信息交互系統(tǒng)提供服務(wù)時(shí)，需達(dá)到的安全目標(biāo)、需滿足的信息安全技術(shù)要求以及

相應(yīng)的測(cè)試驗(yàn)證方法；主要適用于指導(dǎo)整車廠、零部件供應(yīng)商和軟件供應(yīng)商等汽車產(chǎn)業(yè)鏈企業(yè)，開展車

載信息交互系統(tǒng)信息安全技術(shù)的設(shè)計(jì)開發(fā)、驗(yàn)證與生產(chǎn)等工作。

車載信息交互系統(tǒng)的安全目標(biāo)是通過提出硬件、通信協(xié)議與接口、操作系統(tǒng)、應(yīng)用軟件和數(shù)據(jù)等方

面的安全需求，提高車載信息交互系統(tǒng)的安全能力，降低車載信息交互系統(tǒng)所面臨的網(wǎng)絡(luò)攻擊和惡意軟

件攻擊等風(fēng)險(xiǎn)，保證系統(tǒng)的保密性、可用性和完整性。

1.條款1.標(biāo)準(zhǔn)適用范圍

本標(biāo)準(zhǔn)規(guī)定了車載信息交互系統(tǒng)提供服務(wù)時(shí)，需達(dá)到的安全目標(biāo)、需滿足的信息安全技術(shù)要求以及

相應(yīng)的測(cè)試驗(yàn)證方法。主要適用于指導(dǎo)整車廠、零部件供應(yīng)商、軟件供應(yīng)商等汽車產(chǎn)業(yè)鏈企業(yè)，開展車

載信息交互系統(tǒng)信息安全技術(shù)的設(shè)計(jì)開發(fā)、驗(yàn)證與生產(chǎn)等工作。

本標(biāo)準(zhǔn)內(nèi)容適用于乘用車和商用車。在完整汽車產(chǎn)業(yè)鏈中，涉及到車載信息交互系統(tǒng)的設(shè)計(jì)開發(fā)、

驗(yàn)證與生產(chǎn)等均可參照該標(biāo)準(zhǔn)。

2.條款3.術(shù)語(yǔ)和定義

關(guān)于條款3.1，按照目前技術(shù)現(xiàn)狀，車載信息交互系統(tǒng)的物理實(shí)體指得是遠(yuǎn)程車載信息交互系統(tǒng)

（TelematicsBox，T-Box）、車載綜合信息處理系統(tǒng)（In-VehicleInfotainment,IVI）以及其混合體。

隨技術(shù)的發(fā)展，車載信息交互系統(tǒng)物理實(shí)體的指代對(duì)象應(yīng)按照本術(shù)語(yǔ)中功能進(jìn)行確定。

標(biāo)準(zhǔn)的術(shù)語(yǔ)和定義參考了GB/T25069《信息安全技術(shù)術(shù)語(yǔ)》中的部分術(shù)語(yǔ)和定義，并且和同期制

定的國(guó)家推薦性標(biāo)準(zhǔn)《汽車信息安全通用技術(shù)要求》等相關(guān)內(nèi)容進(jìn)行了統(tǒng)一。

3.條款5.2.1.1通信連接安全

按照6.2.1.1a)進(jìn)行測(cè)試,車輛端應(yīng)實(shí)現(xiàn)對(duì)平臺(tái)服務(wù)端或外部終端的身份認(rèn)證。當(dāng)身份認(rèn)證成功后，

按照6.2.1.1b)進(jìn)行測(cè)試,車輛端與平臺(tái)服務(wù)端或外部終端才能進(jìn)行業(yè)務(wù)數(shù)據(jù)的通信交互。

該條款沒有限定身份認(rèn)證的方式，身份認(rèn)證方式應(yīng)依據(jù)不同的業(yè)務(wù)場(chǎng)景進(jìn)行應(yīng)用，在適宜的業(yè)務(wù)場(chǎng)

景下，建議應(yīng)使用雙向認(rèn)證。

4.條款5.2.3.2車外通信接口和條款5.2.3.3車內(nèi)通信接口

“5.2.3.2車外通信接口”指車載信息交互系統(tǒng)與車外終端、服務(wù)平臺(tái)等信息交互，包括接收和發(fā)

送；“5.2.3.3車外通信接口”指車載信息交互系統(tǒng)與車內(nèi)相應(yīng)控制器等信息交互，包括接收和發(fā)送。

5.條款5.4.4c)

