車(chē)聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車(chē)）網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系建設(shè)指南（征求意見(jiàn)稿）編制說(shuō)明

為落實(shí)《中華人民共和國(guó)網(wǎng)絡(luò)安全法》《新能源產(chǎn)業(yè)汽車(chē)發(fā)展規(guī)劃（2021-2035年）》《車(chē)聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車(chē)）產(chǎn)業(yè)發(fā)展行動(dòng)計(jì)劃》等相關(guān)法律和政策文件要求，加強(qiáng)車(chē)聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車(chē)）網(wǎng)絡(luò)安全管理，有效提升車(chē)聯(lián)網(wǎng)網(wǎng)絡(luò)安全保障能力，工業(yè)和信息化部組織制定了《車(chē)聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車(chē)）網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系建設(shè)指南》（以下簡(jiǎn)稱《標(biāo)準(zhǔn)體系建設(shè)指南》），加強(qiáng)車(chē)聯(lián)網(wǎng)安全標(biāo)準(zhǔn)的頂層設(shè)計(jì)和方向引領(lǐng)，指導(dǎo)車(chē)聯(lián)網(wǎng)安全工作規(guī)范有序開(kāi)展。有關(guān)編制情況說(shuō)明如下：編制背景和必要性當(dāng)前面臨的形勢(shì)和挑戰(zhàn)車(chē)聯(lián)網(wǎng)是新一代網(wǎng)絡(luò)通信技術(shù)與汽車(chē)、電子、交通等領(lǐng)域深度融合的新業(yè)態(tài)，是5G垂直應(yīng)用的主要領(lǐng)域之一，是實(shí)現(xiàn)“車(chē)、路、云、網(wǎng)”互聯(lián)互通的新型網(wǎng)絡(luò)基礎(chǔ)設(shè)施。伴隨汽車(chē)網(wǎng)聯(lián)化發(fā)展，網(wǎng)絡(luò)攻擊威脅加速向車(chē)端、車(chē)聯(lián)網(wǎng)平臺(tái)蔓延，車(chē)聯(lián)網(wǎng)網(wǎng)絡(luò)安全事件不僅影響公民隱私、財(cái)產(chǎn)和生命安全，甚至可能危害社會(huì)安全和國(guó)家安全。亟需從智能網(wǎng)聯(lián)汽車(chē)、V2X通信網(wǎng)絡(luò)、車(chē)聯(lián)網(wǎng)服務(wù)平臺(tái)、車(chē)聯(lián)網(wǎng)應(yīng)用程序、數(shù)據(jù)保護(hù)等車(chē)聯(lián)網(wǎng)關(guān)鍵環(huán)節(jié)和重點(diǎn)對(duì)象出發(fā)，面向車(chē)聯(lián)網(wǎng)典型應(yīng)用場(chǎng)景，建立車(chē)聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車(chē)）網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系，發(fā)揮標(biāo)準(zhǔn)引領(lǐng)規(guī)范作用，支撐車(chē)聯(lián)網(wǎng)安全健康發(fā)展。當(dāng)前存在的主要問(wèn)題一是標(biāo)準(zhǔn)體系性不強(qiáng)，標(biāo)準(zhǔn)制定工作缺乏統(tǒng)籌協(xié)調(diào)，術(shù)語(yǔ)定義、安全體系等基礎(chǔ)性標(biāo)準(zhǔn)尚不完善。二是部分關(guān)鍵標(biāo)準(zhǔn)內(nèi)容相對(duì)籠統(tǒng)，車(chē)載關(guān)鍵設(shè)備、車(chē)聯(lián)網(wǎng)平臺(tái)、整車(chē)安全、數(shù)據(jù)安全等方面技術(shù)要求需進(jìn)一步細(xì)化規(guī)范。三是部分重點(diǎn)方向相關(guān)標(biāo)準(zhǔn)仍存在空白，身份認(rèn)證、漏洞管理、應(yīng)急響應(yīng)管理等重點(diǎn)方向的支撐作用有待加強(qiáng)。標(biāo)準(zhǔn)體系建設(shè)意義緊扣我部職責(zé)定位，在初步構(gòu)建國(guó)家車(chē)聯(lián)網(wǎng)產(chǎn)業(yè)標(biāo)準(zhǔn)體系基礎(chǔ)上，立足當(dāng)前車(chē)聯(lián)網(wǎng)網(wǎng)絡(luò)安全面臨的形勢(shì)和挑戰(zhàn)，制定車(chē)聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車(chē)）網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系框架，加強(qiáng)跨行業(yè)、跨領(lǐng)域標(biāo)準(zhǔn)制定工作的統(tǒng)籌協(xié)調(diào)，提升車(chē)聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車(chē)）網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化水平，強(qiáng)化標(biāo)準(zhǔn)對(duì)車(chē)聯(lián)網(wǎng)安全整體支撐作用，為車(chē)聯(lián)網(wǎng)產(chǎn)業(yè)健康有序發(fā)展保駕護(hù)航。《標(biāo)準(zhǔn)體系建設(shè)指南》編制過(guò)程2019年10月，在工業(yè)和信息化部組織下，成立了由中國(guó)信息通信研究院牽頭，中國(guó)通信標(biāo)準(zhǔn)化協(xié)會(huì)、全國(guó)汽車(chē)標(biāo)準(zhǔn)化技術(shù)委員會(huì)、相關(guān)企業(yè)和單位等參與的《標(biāo)準(zhǔn)體系建設(shè)指南》起草組，啟動(dòng)了文件編制工作。