《智能網(wǎng)聯(lián)汽車(chē)數(shù)據(jù)安全要求》

DB4403/TXXX—XXXX

智能網(wǎng)聯(lián)汽車(chē)數(shù)據(jù)安全要求

1范圍

本文件規(guī)定了智能網(wǎng)聯(lián)汽車(chē)數(shù)據(jù)的一般要求、個(gè)人信息保護(hù)要求、重要數(shù)據(jù)保護(hù)要求、審核評(píng)估

要求等。

本文件適用于智能網(wǎng)聯(lián)汽車(chē)及其數(shù)據(jù)處理者。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文

件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適

用于本文件。

GB14886道路交通信號(hào)燈設(shè)置與安裝規(guī)范

GB14887道路交通信號(hào)燈

GB/T38636—2021信息安全技術(shù)傳輸層密碼協(xié)議（TLCP）

DB4403/TXXX—XXXX智能網(wǎng)聯(lián)汽車(chē)整車(chē)信息安全技術(shù)要求

3術(shù)語(yǔ)和定義

下列術(shù)語(yǔ)和定義適用于本文件。

3.1

智能網(wǎng)聯(lián)汽車(chē)intelligentandconnectedvehicle

具備環(huán)境感知、智能決策和自動(dòng)控制，或與外界信息交互，乃至協(xié)同控制功能的汽車(chē)。

3.2

汽車(chē)數(shù)據(jù)vehicledata

汽車(chē)設(shè)計(jì)、生產(chǎn)、銷(xiāo)售、使用、運(yùn)維、報(bào)廢等過(guò)程中涉及的個(gè)人信息和重要數(shù)據(jù)。

[來(lái)源：汽車(chē)數(shù)據(jù)安全管理若干規(guī)定（試行）,第三條,有修改]

3.3

汽車(chē)數(shù)據(jù)處理vehicledataprocessing

汽車(chē)數(shù)據(jù)收集、存儲(chǔ)、使用、加工、傳輸、提供、公開(kāi)、刪除等過(guò)程。

[來(lái)源：汽車(chē)數(shù)據(jù)安全管理若干規(guī)定（試行）,第三條,有修改]

3.4

汽車(chē)數(shù)據(jù)處理者vehicledataprocessor

開(kāi)展汽車(chē)數(shù)據(jù)處理活動(dòng)的組織，包括汽車(chē)制造商、零部件和軟件供應(yīng)商、經(jīng)銷(xiāo)商、維修機(jī)構(gòu)以及

出行服務(wù)企業(yè)等。

[來(lái)源：汽車(chē)數(shù)據(jù)安全管理若干規(guī)定（試行）,第三條]

3.5

汽車(chē)數(shù)據(jù)安全管理體系vehicledatasecuritymanagementsystem

一種與汽車(chē)數(shù)據(jù)安全相關(guān)的要素集合，包括組織內(nèi)部建立的汽車(chē)數(shù)據(jù)安全方針和目標(biāo)、完成目標(biāo)

1

DB4403/TXXX—XXXX

使用的方法和系統(tǒng)、確立的汽車(chē)安全組織架構(gòu)和角色責(zé)任以及形成文件化管理體系的過(guò)程。

3.6

審計(jì)audit

獲取審核證據(jù)并對(duì)其進(jìn)行客觀評(píng)價(jià)以確定滿足審核準(zhǔn)則程度的，系統(tǒng)的、獨(dú)立的和文檔化的過(guò)程。

[來(lái)源：GB/T25069—2022,3.515]

3.7

個(gè)人信息personalinformation

以電子或者其他方式記錄的與已識(shí)別或者可識(shí)別的自然人有關(guān)的各種信息，不包括匿名化處理后

的信息。

示例：自然人包括車(chē)主、駕駛?cè)?、乘?chē)人、車(chē)外人員等。

注：個(gè)人信息包括敏感個(gè)人信息和一般個(gè)人信息。

[來(lái)源：中華人民共和國(guó)個(gè)人信息保護(hù)法,第四條]

3.8

敏感個(gè)人信息sensitivepersonalinformation

一旦泄露或者非法使用，可能導(dǎo)致車(chē)主、駕駛?cè)?、乘?chē)人、車(chē)外人員等受到歧視或者人身、財(cái)產(chǎn)

安全受到嚴(yán)重危害的個(gè)人信息，包括車(chē)輛行蹤軌跡、音頻、視頻、圖像和生物識(shí)別特征等信息。

[來(lái)源：汽車(chē)數(shù)據(jù)安全管理若干規(guī)定（試行）,第三條]

3.9

一般個(gè)人信息generalpersonalinformation

除敏感個(gè)人信息外的其他個(gè)人信息。

3.10

匿名化anonymization

個(gè)人信息經(jīng)過(guò)處理無(wú)法識(shí)別特定自然人且不能復(fù)原的過(guò)程。

[來(lái)源：中華人民共和國(guó)個(gè)人信息保護(hù)法,第七十三條]

3.11

個(gè)人信息主體personalinformationsubject

個(gè)人信息所標(biāo)識(shí)的自然人。

[來(lái)源：GB/T35273-2020,3.3,有修改]

3.12

人臉目標(biāo)humanfaceobject

自然人的頭部正面眉毛最上端至頦底線之間、左耳到右耳（不包括耳朵）之間的部分。

3.13

人臉邊界框humanfaceboundaryframe

覆蓋人臉目標(biāo)范圍的最小矩形或旋轉(zhuǎn)矩形。

示例：人臉?lè)秶疽鈭D見(jiàn)圖1。

圖1人臉?lè)秶疽鈭D

2

DB4403/TXXX—XXXX

3.14

汽車(chē)號(hào)牌目標(biāo)vehiclelicenseplateobject

基材為金屬的準(zhǔn)予汽車(chē)在中華人民共和國(guó)境內(nèi)道路上行駛的法定標(biāo)志，其號(hào)碼是機(jī)動(dòng)車(chē)登記編號(hào)。

[來(lái)源：GA36-2018,3.1,有修改]

注：本文所指汽車(chē)號(hào)牌目標(biāo)均指基材為金屬的正式機(jī)動(dòng)車(chē)號(hào)牌，不包含噴涂的放大號(hào)牌、紙質(zhì)臨時(shí)機(jī)動(dòng)車(chē)號(hào)牌。

3.15

汽車(chē)號(hào)牌邊界框vehiclelicenseplateboundaryframe

汽車(chē)號(hào)牌外延組成的矩形或旋轉(zhuǎn)矩形。

3.16

交并比intersection-over-union,IoU

對(duì)于符合本文件5.6.2.1要求的單個(gè)匿名化對(duì)象，應(yīng)進(jìn)行匿名化處理的區(qū)域與已進(jìn)行匿名化處理的

區(qū)域的交集與并集的比值，如圖2所示。

注1：應(yīng)進(jìn)行匿名化處理的區(qū)域與已進(jìn)行匿名化處理的區(qū)域完全重疊時(shí)，交并比為1。

注2：應(yīng)進(jìn)行匿名化處理但未進(jìn)行匿名化處理的目標(biāo)，交并比為0。

圖2交并比示意圖

3.17

檢出率recallrate

某類(lèi)目標(biāo)的正檢數(shù)與真實(shí)目標(biāo)數(shù)（正檢數(shù)＋漏檢數(shù)）的比值。

注：漏檢數(shù)是未被檢出為真實(shí)目標(biāo)，但實(shí)際為真實(shí)目標(biāo)的數(shù)量。

3.18

誤檢率falsedetectionrate

某類(lèi)目標(biāo)的誤檢數(shù)與檢出目標(biāo)數(shù)的比值。

注：誤檢數(shù)是被檢出來(lái)為真實(shí)目標(biāo)，但實(shí)際為虛假目標(biāo)的數(shù)量。

3.19

重要數(shù)據(jù)importantdata

一旦遭到篡改、破壞、泄露或者非法獲取、非法利用，可能危害國(guó)家安全、公共利益或者個(gè)人、

組織合法權(quán)益的數(shù)據(jù)，包括：

a)軍事管理區(qū)、國(guó)防科工單位以及縣級(jí)以上黨政機(jī)關(guān)等重要敏感區(qū)域的地理信息、人員流

量、車(chē)輛流量等數(shù)據(jù)；

b)車(chē)輛流量、物流等反映經(jīng)濟(jì)運(yùn)行情況的數(shù)據(jù)；

c)汽車(chē)充電網(wǎng)的運(yùn)行數(shù)據(jù)；

d)包含人臉信息、車(chē)牌信息等的車(chē)外視頻、圖像數(shù)據(jù)；

e)涉及個(gè)人信息主體超過(guò)10萬(wàn)人的個(gè)人信息；

f)國(guó)家網(wǎng)信部門(mén)和國(guó)務(wù)院發(fā)展改革、工業(yè)和信息化、公安、交通運(yùn)輸?shù)扔嘘P(guān)部門(mén)確定的其

