車聯(lián)網(wǎng)網(wǎng)絡安全防護定級備案實施指南

本技術文件的版權(quán)屬于中國通信標準化協(xié)會，任何單位和個人未經(jīng)許可，不得進行技術文件的紙質(zhì)和電子等任何形式的復制、印刷、出版、翻譯、傳播、發(fā)行、合訂和宣貫等，也不得引用其具體內(nèi)容編制本協(xié)會以外各類標準I 1范圍 12規(guī)范性引用文件 13術語和定義 14縮略語 1 15.2車聯(lián)網(wǎng)網(wǎng)絡安全防護定級對象識別 26車聯(lián)網(wǎng)網(wǎng)絡安全防護級別 26.1車聯(lián)網(wǎng)網(wǎng)絡安全防護級別劃分 26.2車聯(lián)網(wǎng)網(wǎng)絡安全防護定級要素 2 46.4其他要求 4 57.1聯(lián)網(wǎng)車輛監(jiān)控管理平臺 57.2車聯(lián)網(wǎng)信息服務平臺 57.3車聯(lián)網(wǎng)0TA升級診斷服務平臺 67.4車聯(lián)網(wǎng)安全管理支撐平臺 77.5其他涉車應用服務平臺 77.6車聯(lián)網(wǎng)網(wǎng)絡設施 7參考文獻 8T/CCSA339—201GB/T25069信息安全技術術語23定級對象受到破壞后對較少的用戶造成影響，或者對較小的地區(qū)造成影響1定級對象受到破壞后對較多的用戶造成影響，或者對較大的地區(qū)造成影響2定級對象受到破壞后對很多的用戶造成影響，或者對很大的地區(qū)造成影響3定級對象受到破壞后對非常多的用戶造成影響，或者非常大的地區(qū)造成影響4定級對象受到破壞后對特別多的用戶造成影響，或者對特別大的地區(qū)造成影響5定級對象所提供服務的重要性較低1定級對象所提供服務的重要性低2345定級對象受到破壞后不損害國家安全，但對社會秩序、經(jīng)濟運行和公共利益造成輕微損害1定級對象受到破壞后對國家安全造成輕微損害，或?qū)ι鐣刃颉⒔?jīng)濟運行和公共利益造成較嚴重損害2定級對象受到破壞后對國家安全造成較嚴重損害，或?qū)ι鐣刃颉⒔?jīng)濟運行和公共利益造成嚴重損害3定級對象受到破壞后對國家安全造成嚴重損害，或?qū)ι鐣刃颉⒔?jīng)濟運行和公共利益造成特別嚴重損害4定級對象受到破壞后對國家安全造成特別嚴重損害5對此定級要素進行賦值時，應先確定對國家安全的損害程度，再確定對社會秩序b)損害社會秩序的事項包括(但不限于)以下方面：4c)損害經(jīng)濟運行的事項包括(但不限于)以下方面：d)損害公共利益的事項包括(但不限于)以下方面：·影響社會成員使用公共設施；K=Roundl{Log?[a·21+β·2R+γ·2V]}第1級第2級第3級第4級第5級a)在確定某一個定級要素的賦值指標時，無需考慮其他兩個定級要級診斷服務、安全管理支撐及其他涉車應用服務等五類應用服務中的多種應用服務能力的綜5提供遠程監(jiān)控或遠程車輛啟停等服務的車輛4提供遠程監(jiān)控或遠程車輛啟停等服務的車輛數(shù)超過1萬輛321b)所提供服務的重要性賦值如表6;443車輛監(jiān)控管理相關(包括新能源汽車監(jiān)控管理),僅有監(jiān)測2c)安全風險危害程度賦值如表7;直接或間接造成特大交通事故，或造成省會級和直轄市級的重點城市主4直接或間接造成重大交通事故，或造成非省會級和非直轄市級的城市主3直接或間接造成一般交通事故，或造成二級公路/車輛密集區(qū)域的一2直接或間接造成輕微交通事故，或造成三級或四級公路/14服務于汽車用戶主體的數(shù)量達10萬及以上36表8(續(xù))21b)所提供服務的重要性賦值如表9;321c)安全風險危害程度賦值如表10;4317.3車聯(lián)網(wǎng)0TA升級診斷服務平臺a)規(guī)模和服務范圍賦值如表11;4整車0TA升級或遠程診斷服務的車輛數(shù)達5萬3整車0TA升級或遠程診斷服務的服務車輛數(shù)超過121b)所提供服務的重要性賦值如表12;提供面向汽車動力系統(tǒng)、底盤系統(tǒng)、中央計算單元等車輛核心(OTA)或遠程診斷服務4提供面向車身系統(tǒng)提供在線升級(0TA)或遠程診斷服務，不涉及3提供面向汽車智能座艙或智能輔助駕駛相關的在線升級(OTA)或及汽車動力系統(tǒng)、底盤系統(tǒng)、車身系統(tǒng)、中央計32c)安全風險危害程度賦值T/CCSA339—7車聯(lián)網(wǎng)在線升級(OTA)診斷服務平臺受到破壞之后會對國家安全、社會秩序、經(jīng)濟a)規(guī)模和服務范圍賦值務范圍取決于運營支撐用戶數(shù)和業(yè)務覆蓋范圍。車聯(lián)網(wǎng)安全管理支撐平臺的規(guī)模和服務范圍賦值