《汽车整车信息安全技术要求》编制说明.docxVIP

PAGE 9 PAGE 1 《汽车整车信息安全技术要求》 （征求意见稿）编制说明 一、工作简况 （一）任务来源 根据国家标准化管理委员会《关于下达包装机械安全要求等31项强制性国家标准制修订计划及相关标准外文版计划的通知》（国标委发〔2021〕27号）中项目编Q-339的强制性国家标准制定项目，制定强制性国家标准《汽车整车信息安全技术要求》。 （二）主要工作过程 受工业和信息化部委托，全国汽标委智能网联汽车分标委根据单位申请情况成立标准起草项目组，确定中国汽车技术研究中心有限公司、国汽（北京）智能网联汽车研究院有限公司和电子科技大学为标准起草项目组牵头单位，并在此基础上明确了任务和分工，积极开展标准的预研、起草及征求意见等工作。 自标准制定工作启动以来，牵头单位多次组织项目组成员单位召开项目组会议，分析了联合国等国际标准法规组织的汽车标准法规现状，讨论确定了适应中国汽车产业发展现状的汽车整车信息安全的技术要求并编写了标准草案，最终完成了标准的征求意见稿。 2019年11月 启动标准编制工作，成立项目组，召开第1次会议。 2019年12月 就标准边界及制定思路等内容征集各单位意见。 2020年3月 项目组第2次会议（线上），围绕制定思路及框架展开讨论。 2020年4月～5月 确定框架、征求参编意向并分工编写。 2020年6月～9月 形成标准草案并提交立项申请。 2020年10月 项目组第3次会议，持续完善标准草案。 2021年3月～4月 根据行业管理需求和主管部门要求，将原推荐性国家标准项目调整为强制性国家标准项目。 2021年4月 项目组第4次会议，完成本标准与UN WP29 R155法规的对比分析。 2021年5月～7月 组织多次封闭写稿和专题研讨会议，持续完善标准草案。 2021年7月 项目组第5次会议，充分参照R155法规及解释文件形成标准草案。 2021年8月～9月 组织多次封闭写稿和专题研讨会议，持续完善标准草案。 2021年10月 项目组第6次会议，对草案进行详细讨论，确定技术要求框架，形成试验方法。 2022年1月～6月 组织行业开展标准验证试验工作，包括企业信息安全管理审核、车辆技术要求及试验方法验证。 2022年7月～8月 在汽车信息安全标准工作组进行征集意见，收集反馈意见并召开意见协调会，形成意见处理结论。 2022年9月 根据意见反馈修改形成公开征求意见稿和编制说明。 项目组第一次会议 汽车整车信息安全技术要求标准项目组第一次会议于2019年11月5日在杭州召开，正式启动标准制定工作。会议就标准的制定背景、范围、目标、框架、进度计划、研制思路等进行了讨论，对一些共性问题进行了探讨，会议明确标准撰写的整体思路按照整车开发流程V字型的架构来设计，需要和《汽车信息安全通用技术要求》的安全原则及需求相结合，综合考虑标准的对象，并在会后对标准框架开展进一步总结与梳理。 项目组第二次会议 汽车整车信息安全技术要求标准项目组第二次工作会议于2020年3月4日在线上召开，会议进一步围绕标准背景及项目计划、编写思路、框架等展开讨论。会议明确了标准定位是从整车视角出发综合考量，不包括对零部件单独的安全要求，技术要求和测试对象以整车为主；标准不区分不同的驾驶自动化级别，而是适用于道路车辆的通用基本要求。会议就标准下一步编制工作的分工进行了安排，由威胁分析与风险评估、外部访问点安全、内部网络通信安全、基于业务的安全、基于功能的安全、数据安全要求等7个部分分工编写，形成V1.0版草案。 项目组第三次会议 汽车整车信息安全技术要求标准项目组第三次工作会议于2020年10月21日在北京召开。会议讨论了标准的总体框架、编制思路，并由整车威胁分析与风险评估、外部访问点安全、内部网络通信安全、基于业务的安全、基于功能的安全、数据安全要求等7个部分对各章的编写思路和遇到的问题进行了交流与讨论，基于讨论进一步协调统一了标准框架、编写方式及要求力度等，并在会后面向项目组内广泛征集各章节的编写意见。 项目组第四次会议 汽车整车信息安全技术要求标准项目组第四次工作会议于2021年4月26日在天津召开。会议对本标准转为强标的背景进行了介绍，增进项目组全体成员对现有标准内容的理解；明确了整体的时间进度计划、各节点任务，明确各章节任务分工、工作思路和计划。会议明确本标准作为国家强制标准，不一定代表技术先进性，而侧重考量技术的广泛性和通用性，每条技术要求的提出都应力求必要、精简凝练，并且要着重考虑与UN R155法规的国际协调；围绕法规原文对标准框架设置和章节内容进行了对应的优化与调整。 作为强制性国家标准重新立项 2021年7月，为贯彻落实《网络安全法》《数