他可能危害國(guó)家安全、公共利益或者個(gè)人、組織合法權(quán)益的數(shù)據(jù)。

[來(lái)源：汽車(chē)數(shù)據(jù)安全管理若干規(guī)定（試行）,第三條]

3

DB4403/TXXX—XXXX

4一般要求

4.1汽車(chē)數(shù)據(jù)安全管理體系要求

4.1.1汽車(chē)數(shù)據(jù)處理者應(yīng)建立汽車(chē)數(shù)據(jù)安全管理體系。

4.1.2汽車(chē)數(shù)據(jù)處理者應(yīng)執(zhí)行必要活動(dòng)，以支持汽車(chē)數(shù)據(jù)安全管理體系的建立，必要活動(dòng)包括：

a)制定汽車(chē)數(shù)據(jù)安全方針，以明確汽車(chē)數(shù)據(jù)處理者的汽車(chē)數(shù)據(jù)安全方向和目標(biāo)；

b)分析汽車(chē)數(shù)據(jù)安全管理體系建立環(huán)境，以確定與汽車(chē)數(shù)據(jù)安全管理體系目的以及影響達(dá)

成預(yù)期效果的內(nèi)外部問(wèn)題；

c)確定汽車(chē)數(shù)據(jù)安全管理體系的邊界及其適用范圍；

d)建立汽車(chē)數(shù)據(jù)安全組織機(jī)構(gòu)并確定相關(guān)人員職責(zé)，以確保汽車(chē)數(shù)據(jù)安全管理的決策、管

理和執(zhí)行活動(dòng)的完成；

e)建立并維護(hù)汽車(chē)數(shù)據(jù)安全文化，以提升相關(guān)人員汽車(chē)數(shù)據(jù)安全保護(hù)意識(shí)與能力。

4.1.3汽車(chē)數(shù)據(jù)處理者應(yīng)建立汽車(chē)數(shù)據(jù)分類(lèi)分級(jí)制度，形成數(shù)據(jù)資產(chǎn)管理臺(tái)賬，可參考附錄A。

4.1.4汽車(chē)數(shù)據(jù)安全管理體系應(yīng)覆蓋數(shù)據(jù)全生命周期，應(yīng)制定數(shù)據(jù)收集、存儲(chǔ)、使用、加工、傳輸、

提供、公開(kāi)、刪除等過(guò)程的具體分級(jí)防護(hù)要求和操作規(guī)程，并確保數(shù)據(jù)全生命周期可追溯。

4.1.5汽車(chē)數(shù)據(jù)處理者應(yīng)制定車(chē)輛全生命周期數(shù)據(jù)安全流程管理制度。

注：車(chē)輛全生命周期包括車(chē)輛的開(kāi)發(fā)階段、生產(chǎn)階段及后生產(chǎn)階段。

4.1.6汽車(chē)數(shù)據(jù)處理者應(yīng)建立汽車(chē)數(shù)據(jù)安全風(fēng)險(xiǎn)管理和事件處置制度，及時(shí)排查安全隱患，發(fā)生數(shù)據(jù)

安全事件時(shí)，應(yīng)立即采取處置措施，有效降低影響。

4.1.7汽車(chē)數(shù)據(jù)處理者應(yīng)建立與合同供應(yīng)商、服務(wù)提供商、車(chē)輛生產(chǎn)企業(yè)子組織之間數(shù)據(jù)安全依賴關(guān)

系的流程管理制度。

4.1.8汽車(chē)數(shù)據(jù)處理者應(yīng)建立投訴舉報(bào)處理機(jī)制，建立數(shù)據(jù)安全投訴舉報(bào)渠道并及時(shí)受理、處置數(shù)據(jù)

安全投訴舉報(bào)。

4.1.9汽車(chē)數(shù)據(jù)處理者應(yīng)建立數(shù)據(jù)安全審計(jì)制度，以持續(xù)改進(jìn)汽車(chē)數(shù)據(jù)安全管理體系。

4.2個(gè)人信息和重要數(shù)據(jù)的一般要求

4.2.1汽車(chē)數(shù)據(jù)處理者處理個(gè)人信息應(yīng)符合第5章的要求，法律法規(guī)及具有強(qiáng)制效力的標(biāo)準(zhǔn)另有規(guī)定

的除外。

4.2.2汽車(chē)數(shù)據(jù)處理者處理重要數(shù)據(jù)應(yīng)符合第6章的要求，法律法規(guī)及具有強(qiáng)制效力的標(biāo)準(zhǔn)另有規(guī)定

的除外。

4.2.3汽車(chē)數(shù)據(jù)處理者處理的數(shù)據(jù)既屬于個(gè)人信息也屬于重要數(shù)據(jù)，應(yīng)同時(shí)符合第5章和第6章的要

求。

5個(gè)人信息保護(hù)要求

5.1個(gè)人信息處理通用要求

5.1.1汽車(chē)數(shù)據(jù)處理者應(yīng)只處理滿足處理目的所必需的個(gè)人信息。

5.1.2處理汽車(chē)個(gè)人信息的系統(tǒng)應(yīng)符合相關(guān)法律法規(guī)的要求。

5.2個(gè)人同意的取得

5.2.1顯著告知

4

DB4403/TXXX—XXXX

處理個(gè)人信息的汽車(chē)數(shù)據(jù)處理者應(yīng)在處理個(gè)人信息前以顯著方式告知個(gè)人，具體要求如下：

——告知方式可選取彈窗、文字說(shuō)明、提示條、提示音、產(chǎn)品說(shuō)明書(shū)、合同書(shū)、個(gè)人信息保護(hù)政

策等；

——告知內(nèi)容應(yīng)至少包含：

a)處理個(gè)人信息的種類(lèi)、處理各類(lèi)個(gè)人信息的目的、用途、方式；

b)收集各類(lèi)個(gè)人信息的具體情境以及停止收集的方式和途徑；

c)個(gè)人信息存儲(chǔ)地點(diǎn)、存儲(chǔ)期限，或者確定存儲(chǔ)地點(diǎn)、存儲(chǔ)期限的規(guī)則；

d)查閱、復(fù)制其個(gè)人信息以及刪除車(chē)內(nèi)、請(qǐng)求刪除已經(jīng)提供給車(chē)外的個(gè)人信息的方式和途

徑；

e)汽車(chē)數(shù)據(jù)處理者的名稱或者用戶權(quán)益事務(wù)聯(lián)系人的姓名和聯(lián)系方式；

f)法律、行政法規(guī)規(guī)定的應(yīng)當(dāng)告知的其他事項(xiàng)。

5.2.2取得個(gè)人同意的選項(xiàng)設(shè)置

向個(gè)人進(jìn)行符合本文件5.2.1要求的顯著告知后，汽車(chē)數(shù)據(jù)處理者應(yīng)取得個(gè)人同意并按如下要求設(shè)

