GB/T 40856-2021車載信息交互系統(tǒng)信息安全技術(shù)要求及試驗(yàn)方法

ICS43020

CCST.40

中華人民共和國(guó)國(guó)家標(biāo)準(zhǔn)

GB/T40856—2021

車載信息交互系統(tǒng)信息安全

技術(shù)要求及試驗(yàn)方法

Technicalrequirementsandtestmethodsforcybersecurityofon-board

informationinteractivesystem

2021-10-11發(fā)布2022-05-01實(shí)施

國(guó)家市場(chǎng)監(jiān)督管理總局發(fā)布

國(guó)家標(biāo)準(zhǔn)化管理委員會(huì)

GB/T40856—2021

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語(yǔ)和定義

3………………1

縮略語(yǔ)

4……………………2

技術(shù)要求

5…………………3

硬件安全要求

5.1………………………3

通信協(xié)議與接口安全要求

5.2…………3

操作系統(tǒng)安全要求

5.3…………………5

應(yīng)用軟件安全要求

5.4…………………8

數(shù)據(jù)安全要求

5.5………………………9

試驗(yàn)方法

6…………………10

硬件安全試驗(yàn)

6.1………………………10

通信協(xié)議與接口安全試驗(yàn)

6.2…………10

操作系統(tǒng)安全試驗(yàn)

6.3…………………12

應(yīng)用軟件安全試驗(yàn)

6.4…………………15

數(shù)據(jù)安全試驗(yàn)

6.5………………………17

附錄資料性車載信息交互系統(tǒng)示意圖

A()……………18

GB/T40856—2021

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請(qǐng)注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專利的責(zé)任

。。

本文件由中華人民共和國(guó)工業(yè)和信息化部提出

。

本文件由全國(guó)汽車標(biāo)準(zhǔn)化技術(shù)委員會(huì)歸口

(SAC/TC114)。

本文件起草單位中國(guó)汽車技術(shù)研究中心有限公司北京新能源汽車股份有限公司華為技術(shù)有限

:、、

公司中國(guó)信息通信研究院中國(guó)第一汽車股份有限公司英飛凌科技中國(guó)有限公司北京奇虎科技有

、、、()、

限公司國(guó)汽北京智能網(wǎng)聯(lián)汽車研究院有限公司上汽大眾汽車有限公司北京百度網(wǎng)訊科技有限公

、()、、

司上海汽車集團(tuán)股份有限公司技術(shù)中心國(guó)家計(jì)算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心重慶長(zhǎng)安汽車股份

、、、

有限公司東南福建汽車工業(yè)有限公司浙江吉利汽車研究院有限公司北京理工新源信息科技有限

、()、、

公司上汽通用五菱汽車股份有限公司

、。

本文件主要起草人張亞楠孫航張兆龍潘凱國(guó)煒李木犀陳漢順劉建鑫王建劉洋洋

:、、、、、、、、、、

阮旻楓李顯杰費(fèi)梟王暉汪向陽(yáng)金小紅楊成浩陳奕昆崔碩

、、、、、、、、。

Ⅰ

GB/T40856—2021

車載信息交互系統(tǒng)信息安全

技術(shù)要求及試驗(yàn)方法

1范圍

本文件規(guī)定了車載信息交互系統(tǒng)硬件通信協(xié)議與接口操作系統(tǒng)應(yīng)用軟件數(shù)據(jù)的信息安全技術(shù)

、、、、

要求與試驗(yàn)方法

。

本文件適用于指導(dǎo)整車廠零部件供應(yīng)商軟件供應(yīng)商等企業(yè)開(kāi)展車載信息交互系統(tǒng)信息安全技

、、,

術(shù)的設(shè)計(jì)開(kāi)發(fā)驗(yàn)證與生產(chǎn)等工作

、。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對(duì)應(yīng)的版本適用于文件不注日期的引用文件其最新版本包括所有的修改單適用于本

,;,()

文件

。

信息安全技術(shù)術(shù)語(yǔ)

GB/T25069

汽車信息安全通用技術(shù)要求

GB/T40861

隨機(jī)性檢測(cè)規(guī)范

GM/T0005—2012

3術(shù)語(yǔ)和定義

界定的以及下列術(shù)語(yǔ)和定義適用于本文件

GB/T25069、GB/T40861。

31

.

車載信息交互系統(tǒng)on-boardinformationinteractivesystem

安裝在車輛上的通信系統(tǒng)具備下列至少一項(xiàng)功能

,:

對(duì)外可通過(guò)蜂窩網(wǎng)絡(luò)短距離通信等通信技術(shù)建立連接并進(jìn)行數(shù)據(jù)交換等功能對(duì)內(nèi)可通過(guò)汽

a)、,

車總線與電子電氣系統(tǒng)進(jìn)行信息采集數(shù)據(jù)傳遞與指令下發(fā)等功能

、;

實(shí)現(xiàn)通話錄音導(dǎo)航和娛樂(lè)等相關(guān)服務(wù)功能

b)、、。

注1車載信息交互系統(tǒng)通常為遠(yuǎn)程車載信息交互系統(tǒng)車載綜合信息處理系統(tǒng)以及其混合體

:(T-Box)、(IVI)。

注2典型的車載信息交互系統(tǒng)示意圖見(jiàn)附錄