應(yīng)用軟件正常退出時(shí)，應(yīng)擦除緩存文件中的個(gè)人敏感信息。

“應(yīng)用軟件正常退出”指按照應(yīng)用軟件既定的退出策略進(jìn)行退出，例如某車載信息交互系統(tǒng)設(shè)定當(dāng)

車輛熄火時(shí)，即執(zhí)行退出，屬于正常退出。

6.條款5.4.5c)

按照6.4.5c)進(jìn)行測(cè)試，使用已驗(yàn)證、安全的參數(shù)設(shè)置，按照6.4.5d)進(jìn)行測(cè)試，只允許驗(yàn)證通

過OEM授信CA簽發(fā)的證書。

OEM授信不規(guī)定具體形式，只要求得到OEM的認(rèn)可和信任。

7.條款5.5.2b)

建議密鑰、信任跟等安全重要參數(shù)采用硬件防護(hù)方式。

8.條款5.5.3數(shù)據(jù)傳輸

按照6.5.3進(jìn)行測(cè)試，車載信息交互系統(tǒng)應(yīng)采取管理措施和技術(shù)手段，保護(hù)所傳輸用戶數(shù)據(jù)的保密

性、完整性和可用性。該條款參照“GB/T35273-2020”執(zhí)行。

三、主要試驗(yàn)（或驗(yàn)證）情況分析

（一）試驗(yàn)（或驗(yàn)證）情況概覽

測(cè)試時(shí)間：2019年09月至2020年02月

測(cè)試樣件：項(xiàng)目組選取五組測(cè)試標(biāo)準(zhǔn)樣件，均具有聯(lián)網(wǎng)和對(duì)外發(fā)送信息的功能，分別編號(hào)為IVI1、

IVI2、IVI3、IVI4、TBOX5。

測(cè)試單位與地點(diǎn)：IVI1、IVI2由中汽研汽車檢驗(yàn)中心（天津）有限公司負(fù)責(zé)，在中國(guó)汽車技術(shù)研究

中心有限公司東麗院區(qū)進(jìn)行測(cè)試驗(yàn)證；IVI3、TBOX5由中汽研軟件測(cè)評(píng)（天津）有限公司負(fù)責(zé)，在中國(guó)

汽車技術(shù)研究中心有限公司東麗院區(qū)進(jìn)行測(cè)試驗(yàn)證；IVI4由中汽數(shù)據(jù)有限公司負(fù)責(zé)，在中國(guó)汽車技術(shù)研

究中心有限公司西青院區(qū)進(jìn)行測(cè)試驗(yàn)證。

圖1部分測(cè)試樣件

（二）試驗(yàn)（或驗(yàn)證）具體情況

本部分是針對(duì)標(biāo)準(zhǔn)的測(cè)試驗(yàn)證情況進(jìn)行統(tǒng)計(jì)總結(jié)，因目前市場(chǎng)上車載信息交互系統(tǒng)未能覆蓋全部

的標(biāo)準(zhǔn)條款，采用多個(gè)測(cè)試樣件上（打勾“√”標(biāo)示出）進(jìn)行標(biāo)準(zhǔn)條款的測(cè)試驗(yàn)證。對(duì)標(biāo)準(zhǔn)條款的測(cè)試

驗(yàn)證結(jié)果在“結(jié)論”欄處，以“通過”或“不通過”進(jìn)行明示。

1．硬件安全部分

技術(shù)要求條款測(cè)試條款I(lǐng)VI1IVI2IVI3IVI4TBOX5結(jié)論說(shuō)明

5.1.1a)6.1a)√√√√通過

5.1.1b)6.1b)√√√√通過

5.1.26.1c)√√√√通過

5.1.36.1d)√√√√通過

5.1.46.1e)√√√√通過

2．通信協(xié)議與接口部分

2.1對(duì)外通信協(xié)議安全要求部分

技術(shù)要求條款測(cè)試條款I(lǐng)VI1IVI2IVI3IVI4TBOX5結(jié)論說(shuō)明

5.2.1.16.2.1.1√√通過

a)b)

5.2.1.26.2.1.2√√通過

5.2.1.36.2.1.3a)b)√√通過

5.2.1.4.16.2.1.4.1√通過

5.2.1.4.2a)6.2.1.4.2a)

5.2.1.4.2b)6.2.1.4.2b)

5.2.1.5.1a)6.2.1.5.1a)√通過

5.2.1.5.1b)6.2.1.5.1b)√通過

5.2.1.5.1c)6.2.1.5.1c)√通過

5.2.1.5.1d)6.2.1.5.1d)e)√未通過測(cè)試條款

中“篡改口

令文件”難

以實(shí)現(xiàn)