置取得個(gè)人同意的選項(xiàng)：

——提供同意和拒絕同意的選項(xiàng)；

——處理敏感個(gè)人信息，應(yīng)取得單獨(dú)同意，并提供自主設(shè)定同意期限的途徑；

——不應(yīng)僅依賴于個(gè)人生物識(shí)別特征信息保障車(chē)輛基礎(chǔ)功能的正常使用。

5.2.3取得個(gè)人同意的例外

5.2.3.1滿足以下例外情形時(shí)，汽車(chē)數(shù)據(jù)處理者處理個(gè)人信息可不取得個(gè)人同意：

——提高車(chē)輛行駛安全性且不向車(chē)外傳輸個(gè)人信息的功能，例如駕駛員注意力監(jiān)測(cè)功能等；

——用于事故或緊急救援的服務(wù)功能，例如車(chē)載事故緊急呼叫系統(tǒng)等；

——處理個(gè)人自行公開(kāi)或者其他已經(jīng)合法公開(kāi)的個(gè)人信息；

——無(wú)法通過(guò)有效的技術(shù)手段取得個(gè)人同意的情形；

——其他為了滿足法律、行政法規(guī)、地方性法規(guī)、部門(mén)規(guī)章、規(guī)范性文件、具有強(qiáng)制效力的國(guó)家

標(biāo)準(zhǔn)要求處理個(gè)人信息的情形。

5.2.3.2汽車(chē)數(shù)據(jù)處理者應(yīng)通過(guò)產(chǎn)品說(shuō)明書(shū)、合同書(shū)、個(gè)人信息保護(hù)政策等形式提供取得個(gè)人同意例

外的功能清單及例外理由。

5.2.4個(gè)人同意范圍和時(shí)效性要求

5.2.4.1汽車(chē)數(shù)據(jù)處理者應(yīng)依據(jù)取得的同意范圍處理個(gè)人信息，若超出同意范圍，應(yīng)重新取得個(gè)人同

意。

5.2.4.2當(dāng)個(gè)人同意期限屆滿時(shí)，若汽車(chē)數(shù)據(jù)處理者仍有必要繼續(xù)進(jìn)行除刪除外的個(gè)人信息處理活動(dòng)，

應(yīng)重新取得個(gè)人同意。

5.2.5個(gè)人同意的撤回

5.2.5.1汽車(chē)數(shù)據(jù)處理者應(yīng)提供個(gè)人撤回同意的途徑并告知撤回同意所帶來(lái)的影響。

5.2.5.2個(gè)人撤回同意后，若汽車(chē)數(shù)據(jù)處理者仍需要繼續(xù)進(jìn)行除刪除外的個(gè)人信息處理活動(dòng)，應(yīng)重新

取得個(gè)人同意。

5.3個(gè)人信息收集

5

DB4403/TXXX—XXXX

5.3.1收集個(gè)人信息時(shí)，汽車(chē)數(shù)據(jù)處理者應(yīng)根據(jù)所提供功能服務(wù)對(duì)數(shù)據(jù)精度的要求確定攝像頭、雷達(dá)

等的覆蓋范圍、分辨率。

5.3.2因同一數(shù)據(jù)收集設(shè)備支持多個(gè)功能服務(wù)且所需數(shù)據(jù)精度要求不同，至少應(yīng)有一個(gè)功能服務(wù)符合

5.3.1要求，針對(duì)其他不符合5.3.1要求的功能服務(wù)，汽車(chē)數(shù)據(jù)處理者應(yīng)在個(gè)人信息處理相關(guān)文檔中

當(dāng)作出合理說(shuō)明。

5.4個(gè)人信息存儲(chǔ)

5.4.1汽車(chē)數(shù)據(jù)處理者存儲(chǔ)個(gè)人信息的期限應(yīng)與取得同意的個(gè)人信息存儲(chǔ)時(shí)間一致。

5.4.2存儲(chǔ)個(gè)人信息時(shí)，汽車(chē)數(shù)據(jù)處理者應(yīng)制定數(shù)據(jù)訪問(wèn)控制策略并實(shí)施訪問(wèn)控制機(jī)制。

5.4.3采用非易失性存儲(chǔ)介質(zhì)在車(chē)內(nèi)存儲(chǔ)個(gè)人信息時(shí)，汽車(chē)數(shù)據(jù)處理者應(yīng)進(jìn)行加密，使用的密碼技術(shù)

應(yīng)滿足以下要求：

a）汽車(chē)數(shù)據(jù)處理者應(yīng)使用公開(kāi)的、已發(fā)布的、有效的密碼算法，并選擇適當(dāng)?shù)膮?shù)和選項(xiàng)；應(yīng)根

據(jù)不同密碼算法和場(chǎng)景，選擇適當(dāng)長(zhǎng)度和有效的密鑰。

注：有效的密碼算法指安全有效且未被破解的算法，如MD5已被破解，此類(lèi)算法相對(duì)不安全。

b）汽車(chē)數(shù)據(jù)處理者應(yīng)將密鑰及密鑰相關(guān)信息存放在可控且專(zhuān)用的存儲(chǔ)區(qū)域，防止通過(guò)軟硬件接口

的非法訪問(wèn)以及物理攻擊等手段獲取密鑰及密鑰相關(guān)信息。

注：專(zhuān)用指該存儲(chǔ)區(qū)域僅用于存儲(chǔ)密鑰及密鑰相關(guān)信息；可控是指密鑰及相關(guān)信息不被非法訪問(wèn)并且得到安全應(yīng)

用。

5.5個(gè)人信息使用

使用個(gè)人信息時(shí)，汽車(chē)數(shù)據(jù)處理者應(yīng)制定數(shù)據(jù)訪問(wèn)控制策略并實(shí)施訪問(wèn)控制機(jī)制。

5.6個(gè)人信息傳輸

5.6.1車(chē)外傳輸要求

5.6.1.1向車(chē)外傳輸敏感個(gè)人信息過(guò)程中，汽車(chē)數(shù)據(jù)處理者應(yīng)對(duì)敏感個(gè)人信息進(jìn)行真實(shí)性、完整性、

保密性和抗抵賴保護(hù)。

5.6.1.2向車(chē)外傳輸敏感個(gè)人信息過(guò)程中，汽車(chē)數(shù)據(jù)處理者使用的密碼技術(shù)應(yīng)滿足以下要求：

a）汽車(chē)數(shù)據(jù)處理者應(yīng)使用公開(kāi)的、已發(fā)布的、有效的密碼算法，并選擇適當(dāng)?shù)膮?shù)和選項(xiàng)；應(yīng)根

據(jù)不同密碼算法和場(chǎng)景，選擇適當(dāng)長(zhǎng)度和有效的密鑰。

注：有效的密碼算法指安全有效且未被破解的算法，如MD5已被破解，此類(lèi)算法相對(duì)不安全。

b）汽車(chē)數(shù)據(jù)處理者應(yīng)將密鑰及密鑰相關(guān)信息存放在可控且專(zhuān)用的存儲(chǔ)區(qū)域，防止通過(guò)軟硬件接口

的非法訪問(wèn)以及物理攻擊等手段獲取密鑰及密鑰相關(guān)信息。

注：專(zhuān)用指該存儲(chǔ)區(qū)域僅用于存儲(chǔ)密鑰及密鑰相關(guān)信息；可控是指密鑰及相關(guān)信息不被非法訪問(wèn)并且得到安全應(yīng)

