YD_T 3752-2020 车联网信息服务平台安全防护技术要求.docx

ICS 33.40 M10 中 华 人 民 共 和 国 通 信 行 业 标 准 YD/T 3752—2020 车联网信息服务平台安全防护技术要求 Technical specification of Internet of vehicle information service platform security 2020-08-31 发布 2020-10-01 实施 中华人民共和国工业和信息化部 发布 I YD/T 3752—2020 目 次 前言 Ⅱ 1 范围 1 2 规范性引用文件 1 3 术语和定义 1 4 车联网信息服务平台简介 1 5 安全防护需求 2 6 安全防护总体要求 3 6.1 安全防护总体原则 3 6.2 安全防护范围 3 7 基本级安全防护要求 3 7.1 基础设施安全防护要求 3 7.2 平台安全防护要求 6 7.3 应用服务安全防护要求 9 8 增强级安全防护要求 10 8.1 基础设施安全防护要求 10 8.2 平台安全防护要求 12 8.3 应用服务安全防护要求 13 参考文献 14 Ⅱ YD/T 3752—2020 前 言 本标准是“车联网网络与数据安全”系列标准之一，该系列标准的结构及名称预计如下： —— 《车联网无线通信安全技术指南》 —— 《车联网信息服务数据安全技术要求》 —— 《车联网信息服务用户个人信息保护要求》 —— 《车联网信息服务平台安全防护技术要求》 本标准按照GB/T1.1—2009 给出的规则起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。 本标准由中国通信标准化协会提出并归口。 本标准起草单位：中国信息通信研究院、中国联合网络通信集团有限公司、中兴通讯股份有限公 司、国家计算机网络应急技术处理协调中心。 本标准主要起草人：孙娅苹、田慧蓉、柯皓仁、刘晓曼、李艺、于广琛、魏亮、袁琦、林兆骥、 罗成、王晖、陈璟。 YD/T 3752—2020 车联网信息服务平台安全防护技术要求 1 范围 本标准针对车联网信息服务平台对于安全防护方面的需求，规定了车联网信息服务平台的安全防护 的总体技术要求，主要包括基础设施安全、平台安全和应用服务安全等。 本标准适用于车联网信息服务平台。 2 规范性引用文件 下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文 件。凡是不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。 YD/T 3751-2020 《车联网信息服务数据安全技术要求》 3 术语和定义 下列术语和定义适用于本文件。 3.1 车联网信息服务平台 Internet of vehicle information service platform 车联网的信息管理和服务平台，负责车辆及相关设备信息的汇聚、计算、监控和管理，提供主动安 全、智能交通管控、远程诊断、电子呼叫中心、道路救援等应用服务。 4 车联网信息服务平台简介 车联网信息服务平台是面向汽车产业网联化、自动化、智能化需求，利用无线通信网络、互联网等 信息通信技术，为车辆驾乘人员以及行业管理等提供的信息服务，支撑汽车和交通服务新模式新业态的 信息服务平台。 基于图1所示的车联网云-管-端架构，车联网信息服务平台位于云端,其体系架构依 据行业应用情况，包括基于传统模式的车联网信息服务平台，以及基于云计算的车联网信息服务 云平台。 传统的车联网信息服务平台与基于云计算的车联网信息服务平台的不同之处在于，基于云计算的车 联网信息服务平台的建设，实现了业务应用与基础设施建设的分离。从业务功能实现上，如图2所示的 车联网信息服务平台的体系架构，可以归纳为基础设施、平台和应用服务三个层次。 2 YD/T 3752—2020 车联网信息服务平台 车联网信息服务平台 云 传统的车联网信息服务平台 基于云计算的车联网信息服务平台 专用通信网络 卫星通信网络 其他通信网络 端 智能网联汽车 移动智能终端 道路基础设施 互联网 电信网 管 图1 车联网“云-管-端”架构 车联网信息服务平台 车联网信息服务平台 传统的车联网信息服务平台 基于云计算的车联网信息服务平台 车联网信息服务平台 应用服务 平台 基础设施 图2 车联网信息服务平台架构 基础设施是车联网信息服务平台的硬件资源，由服务器、存储、网络及虚拟化等组成，是整个车联 网信息服务平台的基础设施资源，为车联网平台提供支撑能力，车联网服务平台及平台用户、车联