標(biāo)準(zhǔn)解讀

《GB/T 40855-2021 電動(dòng)汽車遠(yuǎn)程服務(wù)與管理系統(tǒng)信息安全技術(shù)要求及試驗(yàn)方法》是一項(xiàng)國家標(biāo)準(zhǔn),旨在為電動(dòng)汽車的遠(yuǎn)程服務(wù)和管理系統(tǒng)提供一套信息安全技術(shù)規(guī)范。該標(biāo)準(zhǔn)涵蓋了從系統(tǒng)設(shè)計(jì)到實(shí)施再到維護(hù)整個(gè)生命周期的信息安全保障措施,確保電動(dòng)汽車在使用過程中能夠有效抵御各類安全威脅。

標(biāo)準(zhǔn)首先定義了適用于電動(dòng)汽車遠(yuǎn)程服務(wù)與管理系統(tǒng)的術(shù)語和定義,明確了“信息安全”、“數(shù)據(jù)保護(hù)”等關(guān)鍵概念。接著,它詳細(xì)描述了系統(tǒng)架構(gòu),包括但不限于車載終端、通信網(wǎng)絡(luò)以及后端服務(wù)平臺(tái),并指出了各部分之間如何協(xié)同工作以實(shí)現(xiàn)信息的安全傳輸與處理。

對(duì)于信息安全技術(shù)要求方面,《GB/T 40855-2021》提出了多項(xiàng)具體規(guī)定:

  • 身份認(rèn)證:所有接入系統(tǒng)的用戶或設(shè)備都必須經(jīng)過嚴(yán)格的身份驗(yàn)證過程。
  • 數(shù)據(jù)加密:敏感信息如個(gè)人隱私、車輛狀態(tài)等在傳輸過程中需采用強(qiáng)加密算法進(jìn)行保護(hù)。
  • 訪問控制:通過設(shè)置權(quán)限級(jí)別來限制不同角色對(duì)資源的訪問范圍。
  • 審計(jì)追蹤:記錄所有重要的操作日志,以便于事后分析和追責(zé)。
  • 異常檢測與響應(yīng)機(jī)制:建立有效的監(jiān)控體系,及時(shí)發(fā)現(xiàn)并處理潛在的安全事件。

此外,本標(biāo)準(zhǔn)還提供了詳細(xì)的試驗(yàn)方法指南,用以驗(yàn)證上述各項(xiàng)安全功能是否符合預(yù)期目標(biāo)。這些測試項(xiàng)目覆蓋了從基本的功能性檢查到復(fù)雜的安全性評(píng)估等多個(gè)層面,確保最終產(chǎn)品能夠在實(shí)際應(yīng)用場景中穩(wěn)定可靠地運(yùn)行。


如需獲取更多詳盡信息,請(qǐng)直接參考下方經(jīng)官方授權(quán)發(fā)布的權(quán)威標(biāo)準(zhǔn)文檔。

....

查看全部

  • 現(xiàn)行
  • 正在執(zhí)行有效
  • 2021-10-11 頒布
  • 2022-05-01 實(shí)施
?正版授權(quán)
GB/T 40855-2021電動(dòng)汽車遠(yuǎn)程服務(wù)與管理系統(tǒng)信息安全技術(shù)要求及試驗(yàn)方法_第1頁
GB/T 40855-2021電動(dòng)汽車遠(yuǎn)程服務(wù)與管理系統(tǒng)信息安全技術(shù)要求及試驗(yàn)方法_第2頁
GB/T 40855-2021電動(dòng)汽車遠(yuǎn)程服務(wù)與管理系統(tǒng)信息安全技術(shù)要求及試驗(yàn)方法_第3頁
GB/T 40855-2021電動(dòng)汽車遠(yuǎn)程服務(wù)與管理系統(tǒng)信息安全技術(shù)要求及試驗(yàn)方法_第4頁
免費(fèi)預(yù)覽已結(jié)束,剩余12頁可下載查看

下載本文檔

GB/T 40855-2021電動(dòng)汽車遠(yuǎn)程服務(wù)與管理系統(tǒng)信息安全技術(shù)要求及試驗(yàn)方法-免費(fèi)下載試讀頁

文檔簡介

ICS43020

CCST.40

中華人民共和國國家標(biāo)準(zhǔn)

