ICS43020

CCST.40

中華人民共和國國家標(biāo)準(zhǔn)

GB/T40856—2021

車載信息交互系統(tǒng)信息安全

技術(shù)要求及試驗(yàn)方法

Technicalrequirementsandtestmethodsforcybersecurityofon-board

informationinteractivesystem

2021-10-11發(fā)布2022-05-01實(shí)施

國家市場監(jiān)督管理總局發(fā)布

國家標(biāo)準(zhǔn)化管理委員會

GB/T40856—2021

目次

前言

…………………………Ⅰ

范圍

1………………………1

規(guī)范性引用文件

2…………………………1

術(shù)語和定義

3………………1

縮略語

4……………………2

技術(shù)要求

5…………………3

硬件安全要求

5.1………………………3

通信協(xié)議與接口安全要求

5.2…………3

操作系統(tǒng)安全要求

5.3…………………5

應(yīng)用軟件安全要求

5.4…………………8

數(shù)據(jù)安全要求

5.5………………………9

試驗(yàn)方法

6…………………10

硬件安全試驗(yàn)

6.1………………………10

通信協(xié)議與接口安全試驗(yàn)

6.2…………10

操作系統(tǒng)安全試驗(yàn)

6.3…………………12

應(yīng)用軟件安全試驗(yàn)

6.4…………………15

數(shù)據(jù)安全試驗(yàn)

6.5………………………17

附錄資料性車載信息交互系統(tǒng)示意圖

A()……………18

GB/T40856—2021

前言

本文件按照標(biāo)準(zhǔn)化工作導(dǎo)則第部分標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則的規(guī)定

GB/T1.1—2020《1:》

起草

。

請注意本文件的某些內(nèi)容可能涉及專利本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識別專利的責(zé)任

。。

本文件由中華人民共和國工業(yè)和信息化部提出

。

本文件由全國汽車標(biāo)準(zhǔn)化技術(shù)委員會歸口

(SAC/TC114)。

本文件起草單位中國汽車技術(shù)研究中心有限公司北京新能源汽車股份有限公司華為技術(shù)有限

:、、

公司中國信息通信研究院中國第一汽車股份有限公司英飛凌科技中國有限公司北京奇虎科技有

、、、()、

限公司國汽北京智能網(wǎng)聯(lián)汽車研究院有限公司上汽大眾汽車有限公司北京百度網(wǎng)訊科技有限公

、()、、

司上海汽車集團(tuán)股份有限公司技術(shù)中心國家計算機(jī)網(wǎng)絡(luò)應(yīng)急技術(shù)處理協(xié)調(diào)中心重慶長安汽車股份

、、、

有限公司東南福建汽車工業(yè)有限公司浙江吉利汽車研究院有限公司北京理工新源信息科技有限

、()、、

公司上汽通用五菱汽車股份有限公司

、。

本文件主要起草人張亞楠孫航張兆龍潘凱國煒李木犀陳漢順劉建鑫王建劉洋洋

:、、、、、、、、、、

阮旻楓李顯杰費(fèi)梟王暉汪向陽金小紅楊成浩陳奕昆崔碩

、、、、、、、、。

Ⅰ

GB/T40856—2021

車載信息交互系統(tǒng)信息安全

技術(shù)要求及試驗(yàn)方法

1范圍

本文件規(guī)定了車載信息交互系統(tǒng)硬件通信協(xié)議與接口操作系統(tǒng)應(yīng)用軟件數(shù)據(jù)的信息安全技術(shù)

、、、、

要求與試驗(yàn)方法

。

本文件適用于指導(dǎo)整車廠零部件供應(yīng)商軟件供應(yīng)商等企業(yè)開展車載信息交互系統(tǒng)信息安全技

、、,

術(shù)的設(shè)計開發(fā)驗(yàn)證與生產(chǎn)等工作

、。

2規(guī)范性引用文件

下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款其中注日期的引用文

。,

件僅該日期對應(yīng)的版本適用于文件不注日期的引用文件其最新版本包括所有的修改單適用于本

,;,()

文件

。

信息安全技術(shù)術(shù)語

GB/T25069

汽車信息安全通用技術(shù)要求

GB/T40861

隨機(jī)性檢測規(guī)范

GM/T0005—2012

3術(shù)語和定義

界定的以及下列術(shù)語和定義適用于本文件

GB/T25069、GB/T40861。

31

.

車載信息交互系統(tǒng)on-boardinformationinteractivesystem

安裝在車輛上的通信系統(tǒng)具備下列至少一項(xiàng)功能

,:

對外可通過蜂窩網(wǎng)絡(luò)短距離通信等通信技術(shù)建立連接并進(jìn)行數(shù)據(jù)交換等功能對內(nèi)可通過汽

a)、,

車總線與電子電氣系統(tǒng)進(jìn)行信息采集數(shù)據(jù)傳遞與指令下發(fā)等功能

、;

實(shí)現(xiàn)通話錄音導(dǎo)航和娛樂等相關(guān)服務(wù)功能

b)、、。

注1車載信息交互系統(tǒng)通常為遠(yuǎn)程車載信息交互系統(tǒng)車載綜合信息處理系統(tǒng)以及其混合體

:(T-Box)、(IVI)。

注2典型的車載信息交互系統(tǒng)示意圖見附錄