标准发布:三项汽车网络安全和数据安全国家强制性标准正式发布!网络安全新浪财经

2024年8月23日,GB44495-2024《汽车整车信息安全技术要求》、GB44496-2024《汽车软件升级通用技术要求》以及GB44497-2024《智能网联汽车自动驾驶数据记录系统》三项国家强制性标准已在全国标准信息公共服务平台正式发布,该三项强制性标准将于2026年1月1日正式实施。同日,GB/T44464-2024《汽车数据通用要求》国家推荐性标准也已在平台正式发布,并于2024年8月23日当日正式实施。

1

《汽车整车信息安全技术要求》

GB44495-2024《汽车整车信息安全技术要求》由339(工业和信息化部)归口,委托TC114/SC34(全国汽车标准化技术委员会智能网联汽车分会)执行。

《汽车整车信息安全技术要求》与UNR155汽车信息安全法规整体协调,将UNR155法规给出的“风险点”转化为“技术要求”,提出了车辆技术要求对应的试验方法,细化了车辆同一型式判定技术条件。

2

《汽车软件升级通用技术要求》

GB44496-2024《汽车软件升级通用技术要求》由339(工业和信息化部)归口,委托TC114/SC34(全国汽车标准化技术委员会智能网联汽车分会)执行。

《汽车软件升级通用技术要求》规定了汽车软件升级的管理体系要求、车辆要求、试验方法、车辆型式的变更和扩展等,主要包括软件升级管理一般要求、过程要求、信息记录要求、安全要求、车辆一般要求、车辆在线升级要求以及12项试验方法。

3

《智能网联汽车自动驾驶数据记录系统》

GB44497-2024《智能网联汽车自动驾驶数据记录系统》由339(工业和信息化部)归口,委托TC114/SC34(全国汽车标准化技术委员会智能网联汽车分会)执行。

《智能网联汽车自动驾驶数据记录系统》规定了智能网联汽车自动驾驶数据记录系统数据记录方面的技术要求、试验条件和试验方法等。

4

《汽车数据通用要求》

GB/T44464-2024《汽车数据通用要求》由TC114(全国汽车标准化技术委员会)归口,TC114/SC34(全国汽车标准化技术委员会智能网联汽车分会)执行,主管部门为工业和信息化部。

《汽车数据通用要求》规定了汽车数据安全管理体系框架要求、个人信息保护要求、重要数据保护要求,明确个人信息及重要数据处理试验方法、个人信息匿名化处理要求及试验方法,提出汽车数据分类分级参考。

其中,《汽车数据通用要求》的车内数据处理安全要求被强制性标准《汽车整车信息安全技术要求》所引用,包含车辆数据处理活动中的数据车内处理、默认不收集、精度范围适用、脱敏处理、个人同意及显著告知等要求。

凭借在汽车行业的丰富经验,安永中国为各大主机厂和供应商提供汽车网络安全与数据安全咨询服务,包括汽车网络安全管理体系、汽车软件升级管理体系、汽车数据合规管理建设咨询服务,筹划企业网络安全与数据合规路径,分析现状差距,辅导管理体系建设,开展关键人员培训,支持国内外认证与审核流程,助力汽车企业构建符合国内汽车网络安全与数据安全强制性标准及R155/156/157等国际标准的网络安全与数据合规管理体系。