5.2.1.5.2a)6.2.1.5.2a)√√通過

5.2.1.5.2b)6.2.1.5.2b)√√通過

5.2.1.5.2c)5.2.1.5.2c)√√通過

5.2.1.5.2d)6.2.1.5.2d)√√通過

5.2.1.5.2e)6.2.1.5.2e)

5.2.1.5.36.2.1.5.3√通過

2.2內(nèi)部通信協(xié)議安全要求部分

技術(shù)要求條款測(cè)試條款I(lǐng)VI1IVI2IVI3IVI4TBOX5結(jié)論說(shuō)明

5.2.26.2.2√通過

2.3通信接口部分

技術(shù)要求條款測(cè)試條款I(lǐng)VI1IVI2IVI3IVI4TBOX5結(jié)論說(shuō)明

5.2.3.1a)6.2.3.1a)√√通過

5.2.3.1b)6.2.3.1b)√√√√通過

5.2.3.2.16.2.3.2a)√通過

5.2.3.2.26.2.3.2b)√通過

5.2.3.3a)6.2.3.3a)

5.2.3.3b)6.2.3.3b)

3．操作系統(tǒng)部分

3.1操作系統(tǒng)安全配置部分

技術(shù)要求條款測(cè)試條款I(lǐng)VI1IVI2IVI3IVI4TBOX5結(jié)論說(shuō)明

5.3.1a)6.3.1a)√√√√通過

5.3.1b)6.3.1b)√√√√通過

5.3.1c)6.3.1c)√√√√通過

5.3.1d)6.3.1c)e)√√√√通過

3.2安全調(diào)用控制能力部分

技術(shù)要求條款測(cè)試條款I(lǐng)VI1IVI2IVI3IVI4TBOX5結(jié)論說(shuō)明

5.3.2.1.1a)6.3.2.1.1a)√√√√通過

5.3.2.1.1b)6.3.2.1.1b)√通過

5.3.2.1.26.3.2.1.2√通過

5.3.2.1.36.3.2.1.3√通過

5.3.2.1.46.3.2.1.4√通過

5.3.2.1.56.3.2.1.5√通過

5.3.2.1.6a)6.3.2.1.6a)√√√通過

5.3.2.1.6b)6.3.2.1.6b)√√√通過

5.3.2.1.6c)6.3.2.1.6c)√√√通過

5.3.2.1.6d)6.3.2.1.6d)√√√通過

5.3.2.1.6e)6.3.2.1.6e)√√√通過

5.3.2.1.6f)6.3.2.1.6f)√√√通過

5.3.2.1.7a)6.3.2.1.7a)√√√通過

5.3.2.1.7b)6.3.2.1.7b)√√√通過

5.3.2.1.7c)6.3.2.1.7c)√√√通過

5.3.2.1.7d)6.3.2.1.7d)√√√通過

5.3.2.1.7e)6.3.2.1.7e)√√√通過

5.3.2.2.1a)6.3.2.2.1a)√√√通過

5.3.2.2.1b)6.3.2.2.1b)√√√通過

6.3.2.2.1c)6.3.2.2.1c)√√√通過

5.3.2.2.1d)6.3.2.2.1d)√√√通過

5.3.2.2.26.3.2.2.2√√通過

5.3.2.2.36.3.2.2.3√√通過

5.3.2.2.46.3.2.2.4√√√√通過

3.3操作系統(tǒng)安全啟動(dòng)部分

技術(shù)要求條款測(cè)試條款I(lǐng)VI1IVI2IVI3IVI4TBOX5結(jié)論說(shuō)明

5.3.3a)6.3.3a)√通過

5.3.3b)6.3.3b)√通過

5.3.3c)6.3.3c)√通過

3.4操作系統(tǒng)更新部分

技術(shù)要求條款測(cè)試條款I(lǐng)VI1IVI2IVI3IVI4TBOX5結(jié)論說(shuō)明

5.3.4a)6.3.4a)√√√通過

5.3.4b)6.3.4b)√√√通過

5.3.4c)6.3.4c)d)√√√通過

3.5操作系統(tǒng)隔離部分

技術(shù)要求條款測(cè)試條款I(lǐng)VI1IVI2IVI3IVI4TBOX5結(jié)論說(shuō)明

5.3.56.3.5

3.6操作系統(tǒng)安全管理部分