用。

5.6.1.3向車(chē)外傳輸敏感個(gè)人信息過(guò)程中，汽車(chē)數(shù)據(jù)處理者使用的數(shù)據(jù)傳輸通道應(yīng)滿足以下要求：

a）應(yīng)至少對(duì)個(gè)人信息接收方進(jìn)行身份認(rèn)證；

b）應(yīng)采用符合GB/T38636-2020或等級(jí)不低于TLS1.2的安全協(xié)議。

5.6.1.4對(duì)于汽車(chē)數(shù)據(jù)處理者無(wú)法獲得個(gè)人信息傳輸授權(quán)同意的情形，應(yīng)于車(chē)端進(jìn)行匿名化處理后再

向車(chē)外傳輸。其中，對(duì)于車(chē)外的人臉目標(biāo)及汽車(chē)號(hào)牌目標(biāo)的匿名化處理應(yīng)滿足5.6.2要求。

5.6.2匿名化要求

5.6.2.1匿名化對(duì)象

6

DB4403/TXXX—XXXX

5.6.2.1.1人臉匿名化對(duì)象

汽車(chē)數(shù)據(jù)處理者至少應(yīng)對(duì)圖像或視頻中滿足以下要求的人臉目標(biāo)進(jìn)行匿名化處理：

——人臉目標(biāo)對(duì)應(yīng)的人臉邊界框最小邊長(zhǎng)像素大于等于32像素；

——人臉目標(biāo)對(duì)應(yīng)的頭部姿態(tài)水平偏轉(zhuǎn)角絕對(duì)值小于等于45°、俯仰角絕對(duì)值小于等于30°且傾

斜角絕對(duì)值小于等于45°。

5.6.2.1.2汽車(chē)號(hào)牌匿名化對(duì)象

汽車(chē)數(shù)據(jù)處理者至少應(yīng)對(duì)圖像或視頻中汽車(chē)號(hào)牌邊界框高度像素大于等于圖像或視頻有效像素高

度的六十分之一的汽車(chē)號(hào)牌目標(biāo)進(jìn)行匿名化處理。

注：標(biāo)識(shí)框高度指汽車(chē)號(hào)牌標(biāo)識(shí)框上沿至下沿的距離。

5.6.2.2匿名化處理性能要求

5.6.2.2.1檢出率要求

根據(jù)附錄C.5進(jìn)行試驗(yàn)并按照C.6進(jìn)行試驗(yàn)結(jié)果處理，人臉目標(biāo)和汽車(chē)號(hào)牌目標(biāo)的檢出率均應(yīng)不低

于90%。

5.6.2.2.2誤檢率要求

根據(jù)附錄C.5進(jìn)行試驗(yàn)并按照C.6進(jìn)行試驗(yàn)結(jié)果處理，人臉目標(biāo)和汽車(chē)號(hào)牌目標(biāo)的誤檢率均應(yīng)不高

于10%。

5.6.2.3匿名化效果要求

根據(jù)附錄C.8.1進(jìn)行試驗(yàn)，已進(jìn)行匿名化處理的人臉目標(biāo)和汽車(chē)號(hào)牌目標(biāo)應(yīng)無(wú)法被識(shí)別。

5.7個(gè)人信息刪除

5.7.1刪除條件

5.7.1.1汽車(chē)數(shù)據(jù)處理者應(yīng)提供個(gè)人請(qǐng)求的刪除個(gè)人信息的途徑。

5.7.1.2有下列情形之一的，汽車(chē)數(shù)據(jù)處理者應(yīng)當(dāng)主動(dòng)刪除個(gè)人信息或匿名化處理：

a)處理目的已實(shí)現(xiàn)、無(wú)法實(shí)現(xiàn)或者為實(shí)現(xiàn)處理目的不再必要；

b)汽車(chē)數(shù)據(jù)處理者停止提供產(chǎn)品或者服務(wù)，或者保存期限已屆滿；

c)個(gè)人撤回同意；

d)汽車(chē)數(shù)據(jù)處理者違反法律、行政法規(guī)或者違反約定處理個(gè)人信息；

e)法律、行政法規(guī)規(guī)定的其他情形。

5.7.1.3若法律、行政法規(guī)規(guī)定的保存期限未屆滿，或者刪除個(gè)人信息從技術(shù)上難以實(shí)現(xiàn)的，汽車(chē)數(shù)

據(jù)處理者應(yīng)當(dāng)停止除存儲(chǔ)和采取必要的安全保護(hù)措施之外的處理。

5.7.2刪除要求

5.7.2.1個(gè)人信息主體主動(dòng)發(fā)起刪除個(gè)人信息請(qǐng)求的，汽車(chē)數(shù)據(jù)處理者應(yīng)在刪除個(gè)人信息前告知?jiǎng)h除

個(gè)人信息可能會(huì)造成的影響。

5.7.2.2個(gè)人請(qǐng)求刪除敏感個(gè)人信息的，汽車(chē)數(shù)據(jù)處理者應(yīng)在10個(gè)工作日內(nèi)完成刪除；其他情形，

汽車(chē)數(shù)據(jù)處理者應(yīng)在15個(gè)工作日內(nèi)完成刪除；法律、行政法規(guī)另有規(guī)定的按照其規(guī)定執(zhí)行。

5.7.2.3被刪除的個(gè)人信息應(yīng)不可檢索、不可訪問(wèn)且不被任何汽車(chē)數(shù)據(jù)處理者處理。

7

DB4403/TXXX—XXXX

5.8個(gè)人信息出境

個(gè)人信息通過(guò)車(chē)輛出境應(yīng)符合DB4403/TXXX—XXXX《智能網(wǎng)聯(lián)汽車(chē)整車(chē)信息安全技術(shù)要求》的要

求。

個(gè)人信息通過(guò)其他方式確需向境外提供的，應(yīng)當(dāng)符合法律法規(guī)的有關(guān)規(guī)定。

5.9個(gè)人信息的處理記錄

5.9.1有下列情形之一時(shí)，汽車(chē)數(shù)據(jù)處理者應(yīng)對(duì)處理情況進(jìn)行記錄：

a)處理敏感個(gè)人信息；

b)利用個(gè)人信息進(jìn)行自動(dòng)化決策；

c)委托處理個(gè)人信息、向其他汽車(chē)數(shù)據(jù)處理者提供個(gè)人信息、公開(kāi)個(gè)人信息；

d)向境外提供個(gè)人信息；

e)其他對(duì)個(gè)人權(quán)益有重大影響的個(gè)人信息處理活動(dòng)。

5.9.2記錄內(nèi)容應(yīng)該包括但不限于處理的個(gè)人信息種類(lèi)、數(shù)據(jù)量、處理方式、處理時(shí)間。

6重要數(shù)據(jù)保護(hù)要求

6.1重要數(shù)據(jù)處理通用要求

6.1.1汽車(chē)數(shù)據(jù)處理者應(yīng)只處理滿足處理目的所必需的重要數(shù)據(jù)。

6.1.2處理汽車(chē)重要數(shù)據(jù)的系統(tǒng)應(yīng)符合相關(guān)法律法規(guī)的要求。

6.2重要數(shù)據(jù)收集

6.2.1收集重要數(shù)據(jù)時(shí)，汽車(chē)數(shù)據(jù)處理者應(yīng)根據(jù)所提供功能服務(wù)對(duì)數(shù)據(jù)精度的要求確定攝像頭、雷達(dá)

等的覆蓋范圍、分辨率。

6.2.2因同一數(shù)據(jù)收集設(shè)備支持多個(gè)功能服務(wù)且所需數(shù)據(jù)精度要求不同，至少應(yīng)有一個(gè)功能服務(wù)符合

6.2.1要求，針對(duì)其他不符合6.2.1要求的功能服務(wù)，汽車(chē)數(shù)據(jù)處理者應(yīng)在重要數(shù)據(jù)處理相關(guān)文檔中

當(dāng)作出合理說(shuō)明。

6.3重要數(shù)據(jù)存儲(chǔ)

