易車訊? 近日，工業和信息化部印發《車聯網網絡安全和數據安全標準體系建設指南》，目標到2023年底，初步構建起車聯網網絡安全和數據安全標準體系。重點研究基礎***性、終端與設施網絡安全、網聯通信安全、數據安全、應用服務安全、安全保障與支撐等標準，完成50項以上急需標準的研制。到2025年，形成較為完善的車聯網網絡安全和數據安全標準體系。完成100項以上標準的研制，提升標準對細分領域的覆蓋程度，加強標準服務能力，提高標準應用水平，支撐車聯網產業安全健康發展。
標準體系框架包括總體與基礎***性、終端與設施網絡安全、網聯通信安全、數據安全、應用服務安全、安全保障與支撐等6個部分。在重點領域及方向，提出以下內容：
1、總體與基礎***性標準
總體與基礎***性標準是車聯網網絡安全和數據安全的總體性、通用性和指導性標準，包括術語和定義、總體架構、密碼應用等3類標準。
術語和定義標準主要規範車聯網網絡安全和數據安全主要概念，為相關標準中的術語和定義提供依據支撐。
總體架構標準主要規範車聯網網絡安全總體架構要求，明確和界定防護對象、防護方法、防護機制，指導企業體系化開展網絡安全防護工作。
密碼應用標準主要規範車聯網密碼應用通用要求，明確數字證書格式、數字證書應用、設備密碼應用等要求。
2、終端與設施網絡安全標準終端與設施網絡安全標準
主要規範車聯網終端和基礎設施等相關網絡安全要求，包括車載設備網絡安全、車端網絡安全、路側通信設備網絡安全、網絡設施與系統安全等4類標準。
車載設備網絡安全標準主要規範智能網聯汽車關鍵智能設備和組件的安全防護與檢測要求，包括汽車網關、電子控制單元、車用安全芯片、車載計算平臺等安全標準。
車端網絡安全標準主要規範整車電子電氣架構、總線架構、系統架構等安全防護與檢測要求。
路側通信設備網絡安全標準主要規範聯網路側設備的安全防護與檢測要求。網絡設施與系統安全標準主要規範車聯網網絡設施與系統的安全防護與檢測要求。
3、網聯通信安全標準
網聯通信安全標準主要規範車聯網通信網絡安全、身份認證等相關安全要求，包括通信安全、身份認證等2類標準。信安全標準主要規範蜂窩車聯網（C-V2X），以及應用於車聯網的蜂窩移動通信（4G/5G）、衛星通信、無線射頻識別、車內無線局域網、藍牙低能耗（BLE）紫蜂（Zigbee）、超寬帶（UWB）等安全防護與檢測要求。身份認證標準主要規範車聯網數字身份認證相關的證書應用接口、證書管理系統、安全認證技術及測試方法、關鍵部件輕量級認證等技術要求。
4、數據安全標準
數據安全標準主要規範智能網聯汽車、車聯網平臺、車載應用服務等數據安全和個人信息保護要求，句括通用要求、分類分級、出境安全、個人信息保護、應用數據安全等5類標準。通用要求標準主要規範車聯網可采集和處理的數據類型、範圍、質量、顆粒度等，包括數據最小化采集、數據安全存儲、數據加密傳輸、數據安全***享等標準。分類分級標準主要規範車聯網數據分類分級保護要求，制定數據分類分級的維度、方法、示例等標準，明確重要數據類型和安全保護要求。數據出境安全標準主要規範車聯網行業依法依規落實數據出境安全要求，句括數據出境安全評估要點、評估方法等標準。個人信息保護標準主要規範車聯網用戶個人信息保護機制及相關技術要求，明確用戶敏感數據和個人信息保護的場景、規則、技術方法，包括匿名化、去標識化、數據脫敏、異常行為識別等標準。應用數據安全標準主要規範車聯網相關應用所開展的數據采集和處理使用等活動，包括車聯網平臺、網約車、車載應用程序等數據安全標準。
5、應用服務安全標準
應用服務安全標準主要規範車聯網服務平臺和應用程序的安全要求，以及典型業務應用服務場景下的安全要求，包括平臺安全、應用程序安全和服務安全等3類標準。平臺安全標準主要規範車聯網信息服務平臺、遠程升級（OTA）服務平臺、邊緣計算平臺、電動汽車遠程信息服務與管理等安全防護與檢測要求。應用程序安全標準主要規範車聯網應用程序等安全防護與檢測要求。服務安全標準主要規範車聯網典型業務服務場景下的安全要求，包括汽車遠程診斷、高級輔助駕駛、車路協同等服務安全要求。
6、安全保障與支撐標準
安全保障與支撐標準主要規範車聯網網絡安全管理與支撐相關的安全要求，包括風險評估、安全監測與應急管理和安全能力評估等3類標準。風險評估標準主要規範車聯網網絡安全風險分類與安全等級劃分要求，明確安全風險評估流程和方法，提出車聯網服務平臺、整車網絡安全風險評估規範等相關要求。安全監測與應急管理標準主要規範車聯網網絡安全監測、數據安全監測、應急管理、網絡安全漏洞分類分級、安全事件追蹤溯源等相關要求，以及安全管理接口、車聯網卡實名登記、車聯網業務遞交網關（HI）接口等相關規範。安全能力評估標準主要規範車聯網服務平臺運營企業、智能網聯汽車生產企業、基礎電信企業等安全防護措施部署安全服務實施，提出網絡安全成熟度模型、數據安全成熟度模型、安全能力成熟度評價準則、評估實施方法、機構能力認定、道路車輛信息安全工程等相關要求。