技術(shù)要求條款測(cè)試條款I(lǐng)VI1IVI2IVI3IVI4TBOX5結(jié)論說(shuō)明

5.3.6a)6.3.6a)√√√通過

5.3.6b)6.3.6b)√√√√通過

5.3.6c)6.3.6c)√√未測(cè)試方法未

通過能覆蓋全部

要求

5.3.6d)6.3.6d)e)√通過

5.3.6e)6.3.6g)√√通過

5.3.6f)7.3.6f)√√通過

5.3.6g)7.3.6h)√√通過

5.3.6h)7.3.6i)√√√通過

5.3.6i)7.3.6j)√通過

4應(yīng)用軟件部分

4.1應(yīng)用軟件基礎(chǔ)安全部分

技術(shù)要求條款測(cè)試條款I(lǐng)VI1IVI2IVI3IVI4TBOX5結(jié)論說(shuō)明

5.4.1a)6.4.1a)√√通過

5.4.1b)6.4.1b)√√√通過

5.4.1c)6.4.1c)√√√√通過

5.4.1d)6.4.1d)√√√通過

5.4.1e)6.4.1e)√√√通過

5.4.1f)6.4.1f)√通過

5.4.1g)6.4.1g)h)i)√通過

5.4.1h)6.4.1j)√√√通過

4.2應(yīng)用軟件代碼安全部分

技術(shù)要求條款測(cè)試條款I(lǐng)VI1IVI2IVI3IVI4TBOX5結(jié)論說(shuō)明

5.4.2a)6.4.2a)√通過

5.4.2b)6.4.2b)√√√通過

5.4.2c)6.4.2c)√√√通過

5.4.2d)6.4.2d)√√√通過

5.4.2e)6.4.2e)√√√通過

5.4.2f)6.4.2f)√通過

5.4.2g)6.4.2g)√通過

4.3應(yīng)用軟件訪問控制部分

技術(shù)要求條款測(cè)試條款I(lǐng)VI1IVI2IVI3IVI4TBOX5結(jié)論說(shuō)明

5.4.3a)6.4.3a)b)√通過

5.4.3b)6.4.3c)√通過

5.4.3c)6.4.3d)√通過

4.4應(yīng)用軟件運(yùn)行安全部分

技術(shù)要求條款測(cè)試條款I(lǐng)VI1IVI2IVI3IVI4TBOX5結(jié)論說(shuō)明

5.4.4a)6.4.4a)√通過

5.4.4b)6.4.4b)√通過

5.4.4c)6.4.4c)√√√通過

5.4.4d)6.4.4d)√通過

5.4.4e)6.4.4e)√通過

4.5應(yīng)用軟件通信安全部分

技術(shù)要求條款測(cè)試條款I(lǐng)VI1IVI2IVI3IVI4TBOX5結(jié)論說(shuō)明

5.4.5a)6.4.5a)√通過

5.4.5b)6.4.5b)√通過

5.4.5c)6.4.5c)d)√通過

4.6應(yīng)用軟件日志安全部分

技術(shù)要求條款測(cè)試條款I(lǐng)VI1IVI2IVI3IVI4TBOX5結(jié)論說(shuō)明

5.4.6a)6.4.6a)√通過

5.4.6b)6.4.6b)√通過

5.4.6c)6.4.6c)√通過

5．?dāng)?shù)據(jù)安全部分

5.1數(shù)據(jù)采集部分

技術(shù)要求條款測(cè)試條款I(lǐng)VI1IVI2IVI3IVI4TBOX5結(jié)論說(shuō)明

5.5.1a)6.5.1a)√通過

5.5.1b)6.5.1b)√通過

5.5.1c)6.5.1c)√通過

5.5.1d)6.5.1d)√通過

5.2數(shù)據(jù)存儲(chǔ)部分

技術(shù)要求條款測(cè)試條款I(lǐng)VI1IVI2IVI3IVI4TBOX5結(jié)論說(shuō)明

5.5.2a)6.5.2a)√通過

5.5.2b)6.5.2b)√√√√通過

5.5.2c)6.5.2c)√通過

5.5.2d)6.5.2d)√通過

5.5.2e)6.5.2e)√通過

5.5.2f)6.5.2f)√通過

5.3數(shù)據(jù)傳輸部分

技術(shù)要求條款測(cè)試條款I(lǐng)VI1IVI2IVI3IVI4TBOX5結(jié)論說(shuō)明

5.5.36.5.3√未條款需詳細(xì)