6.3.1存儲(chǔ)重要數(shù)據(jù)時(shí)，汽車(chē)數(shù)據(jù)處理者應(yīng)制定數(shù)據(jù)訪問(wèn)控制策略并實(shí)施訪問(wèn)控制機(jī)制。

6.3.2采用非易失性存儲(chǔ)介質(zhì)在車(chē)內(nèi)存儲(chǔ)重要數(shù)據(jù)時(shí)，汽車(chē)數(shù)據(jù)處理者應(yīng)進(jìn)行加密，使用的密碼技術(shù)

應(yīng)滿足以下要求：

a）汽車(chē)數(shù)據(jù)處理者應(yīng)使用公開(kāi)的、已發(fā)布的、有效的密碼算法，并選擇適當(dāng)?shù)膮?shù)和選項(xiàng)；應(yīng)根

據(jù)不同密碼算法和場(chǎng)景，選擇適當(dāng)長(zhǎng)度和有效的密鑰；

注：有效的密碼算法指安全有效且未被破解的算法，如MD5已被破解，此類(lèi)算法相對(duì)不安全。

b）汽車(chē)數(shù)據(jù)處理者應(yīng)將密鑰及密鑰相關(guān)信息存放在可控且專(zhuān)用的存儲(chǔ)區(qū)域，防止通過(guò)軟硬件接口

的非法訪問(wèn)以及物理攻擊等手段獲取密鑰及密鑰相關(guān)信息。

注：專(zhuān)用指該存儲(chǔ)區(qū)域僅用于存儲(chǔ)密鑰及密鑰相關(guān)信息；可控是指密鑰及相關(guān)信息不被非法訪問(wèn)并且得到安全應(yīng)

用。

6.4重要數(shù)據(jù)使用

使用重要數(shù)據(jù)時(shí)，汽車(chē)數(shù)據(jù)處理者應(yīng)制定數(shù)據(jù)訪問(wèn)控制策略并實(shí)施訪問(wèn)控制機(jī)制。

8

DB4403/TXXX—XXXX

6.5重要數(shù)據(jù)傳輸

6.5.1向車(chē)外傳輸重要數(shù)據(jù)過(guò)程中，汽車(chē)數(shù)據(jù)處理者應(yīng)對(duì)重要數(shù)據(jù)進(jìn)行真實(shí)性保護(hù)、完整性保護(hù)、保

密性保護(hù)和抗抵賴保護(hù)。

6.5.2汽車(chē)數(shù)據(jù)處理者應(yīng)使用公開(kāi)的、已發(fā)布的、有效的密碼算法，并選擇適當(dāng)?shù)膮?shù)和選項(xiàng)；應(yīng)根

據(jù)不同密碼算法和場(chǎng)景，選擇適當(dāng)長(zhǎng)度和有效的密鑰。

注：有效的密碼算法指安全有效且未被破解的算法，如MD5已被破解，此類(lèi)算法相對(duì)不安全。

6.5.3汽車(chē)數(shù)據(jù)處理者應(yīng)將密鑰及密鑰相關(guān)信息存放在可控且專(zhuān)用的存儲(chǔ)區(qū)域，防止通過(guò)軟硬件接口

的非法訪問(wèn)以及物理攻擊等手段獲取密鑰及密鑰相關(guān)信息。

注：專(zhuān)用指該存儲(chǔ)區(qū)域僅用于存儲(chǔ)密鑰及密鑰相關(guān)信息；可控是指密鑰及相關(guān)信息不被非法訪問(wèn)并且得到安全應(yīng)

用。

6.5.4向車(chē)外傳輸重要數(shù)據(jù)過(guò)程使用的數(shù)據(jù)傳輸通道應(yīng)滿足以下要求中：

a）應(yīng)至少對(duì)重要數(shù)據(jù)接收方進(jìn)行身份認(rèn)證；

b）應(yīng)采用符合GB/T38636-2020或不低于TLS1.2的安全協(xié)議。

6.6重要數(shù)據(jù)刪除

被刪除的重要數(shù)據(jù)應(yīng)不可檢索、不可訪問(wèn)且不被任何汽車(chē)數(shù)據(jù)處理者處理。

6.7重要數(shù)據(jù)出境

重要數(shù)據(jù)通過(guò)車(chē)輛出境應(yīng)符合DB4403/TXXX—XXXX《智能網(wǎng)聯(lián)汽車(chē)整車(chē)信息安全技術(shù)要求》的要

求。

重要數(shù)據(jù)通過(guò)其他方式確需向境外提供的，應(yīng)當(dāng)符合法律法規(guī)的有關(guān)規(guī)定。

6.8重要數(shù)據(jù)的處理記錄

6.8.1當(dāng)出現(xiàn)下列情形之一時(shí)，汽車(chē)數(shù)據(jù)處理者應(yīng)對(duì)處理情況進(jìn)行記錄：

a)處理重要數(shù)據(jù)；

b)越權(quán)訪問(wèn)、篡改重要數(shù)據(jù)等行為；

c)向境外提供重要數(shù)據(jù)。

6.8.2記錄內(nèi)容應(yīng)該應(yīng)包括但不限于處理的個(gè)人信息種類(lèi)、數(shù)據(jù)量、處理方式、處理時(shí)間。

7審核評(píng)估要求

依據(jù)本標(biāo)準(zhǔn)開(kāi)展個(gè)人信息及重要數(shù)據(jù)保護(hù)要求試驗(yàn)前，汽車(chē)數(shù)據(jù)處理者應(yīng)通過(guò)4.1的符合性評(píng)估。

依據(jù)本標(biāo)準(zhǔn)開(kāi)展個(gè)人信息及重要數(shù)據(jù)傳輸和存儲(chǔ)試驗(yàn)前，汽車(chē)數(shù)據(jù)處理者應(yīng)通過(guò)針對(duì)5.1、5.2、

5.3、5.5、5.7、5.8、5.9、6.1、6.2、6.4、6.6、6.7、6.8要求的符合性評(píng)估。

按照附錄B進(jìn)行個(gè)人信息和重要數(shù)據(jù)的存儲(chǔ)及傳輸試驗(yàn)，應(yīng)滿足5.4、5.6、6.3和6.5的要求。

審核評(píng)估方法可參考附錄E。

9

DB4403/TXXX—XXXX

附錄A

（資料性）

智能網(wǎng)聯(lián)汽車(chē)數(shù)據(jù)分類(lèi)分級(jí)要求

A.1數(shù)據(jù)分類(lèi)分級(jí)原則

智能網(wǎng)聯(lián)汽車(chē)數(shù)據(jù)分類(lèi)分級(jí)應(yīng)遵循以下原則：

a)科學(xué)性：按照智能網(wǎng)聯(lián)汽車(chē)數(shù)據(jù)的多維特征以及相互間客觀存在的邏輯關(guān)聯(lián)進(jìn)行科學(xué)和

系統(tǒng)化的分類(lèi)分級(jí)；

b)實(shí)用性：智能網(wǎng)聯(lián)汽車(chē)數(shù)據(jù)的分類(lèi)分級(jí)要確保每個(gè)類(lèi)目下要有數(shù)據(jù)，不設(shè)沒(méi)有意義的類(lèi)

目；

c)擴(kuò)展性：智能網(wǎng)聯(lián)汽車(chē)數(shù)據(jù)分類(lèi)分級(jí)方案在總體上應(yīng)具有概括性和包容性，能夠?qū)崿F(xiàn)各

種類(lèi)型數(shù)據(jù)的分類(lèi)，以及滿足將來(lái)可能出現(xiàn)的數(shù)據(jù)類(lèi)型；

d)合法合規(guī)性：數(shù)據(jù)分類(lèi)分級(jí)應(yīng)遵循國(guó)家法律法規(guī)及行業(yè)主管部門(mén)有關(guān)規(guī)定；

e)可執(zhí)行性：數(shù)據(jù)分類(lèi)分級(jí)規(guī)則應(yīng)避免過(guò)于復(fù)雜以保證數(shù)據(jù)分類(lèi)分級(jí)的可行性；

f)時(shí)效性：數(shù)據(jù)分級(jí)應(yīng)具有一定的有效期限，超過(guò)有效期限數(shù)據(jù)級(jí)別應(yīng)按照級(jí)別變更策略