起草組深入分析了車(chē)聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車(chē)）網(wǎng)絡(luò)安全工作面臨的形勢(shì)和問(wèn)題，充分融合國(guó)家車(chē)聯(lián)網(wǎng)產(chǎn)業(yè)標(biāo)準(zhǔn)體系中已有標(biāo)準(zhǔn)建設(shè)內(nèi)容，梳理車(chē)聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車(chē)）網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化現(xiàn)狀、需求及下一步重點(diǎn)推進(jìn)工作，初步形成車(chē)聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車(chē)）網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系框架。2020年6月至8月，起草組先后征求全國(guó)汽車(chē)標(biāo)準(zhǔn)化技術(shù)委員會(huì)、全國(guó)智能運(yùn)輸系統(tǒng)標(biāo)準(zhǔn)化技術(shù)委員會(huì)、全國(guó)道路交通管理標(biāo)準(zhǔn)化技術(shù)委員會(huì)等組織，以及國(guó)家工業(yè)信息安全發(fā)展研究中心、中國(guó)軟件評(píng)測(cè)中心、中國(guó)工業(yè)互聯(lián)網(wǎng)研究院、中國(guó)汽車(chē)技術(shù)研究中心有限公司等單位意見(jiàn)。起草組充分吸收相關(guān)單位意見(jiàn)，對(duì)《標(biāo)準(zhǔn)體系建設(shè)指南》進(jìn)行修改完善。2020年9月至2021年4月，起草組組織基礎(chǔ)電信運(yùn)營(yíng)商、互聯(lián)網(wǎng)企業(yè)、安全企業(yè)、汽車(chē)企業(yè)等多次召開(kāi)專題研討會(huì)，與會(huì)專家對(duì)《標(biāo)準(zhǔn)體系建設(shè)指南》結(jié)構(gòu)、內(nèi)容、標(biāo)準(zhǔn)項(xiàng)目提出了意見(jiàn)建議。起草組認(rèn)真研究各單位意見(jiàn)并充分吸收采納，進(jìn)一步修改完善了《標(biāo)準(zhǔn)體系建設(shè)指南》?！稑?biāo)準(zhǔn)體系建設(shè)指南》主要內(nèi)容《標(biāo)準(zhǔn)體系建設(shè)指南》包括總體要求、建設(shè)思路、建設(shè)內(nèi)容、組織實(shí)施四個(gè)部分。（一）總體要求。明確了車(chē)聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車(chē)）網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系建設(shè)的指導(dǎo)思想、基本原則和建設(shè)目標(biāo)。（二）建設(shè)思路。在《國(guó)家車(chē)聯(lián)網(wǎng)產(chǎn)業(yè)標(biāo)準(zhǔn)體系建設(shè)指南》整體框架基礎(chǔ)上，結(jié)合車(chē)聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車(chē)）網(wǎng)絡(luò)安全工作實(shí)際需求，按照統(tǒng)籌規(guī)劃、急用先行、循序漸進(jìn)的原則，進(jìn)一步明確安全標(biāo)準(zhǔn)建設(shè)的對(duì)象和重點(diǎn)內(nèi)容，建立統(tǒng)一協(xié)調(diào)的標(biāo)準(zhǔn)體系框架，指導(dǎo)車(chē)聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車(chē)）網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化建設(shè)。（三）建設(shè)內(nèi)容。提出了車(chē)聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車(chē)）網(wǎng)絡(luò)安全標(biāo)準(zhǔn)體系框架、重點(diǎn)標(biāo)準(zhǔn)化領(lǐng)域及方向，包括總體與基礎(chǔ)共性、終端與設(shè)施安全、網(wǎng)聯(lián)通信安全、數(shù)據(jù)安全、應(yīng)用服務(wù)安全、安全保障與支撐六大類標(biāo)準(zhǔn)?？傮w與基礎(chǔ)共性標(biāo)準(zhǔn)包括術(shù)語(yǔ)和定義、總體架構(gòu)、密碼應(yīng)用，可為各類標(biāo)準(zhǔn)制定提供基礎(chǔ)性支撐。終端與設(shè)施標(biāo)準(zhǔn)從車(chē)載設(shè)備安全、車(chē)端安全、路側(cè)通信設(shè)備安全和測(cè)試場(chǎng)設(shè)施安全進(jìn)行規(guī)范。網(wǎng)聯(lián)通信安全標(biāo)準(zhǔn)包括通信安全、身份認(rèn)證相關(guān)規(guī)范。數(shù)據(jù)安全標(biāo)準(zhǔn)主要包括通用安全、分類分級(jí)、出境安全、個(gè)人信息保護(hù)、應(yīng)用數(shù)據(jù)安全等要求。應(yīng)用服務(wù)安全標(biāo)準(zhǔn)包括平臺(tái)安全、應(yīng)用程序安全、服務(wù)安全相關(guān)規(guī)范。安全保障與支撐標(biāo)準(zhǔn)包括風(fēng)險(xiǎn)評(píng)估、安全監(jiān)測(cè)與應(yīng)急管理、安全能力評(píng)估等相關(guān)規(guī)范。組織實(shí)施。通過(guò)實(shí)施動(dòng)態(tài)更新、推進(jìn)標(biāo)準(zhǔn)研制、加強(qiáng)宣貫實(shí)施、加強(qiáng)國(guó)際合作四方面工作，指導(dǎo)車(chē)聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車(chē)）網(wǎng)絡(luò)安全標(biāo)準(zhǔn)化工作規(guī)范有序開(kāi)展。《車(chē)聯(lián)網(wǎng)（智能網(wǎng)聯(lián)汽車(chē)）網(wǎng)絡(luò)