通過

5.4數(shù)據(jù)銷毀部分

技術(shù)要求條款測(cè)試條款I(lǐng)VI1IVI2IVI3IVI4TBOX5結(jié)論說(shuō)明

5.5.4a)6.5.4a)√未通過測(cè)試方法中未明

確獲得個(gè)人敏感

信息的方法

5.5.4b)6.5.4b)√通過

（三）試驗(yàn)驗(yàn)證總結(jié)與分析

本標(biāo)準(zhǔn)的測(cè)試驗(yàn)證項(xiàng)目總計(jì)113項(xiàng)，實(shí)際執(zhí)行測(cè)試驗(yàn)證項(xiàng)目107項(xiàng)，未執(zhí)行測(cè)試驗(yàn)證項(xiàng)目6項(xiàng)，通過

項(xiàng)目103項(xiàng)。

1)因車載信息交互系統(tǒng)物理載體和功能較多，且部分技術(shù)具有前瞻性，未能全部試驗(yàn)驗(yàn)證標(biāo)準(zhǔn)條

款，試驗(yàn)驗(yàn)證標(biāo)準(zhǔn)條款覆蓋率達(dá)95%，目前，正在征集涵蓋相應(yīng)功能的試驗(yàn)樣件；

2)試驗(yàn)驗(yàn)證標(biāo)準(zhǔn)條款中，通過率達(dá)97%，其中，未通過條款主要集中在測(cè)試標(biāo)準(zhǔn)條款部分；針對(duì)

上述情況，經(jīng)過項(xiàng)目組討論，將標(biāo)準(zhǔn)中的相關(guān)要求進(jìn)行了調(diào)整；

3)通過公開征求意見，獲得對(duì)相應(yīng)條款的處理意見；

4)通過測(cè)試驗(yàn)證，確認(rèn)本標(biāo)準(zhǔn)的技術(shù)要求均能夠落地實(shí)施，不存在技術(shù)壁壘。

四、明確標(biāo)準(zhǔn)中涉及專利的情況

本標(biāo)準(zhǔn)不涉及專利問題。

五、預(yù)期達(dá)到的社會(huì)效益等情況

本標(biāo)準(zhǔn)的制定和實(shí)施，將為行業(yè)管理部門提供技術(shù)支撐，引導(dǎo)終端生產(chǎn)企業(yè)生產(chǎn)滿足行業(yè)安全需求

的車載信息交互系統(tǒng)，推動(dòng)車載信息交互系統(tǒng)在車輛上的安全應(yīng)用，大大提升我國(guó)車輛安全技術(shù)水平。

標(biāo)準(zhǔn)實(shí)施項(xiàng)目有利于促進(jìn)智能網(wǎng)聯(lián)汽車技術(shù)發(fā)展，是引導(dǎo)產(chǎn)業(yè)創(chuàng)新發(fā)展的關(guān)鍵核心技術(shù)標(biāo)準(zhǔn)項(xiàng)目，

具有顯著的社會(huì)效益和經(jīng)濟(jì)效益?！盾囕d信息交互系統(tǒng)信息安全技術(shù)要求》是智能網(wǎng)聯(lián)汽車標(biāo)準(zhǔn)體系中

的重要標(biāo)準(zhǔn)之一，能推動(dòng)車輛信息安全技術(shù)的發(fā)展，避免惡意攻擊和竊取隱私數(shù)據(jù)的發(fā)生，具有巨大的

經(jīng)濟(jì)效益和社會(huì)效益。

六、采用國(guó)際標(biāo)準(zhǔn)和國(guó)外先進(jìn)標(biāo)準(zhǔn)的情況

本標(biāo)準(zhǔn)沒有采用國(guó)際標(biāo)準(zhǔn)。

本標(biāo)準(zhǔn)制定過程中未查到同類國(guó)際、國(guó)外標(biāo)準(zhǔn)。

本標(biāo)準(zhǔn)修訂過程中未測(cè)試國(guó)外的樣品、樣機(jī)。

本標(biāo)準(zhǔn)水平為國(guó)內(nèi)先進(jìn)水平。

七、與現(xiàn)行相關(guān)法律、法規(guī)、規(guī)章及相關(guān)標(biāo)準(zhǔn)的協(xié)調(diào)性

本標(biāo)準(zhǔn)與我國(guó)現(xiàn)行有關(guān)法律、法規(guī)和強(qiáng)制性國(guó)家標(biāo)準(zhǔn)協(xié)調(diào)一致。

八、重大分歧意見的處理經(jīng)過和依據(jù)