及時(shí)調(diào)整；

g)穩(wěn)定性：分類(lèi)分級(jí)要基于智能網(wǎng)聯(lián)汽車(chē)數(shù)據(jù)最穩(wěn)定的特征和屬性，以保持分類(lèi)分級(jí)結(jié)果

穩(wěn)定，并在總體上利于對(duì)同一類(lèi)別或級(jí)別的數(shù)據(jù)適用相同的安全要求；

h)顯著性：根據(jù)數(shù)據(jù)在產(chǎn)生、采集、使用等方面的成果或內(nèi)容上的顯著特征確定智能網(wǎng)聯(lián)

汽車(chē)的分類(lèi)方案。

A.2數(shù)據(jù)分類(lèi)

根據(jù)智能網(wǎng)聯(lián)汽車(chē)數(shù)據(jù)的類(lèi)型、特性及業(yè)務(wù)使用場(chǎng)景等因素，并綜合數(shù)據(jù)安全管理的總體目標(biāo)和

安全策略要求，對(duì)數(shù)據(jù)資產(chǎn)進(jìn)行梳理、歸類(lèi)和細(xì)分后形成的智能網(wǎng)聯(lián)汽車(chē)數(shù)據(jù)分類(lèi)見(jiàn)表A.1。

表A.1數(shù)據(jù)分類(lèi)表

一級(jí)分類(lèi)名稱二級(jí)分類(lèi)名稱定義示例

如汽車(chē)號(hào)牌、車(chē)輛識(shí)別號(hào)VIN、車(chē)

車(chē)輛標(biāo)識(shí)數(shù)據(jù)能識(shí)別或關(guān)聯(lián)出特定車(chē)輛的數(shù)據(jù)輛廠商、商標(biāo)、品牌、車(chē)輛產(chǎn)品型

號(hào)等

車(chē)輛靜態(tài)屬性數(shù)據(jù)（不能識(shí)別或關(guān)如車(chē)輛外廓尺寸、傳動(dòng)比、軸距、

車(chē)輛屬性數(shù)據(jù)

聯(lián)出特定車(chē)輛的數(shù)據(jù)）輪距等

影響車(chē)輛感知、決策、數(shù)據(jù)記錄的車(chē)載傳感器、域控制器、、

核心零部件標(biāo)識(shí)數(shù)據(jù)EDR

核心零部件數(shù)據(jù)DSSAD軟硬件型號(hào)、版本號(hào)

車(chē)輛鑒別數(shù)據(jù)用于驗(yàn)證車(chē)輛及零部件身份的信息如密碼和證書(shū)等

車(chē)輛基本數(shù)據(jù)

車(chē)輛的診斷、維修、檢查、定期監(jiān)

測(cè)、維修、重新編程或重新初始化

或遠(yuǎn)程診斷支持所需的所有信息，

這些信息是制造商為其授權(quán)經(jīng)銷(xiāo)商如車(chē)輛保險(xiǎn)信息、車(chē)輛維護(hù)信息、

車(chē)輛維保數(shù)據(jù)

和維修商提供的，包括對(duì)此類(lèi)信息車(chē)輛保養(yǎng)信息等

的所有后續(xù)修訂和補(bǔ)充。該信息包

括將零件或設(shè)備安裝到車(chē)輛上所需

的所有信息

通過(guò)車(chē)載激光雷達(dá)獲取到的原始數(shù)

感知數(shù)據(jù)激光雷達(dá)數(shù)據(jù)點(diǎn)云數(shù)據(jù)信息

據(jù)

10

DB4403/TXXX—XXXX

表A.1數(shù)據(jù)分類(lèi)表（續(xù)）

一級(jí)分類(lèi)名稱二級(jí)分類(lèi)名稱定義示例

通過(guò)車(chē)載毫米波雷達(dá)獲取到的原始數(shù)

毫米波雷達(dá)數(shù)據(jù)點(diǎn)云數(shù)據(jù)或目標(biāo)物信息

據(jù)

攝像頭數(shù)據(jù)通過(guò)車(chē)載攝像頭獲取到的原始數(shù)據(jù)視頻、圖片等信息

通過(guò)車(chē)載超聲波雷達(dá)獲取到的原始數(shù)障礙物信息（如與障礙物的相對(duì)距

超聲波雷達(dá)數(shù)據(jù)

據(jù)離）

IMU數(shù)據(jù)通過(guò)車(chē)載IMU獲取到的原始數(shù)據(jù)角速度和加速度等信息

相比傳統(tǒng)導(dǎo)航地圖，能提供精度更

高、內(nèi)容更豐富的道路拓?fù)洹⑼負(fù)潢P(guān)道路信息、車(chē)道信息、道路附屬設(shè)

高精地圖數(shù)據(jù)系、位置、幾何、交通標(biāo)識(shí)、交通信施信息等靜態(tài)信息，

號(hào)設(shè)施等地圖屬性，為智能網(wǎng)聯(lián)汽車(chē)實(shí)時(shí)路況、交通事件等動(dòng)態(tài)信息

提供環(huán)境信息的地圖的數(shù)據(jù)

GNSS數(shù)據(jù)通過(guò)衛(wèi)星或基準(zhǔn)站獲取到的定位數(shù)據(jù)載波，偽距（用于計(jì)算車(chē)的位置）

紅綠燈、標(biāo)識(shí)、目標(biāo)物等信息

V2X數(shù)據(jù)通過(guò)C-V2X獲取到的相關(guān)數(shù)據(jù)

（BSM，RSM，SPAT等消息集）

通過(guò)車(chē)載麥克風(fēng)采集的車(chē)內(nèi)乘員與車(chē)

語(yǔ)音——

機(jī)進(jìn)行語(yǔ)音交互的數(shù)據(jù)

融合后的目標(biāo)（機(jī)動(dòng)

目標(biāo)物的類(lèi)型、相對(duì)位置、相對(duì)速

車(chē)及其他道路交通參各感知模塊融合后的輸出數(shù)據(jù)

感知數(shù)據(jù)度等

與者）數(shù)據(jù)

融合后的交通信息數(shù)交通標(biāo)志、信號(hào)燈、路況信息、限

通過(guò)車(chē)載部件獲取到的交通信息數(shù)據(jù)

據(jù)速信息等

融合后的自然條件數(shù)白天、黑夜、晴天、雨天、雪天、

通過(guò)車(chē)載部件獲取到的自然條件數(shù)據(jù)

據(jù)車(chē)外溫度等

融合后的道路屬性數(shù)道路類(lèi)別（高速公路、城市道路、

通過(guò)車(chē)載部件獲取到的道路屬性數(shù)據(jù)

據(jù)鄉(xiāng)村路等）

融合后的自車(chē)車(chē)身姿航向角，橫擺角速度，側(cè)傾角速度

通過(guò)車(chē)載部件獲取到的車(chē)身姿態(tài)數(shù)據(jù)

態(tài)等

融合后的自車(chē)位置數(shù)通過(guò)車(chē)載部件獲取到的絕對(duì)或相對(duì)位

絕對(duì)位置信息，相對(duì)位置信息

據(jù)置數(shù)據(jù)

通過(guò)采集到的語(yǔ)音解析得出的與車(chē)機(jī)如用來(lái)喚醒車(chē)載語(yǔ)音交互系統(tǒng)的特

語(yǔ)義

交互的一類(lèi)數(shù)據(jù)定關(guān)鍵語(yǔ)句等

用來(lái)識(shí)別特定用戶身份的聲波頻段數(shù)用來(lái)完成說(shuō)話人辨認(rèn)和確認(rèn)過(guò)程的

聲紋

據(jù)信息

其他感知部件采集的

以上未能涵蓋的車(chē)輛感知數(shù)據(jù)——

數(shù)據(jù)