GB/T40855—2021

電動(dòng)汽車遠(yuǎn)程服務(wù)與管理系統(tǒng)信息安全

技術(shù)要求及試驗(yàn)方法

Technicalrequirementsandtestmethodsforcybersecurityof

remoteserviceandmanagementsystemforelectricvehicles

2021-10-11發(fā)布2022-05-01實(shí)施

國家市場監(jiān)督管理總局發(fā)布

國家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T40855—2021

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………2

信息安全要求

5……………2

總體結(jié)構(gòu)圖

5.1…………………………2

車載終端安全要求

5.2…………………3

平臺(tái)間通信安全要求

5.3………………4

車載終端與平臺(tái)通信安全要求

5.4……………………5

平臺(tái)安全要求

5.5………………………5

試驗(yàn)方法

6…………………5

概述

6.1…………………5

車載終端信息安全試驗(yàn)樣件要求

6.2…………………5

車載終端信息安全試驗(yàn)環(huán)境

6.3………………………5

車載終端信息安全試驗(yàn)

6.4……………7

平臺(tái)間通信安全試驗(yàn)

6.5………………9

車載終端與平臺(tái)通信安全試驗(yàn)

6.6……………………10

GB/T40855—2021

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任

。。

本文件由中華人民共和國工業(yè)和信息化部提出

本文件由全國汽車標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口

(SAC/TC114)。

本文件起草單位東軟集團(tuán)股份有限公司中國汽車技術(shù)研究中心有限公司北京理工新源信息科

:、、

技有限公司戴姆勒大中華區(qū)投資有限公司北京奇虎科技有限公司北京汽車研究總院有限公司國家

、、、、

計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心大眾汽車中國投資有限公司福特汽車中國有限公司中國第

、()、()、

一汽車股份有限公司華為技術(shù)有限公司東風(fēng)汽車集團(tuán)股份有限公司技術(shù)中心中國信息通信研究院

、、、、

上汽通用五菱汽車股份有限公司

。

本文件主要起草人陳靜相解瀚光劉曉春方熙宇陳奕昆杜志彬李剛嚴(yán)敏睿李峰王暉

:、、、、、、、、、、

張麗佳向小麗李木犀潘凱陳化榮桂麗馮蘅

、、、、、、。

GB/T40855—2021

電動(dòng)汽車遠(yuǎn)程服務(wù)與管理系統(tǒng)信息安全

技術(shù)要求及試驗(yàn)方法

1范圍

本文件規(guī)定了電動(dòng)汽車遠(yuǎn)程服務(wù)與管理系統(tǒng)的信息安全要求及試驗(yàn)方法

。

本文件適用于純電動(dòng)汽車插電式混合動(dòng)力電動(dòng)汽車和燃料電池電動(dòng)汽車的車載終端車輛企業(yè)平

、、

臺(tái)和公共平臺(tái)之間的數(shù)據(jù)通信

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對(duì)應(yīng)的版本適用于本文件不注日期的引用文件其最新版本包括所有的修改單適用于

,;,()

本文件

。

電動(dòng)汽車術(shù)語

GB/T19596

電動(dòng)汽車遠(yuǎn)程服務(wù)與管理系統(tǒng)技術(shù)規(guī)范第部分總則

GB/T32960.1—20161:

電動(dòng)汽車遠(yuǎn)程服務(wù)與管理系統(tǒng)技術(shù)規(guī)范第部分通信協(xié)議及數(shù)據(jù)格式

GB/T32960.3—20163:

3術(shù)語和定義

界定的以及下列術(shù)語和定義適用于本

GB/T19596、GB/T32960.1—2016、GB/T32960.3—2016

文件

31

.

電動(dòng)汽車遠(yuǎn)程服務(wù)與管理系統(tǒng)remoteserviceandmanagementsystemforelectricvehicles

對(duì)電動(dòng)汽車信息進(jìn)行采集處理和管理并為聯(lián)網(wǎng)用戶提供信息服務(wù)的系統(tǒng)由公共平臺(tái)企業(yè)平

、,。、

臺(tái)和車載終端組成

。

來源

[:GB/T32960.1—2016,3.1]

32

.

公共平臺(tái)publicserviceandmanagementplatform

國家地方政府或其指定機(jī)構(gòu)建立的對(duì)管轄范圍內(nèi)電動(dòng)汽車進(jìn)行數(shù)據(jù)采集和統(tǒng)一管理的平臺(tái)

、、

溫馨提示

  • 1. 本站所提供的標(biāo)準(zhǔn)文本僅供個(gè)人學(xué)習(xí)、研究之用,未經(jīng)授權(quán),嚴(yán)禁復(fù)制、發(fā)行、匯編、翻譯或網(wǎng)絡(luò)傳播等,侵權(quán)必究。
  • 2. 本站所提供的標(biāo)準(zhǔn)均為PDF格式電子版文本(可閱讀打?。?,因數(shù)字商品的特殊性,一經(jīng)售出,不提供退換貨服務(wù)。
  • 3. 標(biāo)準(zhǔn)文檔要求電子版與印刷版保持一致,所以下載的文檔中可能包含空白頁,非文檔質(zhì)量問題。

最新文檔

評(píng)論

0/150

提交評(píng)論