無(wú)。

九、標(biāo)準(zhǔn)性質(zhì)的建議說(shuō)明

按照《國(guó)家車聯(lián)網(wǎng)產(chǎn)業(yè)標(biāo)準(zhǔn)體系建設(shè)指南（智能網(wǎng)聯(lián)汽車）》中智能網(wǎng)聯(lián)汽車標(biāo)準(zhǔn)體系規(guī)劃，該標(biāo)

準(zhǔn)項(xiàng)目性質(zhì)為推薦性國(guó)家標(biāo)準(zhǔn)，體系編號(hào)為204-10。

十、貫徹標(biāo)準(zhǔn)的要求和措施建議

該標(biāo)準(zhǔn)發(fā)布后，將面向行業(yè)組織標(biāo)準(zhǔn)的宣貫與解讀，以保證標(biāo)準(zhǔn)的貫徹實(shí)施。

十一、廢止現(xiàn)行相關(guān)標(biāo)準(zhǔn)的建議

無(wú)。

十二、其他應(yīng)予說(shuō)明的事項(xiàng)

無(wú)。

推薦性國(guó)家標(biāo)準(zhǔn)

《車載信息交互系統(tǒng)信息安全

技術(shù)要求》

（征求意見稿）

編制說(shuō)明

《車載信息交互系統(tǒng)信息安全技術(shù)要求》

（征求意見稿）

編制說(shuō)明

一、工作簡(jiǎn)況

（一）任務(wù)來(lái)源

本項(xiàng)目是根據(jù)國(guó)家標(biāo)準(zhǔn)委[2019]11號(hào)文《關(guān)于下達(dá)2019年第一批推薦性國(guó)家標(biāo)準(zhǔn)計(jì)劃的通知》（計(jì)

劃項(xiàng)目編號(hào)20191069-T-339，標(biāo)準(zhǔn)項(xiàng)目名稱《車載信息交互系統(tǒng)信息安全技術(shù)要求》）進(jìn)行制定。

（二）工作過程

任務(wù)下達(dá)后，汽標(biāo)委智能網(wǎng)聯(lián)汽車分標(biāo)委根據(jù)單位申請(qǐng)情況成立標(biāo)準(zhǔn)起草項(xiàng)目組，確定中國(guó)汽車技

術(shù)研究中心有限公司為牽頭單位，并在此基礎(chǔ)上明確了任務(wù)和分工，積極開展標(biāo)準(zhǔn)的研究、調(diào)研、起草、

研討等工作。

2018年06月～07月，確定了標(biāo)準(zhǔn)制定的指導(dǎo)思想和原則，制定了標(biāo)準(zhǔn)的總體框架和工作計(jì)劃。

2018年08月～09月，收集、整理并系統(tǒng)分析了車載信息交互系統(tǒng)信息安全技術(shù)相關(guān)的法規(guī)、標(biāo)準(zhǔn)、

文獻(xiàn)資料等，開展了相關(guān)技術(shù)研究。

2018年09月～10月，經(jīng)過標(biāo)準(zhǔn)起草項(xiàng)目組合理分工和反復(fù)討論，起草了標(biāo)準(zhǔn)草案。

2018年11月～12月，針對(duì)第一版標(biāo)準(zhǔn)草案進(jìn)行討論，修改相應(yīng)問題，形成第二版標(biāo)準(zhǔn)草案。

2019年01月～05月，針對(duì)第二版標(biāo)準(zhǔn)草案進(jìn)行討論，技術(shù)要求部分基本定稿。

2019年06月～11月，標(biāo)準(zhǔn)加入測(cè)試條款，開展了標(biāo)準(zhǔn)試驗(yàn)驗(yàn)證工作，項(xiàng)目組成員分任務(wù)有重點(diǎn)地對(duì)

標(biāo)準(zhǔn)條款進(jìn)行審查，采用線上和線下的方式組織項(xiàng)目組專家進(jìn)行研討和多次修改，最終形成信息安全項(xiàng)

目組征求意見稿。

2019年12月～2020年02月根據(jù)信息安全項(xiàng)目組征求的意見對(duì)標(biāo)準(zhǔn)草案進(jìn)行修改完善，編制公開征求

意見稿編撰說(shuō)明。

2020年03月～2020年04月，根據(jù)前期會(huì)議討論和試驗(yàn)驗(yàn)證成果，最終形成標(biāo)準(zhǔn)征求意見稿。

1.項(xiàng)目組第一次會(huì)議

2018年5月23日，項(xiàng)目組在廣州召開了“《車載信息交互系統(tǒng)信息安全技術(shù)要求》標(biāo)準(zhǔn)項(xiàng)目起草組

