《车联网（智能网联汽车）网络安全标准体系建设指南（征求意见稿）编制说明》.pdfVIP

为落实 《中华人民共和国网络安全法》《新能源产业汽 车发展规划 （2021-2035年）》《车联网 （智能网联汽车）产 业发展行动计划》等相关法律和政策文件要求，加强车联网 （智能网联汽车）网络安全管理，有效提升车联网网络安全 保障能力，工业和信息化部组织制定了《车联网 （智能网联 汽车）网络安全标准体系建设指南》（以下简称 《标准体系 建设指南》），加强车联网安全标准的顶层设计和方向引领， 指导车联网安全工作规范有序开展。有关编制情况说明如下： 一、编制背景和必要性 （一）当前面临的形势和挑战 车联网是新一代网络通信技术与汽车、电子、交通等领 域深度融合的新业态，是5G 垂直应用的主要领域之一，是 实现 “车、路、云、网”互联互通的新型网络基础设施。伴 随汽车网联化发展，网络攻击威胁加速向车端、车联网平台 蔓延，车联网网络安全事件不仅影响公民隐私、财产和生命 安全，甚至可能危害社会安全和国家安全。亟需从智能网联 汽车、V2X 通信网络、车联网服务平台、车联网应用程序、 数据保护等车联网关键环节和重点对象出发，面向车联网典 型应用场景，建立车联网 （智能网联汽车）网络安全标准体 系，发挥标准引领规范作用，支撑车联网安全健康发展。 （二）当前存在的主要问题 1 一是标准体系性不强，标准制定工作缺乏统筹协调，术 语定义、安全体系等基础性标准尚不完善。二是部分关键标 准内容相对笼统，车载关键设备、车联网平台、整车安全、 数据安全等方面技术要求需进一步细化规范。三是部分重点 方向相关标准仍存在空白，身份认证、漏洞管理、应急响应 管理等重点方向的支撑作用有待加强。 （三）标准体系建设意义 紧扣我部职责定位，在初步构建国家车联网产业标准体 系基础上，立足当前车联网网络安全面临的形势和挑战，制 定车联网 （智能网联汽车）网络安全标准体系框架，加强跨 行业、跨领域标准制定工作的统筹协调，提升车联网 （智能 网联汽车）网络安全标准化水平，强化标准对车联网安全整 体支撑作用，为车联网产业健康有序发展保驾护航。 二、 《标准体系建设指南》编制过程 2019 年10 月，在工业和信息化部组织下，成立了由中 国信息通信研究院牵头，中国通信标准化协会、全国汽车标 准化技术委员会、相关企业和单位等参与的 《标准体系建设 指南》起草组，启动了文件编制工作。起草组深入分析了车 联网 （智能网联汽车）网络安全工作面临的形势和问题，充 分融合国家车联网产业标准体系中已有标准建设内容，梳理 车联网 （智能网联汽车）网络安全标准化现状、需求及下一 步重点推进工作，初步形成车联网 （智能网联汽车）网络安 2 全标准体系框架。 2020 年6 月至8 月，起草组先后征求全国汽车标准化技 术委员会、全国智能运输系统标准化技术委员会、全国道路 交通管理标准化技术委员会等组织，以及国家工业信息安全 发展研究中心、中国软件评测中心、中国工业互联网研究院、 中国汽车技术研究中心有限公司等单位意见。起草组充分吸 收相关单位意见，对 《标准体系建设指南》进行修改完善。 2020 年9 月至2021年4 月，起草组组织基础电信运营 商、互联网企业、安全企业、汽车企业等多次召开专题研讨 会，与会专家对 《标准体系建设指南》结构、内容、标准项 目提出了意见建议。起草组认真研究各单位意见并充分吸收 采纳，进一步修改完善了 《标准体系建设指南》。 三、 《标准体系建设指南》主要内容 《标准体系建设指南》包括总体要求、建设思路、建设 内容、组织实施四个部分。 （一）总体要求。明确了车联网 （智能网联汽车）网络 安全标准体系建设的指导思想、基本原则和建设目标。 （二）建设思路。在 《国家车联网产业标准体系建设指 南》整体框架基础上，结合车联网 （智能网联汽车）网络安 全工作实际需求，按照统筹规划、急用先行、循序渐进的原 则，进一步明确安全标准建设的对象和重点内容，建立统一 协调的标准体系框架，指导车联网 （智能网联汽车）网络安 3 全标准化建设。 （三）建设内容。提出了车联网 （智能网联汽车）网络 安全标准体系框架、重