THE END
1.汽车网络安全(信息安全)标准规范ISO/SAE 21434:这是一项全球性的标准,涵盖了汽车网络安全的整个生命周期,包括设计、开发、测试、生产和维护等方面。 SAE J3061:这是美国汽车工程师学会发布的一项标准,也是一份综合性的汽车网络安全标准,和ISO/SAE 21434类似。 NHTSA汽车网络安全指南:这是美国国家公路交通安全管理局发布的一份指南,旨在帮助汽车制造https://wenku.csdn.net/answer/f793099df04b4099b7de90a81c4a9dfd
2.汽车信息安全(informationsecurity)法规(关于汽车以太网)的标准在汽车领域,特别是智能网联汽车方面,有一系列的数据安全和信息安全标准、指引和报告,它们由不同的组织和机构发布,旨在为汽车行业提供指导和参考。这些文档涵盖了数据安全、网络安全、信息安全等多个方面,对于理解和应对汽车信息安全挑战具有重要意义。 此外,随着技术的不断发展和安全威胁的不断演变,汽车信息安全法规和标https://www.yoojia.com/ask/17-13918540143620478513.html
3.汽车信息安全国内外政策法规与标准现状鉴于对交通安全、社会安全甚至国家安全的重要影响,汽车网络安全、数据安全得到各相关国家和地区的高度重视,纷纷出台相关法规、标准。 信息安全法规 2020 年 6 月,联合国世界车辆法规协调论坛(简称为 UN/WP.29)发布了 3 项关于智能网联汽车的重要法规 R155/R156/R157,即信息安全(Cybersecurity)/ 软件升级(Software http://www.csrcare.com/Cultrue/Show?id=2873
4.汽车网络安全相关标准法规佰夜汽车网络安全相关标准法规 中国 推荐标准 《汽车信息安全通用技术要求》(计划号20191065-T-339); 《电动汽车远程服务与管理系统信息安全技术要求》(计划号20191066-T-339); 《车载信息交互系统信息安全技术要求》(计划号20191069-T-339); 《汽车网关信息安全技术要求》(计划号20191070-T-339)(以下简称“四项标准”)https://www.cnblogs.com/byronsh/p/12001623.html
5.联网网络安全和数据安全标准体系建设指南发布凤凰网汽车易车讯近日,工业和信息化部印发《车联网网络安全和数据安全标准体系建设指南》,目标到2023年底,初步构建起车联网网络安全和数据安全标准体系。重点研究基础共性、终端与设施网络安全、网联通信安全、数据安全、应用服务安全、安全保障与支撑等标准,完成50项以上急需标准的研制。到2025年,形成较为完善的车联网网络安全和数据https://auto.ifeng.com/quanmeiti/20220308/1712378.shtml
6.专题·智能网联汽车安全构筑智能网联汽车信息安全标准保障体系以信息篡改、病毒入侵、恶意代码植入等手段对智能网联汽车进行网络攻击而引发的汽车网络安全问题也愈发严峻,由此引发的威胁也将从传统的财产安全蔓延到数据安全、人身安全、社会安全,甚至是国家安全。 标准是衡量产业技术水平和产品质量性能的标尺,在促进技术进步、守住安全底线方面起着举足轻重的作用。如何通过标准发挥引领http://www.chinaaet.com/article/3000138164
7.车联网时代,网络安全法规标准一文掌握在中国,针对网络安全/信息安全也有一系列相关的国标,有的已经颁布,比如2021年10月颁布的汽车信息安全领域首批四项基础性国家标准发布,将于2022年五一开始实施。此外,还有一系列后续相关国标也在起草和酝酿中,其中需要重点关注的是两项强制等级标准:汽车整车信息安全技术要求和汽车软件升级通用技术要求。从名字可以看出,它https://www.12365auto.com/news/20220409/476324.shtml
8.封面故事汽车智能化下的网络安全,谁来保护?南方+Q:您是汽车网络安全领域的专家,在您看来,智能网联汽车的网络安全有怎样的重要性? 李允:传统汽车的电子电气(E/E)系统是一个不联网的信息孤岛,并且使用专用的CAN总线等通信方式,在这种“温室”环境下,汽车制造企业根本无需考虑车辆遭受互联网攻击的风险,只需关注主动安全、被动安全、功能安全。 https://static.nfapp.southcn.com/content/202306/30/c7844301.html
9.《智能网联汽车网络安全与数据安全发展报告(2022)》发布蓝皮书以“智能网联汽车网络安全与数据安全”为主题,由总报告、安全芯片篇、数据安全篇、网络安全篇、在线升级篇、检测篇、技术篇、标准篇及附录等组成,展现了智能网联汽车网络安全与数据安全产业发展现状,分析了安全薄弱点和威胁来源,介绍了多种安全架构设计方案和相关技术,探讨了我国多头标准的快速进展和未来标http://www.xinhuanet.com/auto/20221125/fdeaacfb5aa1470386e2fadbc8138a7e/c.html
10.UNECER155(WP.29)强制汽车网络安全法规与CSMSUNECE WP.29 CS/OTA网络安全法规 (UNECE R155法规) 概述了对新车辆及其制造组织的要求。UNECE WP.29 CS/OTA法规 (UNECE R155法规) 与其他行业主导的道路车辆信息安全工程研发标准(e.g. ISO / SAE 21434)目前正在同步推进草案的拟定工作,将成为车联网和自动驾驶汽车网络安全主题的,第一个全球性的法律法规和技http://www.fusa-solutions.com/news/technical-papers/316-unece-wp-29-csms
11.详解国内外汽车OTA在线升级法规分析2014年12月,联合国欧洲经济委员会世界车辆法规协调论坛(UN/WP.29)在原有智能交通ITS非正式工作组的基础上成立智能交通与自动驾驶非正式工作组ITS/AD,2016年12月成立专门汽车信息安全标准任务组CS/OTA,围绕汽车网络安全、数据保护和在线升级开展国际法规和标准的制定工作。WP.29成立的智能网联汽车OTA安全任务组TFCS/OTAhttp://www.360doc.com/content/22/1130/21/58415156_1058296933.shtml
12.联盟动态针对工信部组织制定并于今年8月正式发布的网联汽车强制性国家标准GB 44495-2024《汽车整车信息安全技术要求》,中国信通院刘晓曼进行了详细解读,介绍了出台背景及前期试点情况,简要介绍了汽车信息安全管理体系要求(企业CSMS)、信息安全基本要求(车型CSMS)、车辆信息安全技术要求等。http://www.aii-alliance.org/index/c189/n5229.html