智能网联汽车数据分类分级要求、映射表、个人信息匿名化处理试验方法、误检率试验方法.pdfVIP

DB4403/T 361—2023 附 录 A （资料性） 数据分类分级要求 A.1 数据分类分级原则 汽车数据分类分级原则如下： ——科学性：按照汽车数据的多维特征以及相互间客观存在的逻辑关联进行科学和系统化的分类 分级； ——实用性：汽车数据的分类分级要保证每个类目下要有数据，不设没有意义的类目； ——扩展性：汽车数据分类分级方案在总体上具有概括性和包容性，能够实现各种类型数据的分 类，以及满足将来可能出现的数据类型； ——合法合规性：数据分类分级遵循国家法律法规及行业主管部门有关规定； ——可执行性：数据分类分级规则避免过于复杂以保证数据分类分级的可行性； ——时效性：数据分级具有一定的有效期限，超过有效期限数据级别应按照级别变更策略及时调 整； ——稳定性：分类分级要基于智能网联汽车数据最稳定的特征和属性，以保持分类分级结果稳定， 并在总体上利于对同一类别或级别的数据适用相同的安全要求； ——显著性：根据数据在产生、收集、使用等方面的成果或内容上的显著特征确定汽车的分类方 案。 A.2 数据分类 根据汽车数据的类型、特性及业务使用场景等因素，并综合数据安全管理的总体目标和安全策略 要求，对数据资产进行梳理、归类和细分后形成的汽车数据分类见表A.1。 表A.1 数据分类表 一级分类名称 二级分类名称 定义 示例 如汽车号牌、车辆识别号VIN、车辆 车辆标识数据 能识别或关联出特定车辆的数据 厂商、商标、品牌、车辆产品型号 等 车辆静态属性数据 （不能识别或关联出 如车辆外廓尺寸、传动比、轴距、 车辆属性数据 特定车辆的数据） 轮距等 核心零部件标识 影响车辆感知、决策、数据记录的核心 车载传感器、域控制器、EDR、 数据 零部件数据 DSSAD软硬件型号、版本号 车辆基本数据 车辆鉴别数据 用于验证车辆及零部件身份的信息 如密码和证书等 车辆的诊断、维修、检查、定期监测、 重新编程或重新初始化或远程诊断支持 所需的所有信息，这些信息是制造商为 如车辆保险信息、车辆维护信息、 车辆维保数据 其授权经销商和维修商提供的，包括对 车辆保养信息等 此类信息的所有后续修订和补充。该信 息包括将零件或设备安装到车辆上所需 的所有信息 9 DB4403/T 361—2