第一次會(huì)議”，正式啟動(dòng)標(biāo)準(zhǔn)制定工作。本次會(huì)議對(duì)各參與單位及主要參與專家的基本情況進(jìn)行了交流，

對(duì)標(biāo)準(zhǔn)背景、標(biāo)準(zhǔn)范疇、標(biāo)準(zhǔn)基本內(nèi)容框架、當(dāng)前技術(shù)現(xiàn)狀及標(biāo)準(zhǔn)規(guī)定的物理載體等進(jìn)行了討論并形成

初步意見。

2.項(xiàng)目組第二次會(huì)議

2018年08月02日，項(xiàng)目組在長(zhǎng)春組織召開了“《車載信息交互系統(tǒng)信息安全技術(shù)要求》標(biāo)準(zhǔn)項(xiàng)目起

草組第二次會(huì)議”。本次會(huì)議主要圍繞車載信息交互系統(tǒng)信息安全標(biāo)準(zhǔn)范疇和邊界、標(biāo)準(zhǔn)框架進(jìn)行討論。

會(huì)議確定了車載信息交互系統(tǒng)的物理載體是遠(yuǎn)程車載終端（TelematicsBox,T-BOX）、車載綜合信息

處理系統(tǒng)（In-VehicleInfotainment,IVI）以及具備上述功能的混合體。

3.項(xiàng)目組第二次延續(xù)會(huì)議

2018年08月16日，項(xiàng)目組以遠(yuǎn)程會(huì)議方式召開了“《車載信息交互系統(tǒng)信息安全技術(shù)要求》標(biāo)準(zhǔn)項(xiàng)

目起草組第二次會(huì)議”。本次會(huì)議根據(jù)標(biāo)準(zhǔn)范疇提出了基于開發(fā)流程、基于威脅場(chǎng)景、基于模塊、基于

現(xiàn)有標(biāo)準(zhǔn)(如GB/T18336《信息技術(shù)安全技術(shù)信息技術(shù)安全評(píng)估準(zhǔn)則》)等四個(gè)標(biāo)準(zhǔn)框架參考方案，

最終確定了基于模塊標(biāo)準(zhǔn)框架，按照標(biāo)準(zhǔn)范疇提出的物理模塊，進(jìn)行標(biāo)準(zhǔn)章節(jié)的確定。

4.項(xiàng)目組第四次會(huì)議

2018年10月23日，項(xiàng)目組在天津召開了“《車載信息交互系統(tǒng)信息安全技術(shù)要求》標(biāo)準(zhǔn)項(xiàng)目起草組

第四次會(huì)議”。本次會(huì)議主要對(duì)第一版標(biāo)準(zhǔn)草案內(nèi)容進(jìn)行討論，確定了增加硬件安全技術(shù)要求、合并通

信協(xié)議安全與接口安全兩章節(jié)等內(nèi)容，后續(xù)將根據(jù)會(huì)上的修改意見，形成第二版草案。

5.項(xiàng)目組第五次會(huì)議

2018年12月20日，項(xiàng)目組在北京召開了“《車載信息交互系統(tǒng)信息安全技術(shù)要求》標(biāo)準(zhǔn)項(xiàng)目起草組

第五次會(huì)議”。本次會(huì)議主要對(duì)第二版標(biāo)準(zhǔn)草案內(nèi)容進(jìn)行討論，包括：標(biāo)準(zhǔn)范圍、術(shù)語(yǔ)和定義、操作系

統(tǒng)加固、應(yīng)用軟件分類描述等內(nèi)容。會(huì)議決定：不將“一般要求”單獨(dú)作為一個(gè)章節(jié)，可以將一般要求

下放“到硬件安全、硬件設(shè)計(jì)安全”各個(gè)部分內(nèi)撰寫。

6.項(xiàng)目組第六次會(huì)議

2019年06月04日，項(xiàng)目組在無(wú)錫召開了“《車載信息交互系統(tǒng)信息安全技術(shù)要求》標(biāo)準(zhǔn)項(xiàng)目起草組

第六次會(huì)議”。標(biāo)準(zhǔn)的技術(shù)要求部分基本完成，本次會(huì)議主要由牽頭單位組織項(xiàng)目組成員對(duì)該標(biāo)準(zhǔn)的技