其他的感知融合數(shù)據(jù)以上未能涵蓋的車(chē)輛感知融合數(shù)據(jù)——

如檔位信息、加速踏板開(kāi)度、剎車(chē)

由人類(lèi)駕駛員進(jìn)行的操作類(lèi)數(shù)據(jù)，包

人類(lèi)駕駛員操作數(shù)據(jù)踏板開(kāi)度、轉(zhuǎn)向角度、用戶操作指

含非駕駛控制類(lèi)數(shù)據(jù)

令等

如車(chē)輛遠(yuǎn)程開(kāi)關(guān)門(mén)鎖、遠(yuǎn)程開(kāi)關(guān)空

通過(guò)遠(yuǎn)程控制指令對(duì)車(chē)輛進(jìn)行操作的

決策數(shù)據(jù)遠(yuǎn)程操作數(shù)據(jù)調(diào)、遠(yuǎn)程鳴笛和閃燈等遠(yuǎn)程啟動(dòng)或

數(shù)據(jù)

泊車(chē)等

如系統(tǒng)請(qǐng)求的檔位、橫向加速度、

由車(chē)輛系統(tǒng)進(jìn)行的駕駛決策控制類(lèi)數(shù)

系統(tǒng)決策數(shù)據(jù)轉(zhuǎn)向角、轉(zhuǎn)向力矩、縱向加速度、

據(jù)

燈光狀態(tài)、雨刮狀態(tài)等

如上電狀態(tài)、控制模式、動(dòng)力模

式、充電狀態(tài)、擋位、制動(dòng)狀態(tài)、

剩余油量電量、車(chē)輛控制模式等

運(yùn)行數(shù)據(jù)整車(chē)狀態(tài)數(shù)據(jù)車(chē)輛在運(yùn)行工況下的狀態(tài)數(shù)據(jù)/

如實(shí)時(shí)車(chē)速、橫或縱向加速度、航

向角、橫擺角速度、側(cè)傾角速度、

俯仰角速度等

11

DB4403/TXXX—XXXX

表A.1數(shù)據(jù)分類(lèi)表（續(xù)）

一級(jí)分類(lèi)名稱二級(jí)分類(lèi)名稱定義示例

如安全氣囊狀態(tài)、GNSS運(yùn)行狀態(tài)、

IMU運(yùn)行狀態(tài)、駕駛自動(dòng)化系統(tǒng)運(yùn)行

狀態(tài)、高精地圖運(yùn)行狀態(tài)、OBU運(yùn)行

系統(tǒng)及部件運(yùn)行狀態(tài)狀態(tài)、攝像頭運(yùn)行狀態(tài)、激光雷達(dá)

表征部件及系統(tǒng)運(yùn)行狀態(tài)的數(shù)據(jù)

數(shù)據(jù)運(yùn)行狀態(tài)、超聲波雷達(dá)運(yùn)行狀態(tài)、

運(yùn)行數(shù)據(jù)毫米波雷達(dá)運(yùn)行狀態(tài)、夜視系統(tǒng)運(yùn)

行狀態(tài)等（正常、異常、表示異

常、無(wú)效）

安全日志數(shù)據(jù)與安全相關(guān)的日志數(shù)據(jù)——

其他日志數(shù)據(jù)與安全相關(guān)性較低的日志數(shù)據(jù)——

汽車(chē)充電網(wǎng)運(yùn)行數(shù)據(jù)——充電量、充電樁類(lèi)別、編號(hào)等

經(jīng)過(guò)處理后的用戶數(shù)據(jù)，無(wú)法單獨(dú)

用戶行為匯聚分析

或者與其他信息結(jié)合識(shí)別特定用戶——

數(shù)據(jù)

的各種數(shù)據(jù)

其他數(shù)據(jù)

用戶身份標(biāo)識(shí)數(shù)據(jù)用于標(biāo)識(shí)用戶身份的數(shù)據(jù)如用戶賬號(hào)、密碼等

用戶與座艙交互數(shù)據(jù)用于描述用戶與座艙交互產(chǎn)生的相如用戶通訊錄、通訊記錄和內(nèi)容、

（非操控類(lèi)數(shù)據(jù)）關(guān)數(shù)據(jù)上網(wǎng)記錄等

A.3重要數(shù)據(jù)識(shí)別參考

A.3.1分級(jí)要素

A.3.1.1智能網(wǎng)聯(lián)汽車(chē)數(shù)據(jù)分級(jí)應(yīng)評(píng)估危害程度和重要程度兩個(gè)方面，評(píng)估要素應(yīng)至少包括影響對(duì)象

和影響程度。若數(shù)據(jù)分級(jí)過(guò)程中出現(xiàn)多個(gè)影響對(duì)象，應(yīng)按照程度的較高等級(jí)進(jìn)行判定。

A.3.1.2評(píng)估數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、非法利用后對(duì)國(guó)家安全、公共利益、個(gè)人權(quán)

益和企業(yè)權(quán)益的危害程度的方法見(jiàn)表A.2。

表A.2危害程度評(píng)估表

危害程度影響對(duì)象影響程度數(shù)據(jù)一般特征

影響國(guó)家的安全保衛(wèi)工作、經(jīng)濟(jì)競(jìng)爭(zhēng)力、科技實(shí)力、涉及國(guó)家安全的其他事

項(xiàng)。

嚴(yán)重國(guó)家安全任何

對(duì)國(guó)家政權(quán)、主權(quán)、統(tǒng)一和領(lǐng)土完整、人民福祉、經(jīng)濟(jì)社會(huì)可持續(xù)發(fā)展和國(guó)家

其他重大利益造成影響。

影響社會(huì)公眾接受公共服務(wù)的活動(dòng)、使用公共設(shè)施的活動(dòng)、涉及公共利益的其

嚴(yán)重公共利益嚴(yán)重他事項(xiàng)。

對(duì)經(jīng)濟(jì)運(yùn)行、社會(huì)穩(wěn)定、公共健康和安全和其他重要社會(huì)公共利益造成影響。

中等/嚴(yán)重個(gè)人敏感信息，一旦泄露或者非法使用，可能導(dǎo)致車(chē)主、駕駛?cè)?、乘?chē)人、車(chē)

中等個(gè)人權(quán)益

影響外人員等受到歧視或者人身、財(cái)產(chǎn)安全受到嚴(yán)重危害。

對(duì)企業(yè)的科研、生產(chǎn)秩序、經(jīng)濟(jì)活動(dòng)、涉及企業(yè)權(quán)益的其他事項(xiàng)造成嚴(yán)重影

中等企業(yè)權(quán)益中等

響。

個(gè)人非敏感信息，個(gè)人信息主體可被識(shí)別，一旦泄露或者非法使用，可能會(huì)給

輕度個(gè)人權(quán)益輕度

個(gè)人信息主體合法權(quán)益帶來(lái)負(fù)面影響。

對(duì)企業(yè)的科研、生產(chǎn)秩序、經(jīng)濟(jì)活動(dòng)、涉及企業(yè)權(quán)益的其他事項(xiàng)造成有限影

輕度企業(yè)權(quán)益輕度

響。

相關(guān)數(shù)據(jù)在任何場(chǎng)景下均無(wú)法關(guān)聯(lián)或識(shí)別到個(gè)人信息主體；或個(gè)人信息主體可

無(wú)影響個(gè)人權(quán)益無(wú)影響

主動(dòng)公開(kāi)或經(jīng)授權(quán)公開(kāi)的數(shù)據(jù)。

無(wú)影響企業(yè)權(quán)益無(wú)影響對(duì)企業(yè)權(quán)益不造成影響；或數(shù)據(jù)處理者可主動(dòng)公開(kāi)或經(jīng)授權(quán)公開(kāi)的數(shù)據(jù)。

