車聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護定級備案實施指南

本技術(shù)文件的版權(quán)屬于中國通信標(biāo)準(zhǔn)化協(xié)會，任何單位和個人未經(jīng)許可，不得進行技術(shù)文件的紙質(zhì)和電子等任何形式的復(fù)制、印刷、出版、翻譯、傳播、發(fā)行、合訂和宣貫等，也不得引用其具體內(nèi)容編制本協(xié)會以外各類標(biāo)準(zhǔn)I 1范圍 12規(guī)范性引用文件 13術(shù)語和定義 14縮略語 1 15.2車聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護定級對象識別 26車聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護級別 26.1車聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護級別劃分 26.2車聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護定級要素 2 46.4其他要求 4 57.1聯(lián)網(wǎng)車輛監(jiān)控管理平臺 57.2車聯(lián)網(wǎng)信息服務(wù)平臺 57.3車聯(lián)網(wǎng)0TA升級診斷服務(wù)平臺 67.4車聯(lián)網(wǎng)安全管理支撐平臺 77.5其他涉車應(yīng)用服務(wù)平臺 77.6車聯(lián)網(wǎng)網(wǎng)絡(luò)設(shè)施 7參考文獻 8T/CCSA339—201GB/T25069信息安全技術(shù)術(shù)語23定級對象受到破壞后對較少的用戶造成影響，或者對較小的地區(qū)造成影響1定級對象受到破壞后對較多的用戶造成影響，或者對較大的地區(qū)造成影響2定級對象受到破壞后對很多的用戶造成影響，或者對很大的地區(qū)造成影響3定級對象受到破壞后對非常多的用戶造成影響，或者非常大的地區(qū)造成影響4定級對象受到破壞后對特別多的用戶造成影響，或者對特別大的地區(qū)造成影響5定級對象所提供服務(wù)的重要性較低1定級對象所提供服務(wù)的重要性低2345定級對象受到破壞后不損害國家安全，但對社會秩序、經(jīng)濟運行和公共利益造成輕微損害1定級對象受到破壞后對國家安全造成輕微損害，或?qū)ι鐣刃?、?jīng)濟運行和公共利益造成較嚴(yán)重?fù)p害2定級對象受到破壞后對國家安全造成較嚴(yán)重?fù)p害，或?qū)ι鐣刃?、?jīng)濟運行和公共利益造成嚴(yán)重?fù)p害3定級對象受到破壞后對國家安全造成嚴(yán)重?fù)p害，或?qū)ι鐣刃颉⒔?jīng)濟運行和公共利益造成特別嚴(yán)重?fù)p害4定級對象受到破壞后對國家安全造成特別嚴(yán)重?fù)p害5對此定級要素進行賦值時，應(yīng)先確定對國家安全的損害程度，再確定對社會秩序b)損害社會秩序的事項包括(但不限于)以下方面：4c)損害經(jīng)濟運行的事項包括(但不限于)以下方面：d)損害公共利益的事項包括(但不限于)以下方面：·影響社會成員使用公共設(shè)施；K=Roundl{Log?[a·21+β·2R+γ·2V]}第1級第2級第3級第4級第5級a)在確定某一個定級要素的賦值指標(biāo)時，無需考慮其他兩個定級要級診斷服務(wù)、安全管理支撐及其他涉車應(yīng)用服務(wù)等五類應(yīng)用服務(wù)中的多種應(yīng)用服務(wù)能力的綜5提供遠(yuǎn)程監(jiān)控或遠(yuǎn)程車輛啟停等服務(wù)的車輛4提供遠(yuǎn)程監(jiān)控或遠(yuǎn)程車輛啟停等服務(wù)的車輛數(shù)超過1萬輛321b)所提供服務(wù)的重要性賦值如表6;443車輛監(jiān)控管理相關(guān)(包括新能源汽車監(jiān)控管理),僅有監(jiān)測2c)安全風(fēng)險危害程度賦值如表7;直接或間接造成特大交通事故，或造成省會級和直轄市級的重點城市主4直接或間接造成重大交通事故，或造成非省會級和非直轄市級的城市主3直接或間接造成一般交通事故，或造成二級公路/車輛密集區(qū)域的一2直接或間接造成輕微交通事故，或造成三級或四級公路/14服務(wù)于汽車用戶主體的數(shù)量達(dá)10萬及以上36表8(續(xù))21b)所提供服務(wù)的重要性賦值如表9;321c)安全風(fēng)險危害程度賦值如表10;4317.3車聯(lián)網(wǎng)0TA升級診斷服務(wù)平臺a)規(guī)模和服務(wù)范圍賦值如表11;4整車0TA升級或遠(yuǎn)程診斷服務(wù)的車輛數(shù)達(dá)5萬3整車0TA升級或遠(yuǎn)程診斷服務(wù)的服務(wù)車輛數(shù)超過121b)所提供服務(wù)的重要性賦值如表12;提供面向汽車動力系統(tǒng)、底盤系統(tǒng)、中央計算單元等車輛核心(OTA)或遠(yuǎn)程診斷服務(wù)4提供面向車身系統(tǒng)提供在線升級(0TA)或遠(yuǎn)程診斷服務(wù)，不涉及3提供面向汽車智能座艙或智能輔助駕駛相關(guān)的在線升級(OTA)或及汽車動力系統(tǒng)、底盤系統(tǒng)、車身系統(tǒng)、中央計32c)安全風(fēng)險危害程度賦值T/CCSA339—7車聯(lián)網(wǎng)在線升級(OTA)診斷服務(wù)平臺受到破壞之后會對國家安全、社會秩序、經(jīng)濟a)規(guī)模和服務(wù)范圍賦值務(wù)范圍取決于運營支撐用戶數(shù)和業(yè)務(wù)覆蓋范圍。車聯(lián)網(wǎng)安全管理支撐平臺的規(guī)模和服務(wù)范圍賦值