術(shù)要求部分進(jìn)行回顧整理，重點(diǎn)討論操作系統(tǒng)部分和應(yīng)用軟件部分的內(nèi)容建議，并討論了測(cè)試部分標(biāo)準(zhǔn)

條款的撰寫。會(huì)議決定：項(xiàng)目組成員對(duì)技術(shù)要求部分進(jìn)行分工審閱、加入測(cè)試條款并由項(xiàng)目組成員積極

提出編撰建議。

7.項(xiàng)目組第七次會(huì)議

2019年07月17日，項(xiàng)目組成員在西安召開了“車載信息交互系統(tǒng)信息安全技術(shù)要求》標(biāo)準(zhǔn)項(xiàng)目起草

組第七次會(huì)議”。會(huì)議主要回顧了各單位對(duì)技術(shù)要求部分提出的建議，討論了“操作系統(tǒng)加固”和“應(yīng)

用軟件”內(nèi)容建議。

8.項(xiàng)目組第八次會(huì)議

2019年11月07日，項(xiàng)目組在杭州召開了“車載信息交互系統(tǒng)信息安全技術(shù)要求》標(biāo)準(zhǔn)項(xiàng)目起草組第

八次會(huì)議”。本次會(huì)議主要是牽頭單位組織項(xiàng)目組專家對(duì)該標(biāo)準(zhǔn)全文進(jìn)行回顧梳理，對(duì)標(biāo)準(zhǔn)條款進(jìn)行逐

條討論以及處理組內(nèi)提出的遺留問題和建議。

會(huì)議的主要結(jié)論包括：測(cè)試部分條款需要進(jìn)一步進(jìn)行試驗(yàn)驗(yàn)證；標(biāo)準(zhǔn)中表述需準(zhǔn)確，用詞需規(guī)范，

“減少”和“加強(qiáng)”等表述需明確，可通過試驗(yàn)驗(yàn)證過程進(jìn)行確定；“個(gè)人敏感信息”、“個(gè)人信息”

和“用戶數(shù)據(jù)”等可參考“GB/T35273《信息安全技術(shù)個(gè)人信息安全規(guī)范》”等內(nèi)容。

9.項(xiàng)目組第九次會(huì)議

2020年03月03日，項(xiàng)目組因疫情的影響以遠(yuǎn)程會(huì)議的方式召開了“《車載信息交互系統(tǒng)信息安全技

術(shù)要求》標(biāo)準(zhǔn)項(xiàng)目起草組第九次會(huì)議”。本次會(huì)議由牽頭單位組織項(xiàng)目組專家對(duì)汽車信息安全工作組公

開征求的意見進(jìn)行討論和決定，由試驗(yàn)驗(yàn)證單位對(duì)測(cè)試驗(yàn)證情況進(jìn)行通報(bào)，并對(duì)標(biāo)準(zhǔn)進(jìn)行了定稿討論。

會(huì)議的主要結(jié)論包括：根據(jù)技術(shù)要求部分的條款和試驗(yàn)驗(yàn)證的結(jié)果，修改試驗(yàn)驗(yàn)證部分條款，并繼

續(xù)開展試驗(yàn)驗(yàn)證；確定關(guān)鍵術(shù)語(yǔ)并在項(xiàng)目組間協(xié)調(diào)，例如用戶數(shù)據(jù)、個(gè)人信息、重要數(shù)據(jù)、關(guān)鍵芯片和

安全芯片；加入針對(duì)E-Call/AECS等功能的豁免條款等內(nèi)容。

（三）主要參加單位和工作組成員及其所做的工作等

本標(biāo)準(zhǔn)由十余家單位共同起草。在本標(biāo)準(zhǔn)的制定過程中，多次組織行業(yè)專家進(jìn)行了研討，得到了相

關(guān)單位的支持、協(xié)助與配合，取得了大量建設(shè)性意見和建議。

二、國(guó)家標(biāo)準(zhǔn)編制原則和確定國(guó)家標(biāo)準(zhǔn)主要內(nèi)容

（一）標(biāo)準(zhǔn)編制原則

1）本標(biāo)準(zhǔn)編寫符合GB/T1.1《標(biāo)準(zhǔn)化工作導(dǎo)則》的要求；

2）在項(xiàng)目組內(nèi)對(duì)標(biāo)準(zhǔn)內(nèi)容廣泛征求意見，并在工作組會(huì)議上充分討論；

3）起草過程充分考慮國(guó)內(nèi)外現(xiàn)有相關(guān)標(biāo)準(zhǔn)的統(tǒng)一和協(xié)調(diào)；