12

DB4403/TXXX—XXXX

A.3.1.3評(píng)估汽車(chē)數(shù)據(jù)處理者為處理數(shù)據(jù)所投入的各項(xiàng)成本、對(duì)達(dá)成預(yù)設(shè)目標(biāo)及可能帶來(lái)的利益的重

要程度方法見(jiàn)表A.3。

表A.3重要程度評(píng)估表

重要程度影響對(duì)象影響程度數(shù)據(jù)一般特征

數(shù)據(jù)處理者所投入的

極高極高數(shù)據(jù)處理需在軟硬件、技術(shù)、人力、經(jīng)濟(jì)等方面投入巨大成本。

成本

對(duì)數(shù)據(jù)處理者達(dá)成預(yù)達(dá)成預(yù)設(shè)目標(biāo)對(duì)數(shù)據(jù)的依賴程度非常高，沒(méi)有數(shù)據(jù)支撐無(wú)法完成，或者

極高極高

設(shè)目標(biāo)的關(guān)鍵程度數(shù)據(jù)起到?jīng)Q定性作用，沒(méi)有可替代方案。

數(shù)據(jù)處理可以給數(shù)據(jù)處理者在技術(shù)進(jìn)步、業(yè)務(wù)發(fā)展、社會(huì)影響、經(jīng)濟(jì)收

給數(shù)據(jù)處理者可能帶

極高極高入等方面帶來(lái)巨大利益，顯著地促進(jìn)技術(shù)進(jìn)步、開(kāi)拓新的業(yè)務(wù)模式、提

來(lái)的利益

升業(yè)務(wù)規(guī)模、增加業(yè)務(wù)營(yíng)收。

數(shù)據(jù)處理者所投入的

高高數(shù)據(jù)處理需在軟硬件、技術(shù)、人力、經(jīng)濟(jì)等方面投入較高成本。

成本

對(duì)數(shù)據(jù)處理者達(dá)成預(yù)達(dá)成預(yù)設(shè)目標(biāo)對(duì)數(shù)據(jù)的依賴程度較高，數(shù)據(jù)起到關(guān)鍵性作用，沒(méi)有可替

高高

設(shè)目標(biāo)的關(guān)鍵程度代方案或者可替代方案成本較高。

數(shù)據(jù)可能給數(shù)據(jù)處理者在業(yè)務(wù)發(fā)展、技術(shù)進(jìn)步、社會(huì)影響、經(jīng)濟(jì)收入等

給數(shù)據(jù)處理者可能帶

高高方面帶來(lái)較大利益，有效地促進(jìn)技術(shù)進(jìn)步、提升業(yè)務(wù)規(guī)模、增加業(yè)務(wù)營(yíng)

來(lái)的利益

收。

數(shù)據(jù)處理者所投入的

中中數(shù)據(jù)處理需在軟硬件、技術(shù)、人力、經(jīng)濟(jì)等方面投入一定成本。

成本

對(duì)數(shù)據(jù)處理者達(dá)成預(yù)

中中達(dá)成預(yù)設(shè)目標(biāo)對(duì)數(shù)據(jù)處理有一定依賴，但有可替代方案。

設(shè)目標(biāo)的關(guān)鍵程度

給數(shù)據(jù)處理者可能帶數(shù)據(jù)可能給數(shù)據(jù)處理者在業(yè)務(wù)發(fā)展、技術(shù)進(jìn)步、社會(huì)影響、經(jīng)濟(jì)收入等

中中

來(lái)的利益方面帶來(lái)有限利益。

數(shù)據(jù)處理者所投入的

低低數(shù)據(jù)處理幾乎無(wú)額外成本。

成本

對(duì)數(shù)據(jù)處理者達(dá)成預(yù)

低低數(shù)據(jù)對(duì)達(dá)成預(yù)設(shè)目標(biāo)無(wú)影響。

設(shè)目標(biāo)的關(guān)鍵程度

給數(shù)據(jù)處理者可能帶

低低數(shù)據(jù)無(wú)法帶來(lái)利益。

來(lái)的利益

A.3.2分級(jí)要求

智能網(wǎng)聯(lián)汽車(chē)數(shù)據(jù)分級(jí)應(yīng)按照表A.2和表A.3的要求評(píng)估數(shù)據(jù)遭到篡改、破壞、泄露或者非法獲取、

非法利用后的危害程度和對(duì)汽車(chē)數(shù)據(jù)處理者的重要程度，形成的數(shù)據(jù)分級(jí)應(yīng)符合表A.4的要求。

若數(shù)據(jù)定級(jí)要素出現(xiàn)不同程度，應(yīng)按照程度對(duì)應(yīng)的較高數(shù)據(jù)級(jí)別進(jìn)行判定。

表A.4數(shù)據(jù)分級(jí)表

數(shù)據(jù)級(jí)別定級(jí)要素

危害程度：嚴(yán)重，或

S3

重要程度：極高

危害程度：中等，或

S2

重要程度：高

危害程度：輕度，或

S1

重要程度：中

危害程度：無(wú)影響，或

S0

重要程度：低

A.3.3數(shù)據(jù)定級(jí)規(guī)則參考

13

DB4403/TXXX—XXXX

數(shù)據(jù)定級(jí)要素主要從影響對(duì)象和影響程度兩方面進(jìn)行考慮，具體如下：

a)智能網(wǎng)聯(lián)汽車(chē)重要數(shù)據(jù)安全等級(jí)不低于S2；

b)同一數(shù)據(jù)由于數(shù)據(jù)量的增加可能會(huì)造成數(shù)據(jù)級(jí)別上升；

c)不同種類(lèi)數(shù)據(jù)的組合可能會(huì)造成數(shù)據(jù)級(jí)別上升。

A.3.4數(shù)據(jù)分類(lèi)分級(jí)映射參考

數(shù)據(jù)分類(lèi)分級(jí)的映射關(guān)系可參考附錄D。

A.4個(gè)人信息識(shí)別參考

以下列舉汽車(chē)數(shù)據(jù)處理者處理較為廣泛的個(gè)人信息作為示例，若存在表中未列舉的個(gè)人信息類(lèi)型

可參考3.7和3.8進(jìn)行判定。

表A.5個(gè)人信息分類(lèi)分級(jí)示例表

分級(jí)

分類(lèi)

一般個(gè)人信息敏感個(gè)人信息

個(gè)人姓名、出生日期、電子郵箱地

個(gè)人基本資料址、住址、個(gè)人電話號(hào)碼、年齡、性——

別、家庭關(guān)系

個(gè)人身份信息個(gè)人賬戶的系統(tǒng)賬號(hào)（不包含密碼）身份證、駕駛證、個(gè)人賬戶的系統(tǒng)賬號(hào)（包含密碼）

個(gè)人車(chē)輛標(biāo)識(shí)車(chē)輛VIN、車(chē)牌號(hào)、行駛證

個(gè)人生物識(shí)別信個(gè)人基因、指紋、聲紋、掌紋、耳廓、虹膜、面部特征

——

息等數(shù)據(jù)，數(shù)據(jù)能夠識(shí)別或確定自然人的獨(dú)特標(biāo)識(shí)

銀行賬號(hào)、鑒別信息（口令）、存款信息（包括資金數(shù)

量、支付收款記錄等）、房產(chǎn)信息、信貸記錄、征信信

個(gè)人財(cái)產(chǎn)信息——息、交易和消費(fèi)記錄、流水記錄等、虛擬貨幣、虛擬交

易、游戲類(lèi)兌換碼等虛擬財(cái)產(chǎn)、風(fēng)評(píng)記錄、資產(chǎn)信息