DB4403_T 361—2023 智能网联汽车数据安全要求.pdfVIP

ICS43.020

CCST40

DB4403

深圳市地方标准

DB4403/T361—2023

智能网联汽车数据安全要求

Requirementsofdatasecurityforintelligentandconnectedvehicles

2023-08-22发布2023-09-01实施

深圳市市场监督管理局发布

DB4403/T361—2023

智能网联汽车数据安全要求

1范围

本文件规定了智能网联汽车数据的一般要求、个人信息保护要求、重要数据保护要求、审核评估

要求等。

本文件适用于具备汽车数据处理功能的车辆及其数据处理者。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文

件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适

用于本文件。

GB14886道路交通信号灯设置与安装规范

GB14887道路交通信号灯

GB/T38636—2020信息安全技术传输层密码协议（TLCP）

DB4403/T355—2023智能网联汽车整车信息安全技术要求

3术语和定义

下列术语和定义适用于本文件。

3.1

汽车数据vehicledata

汽车设计、生产、销售、使用、运维、报废等过程中涉及的个人信息和重要数据。

[来源：汽车数据安全管理若干规定（试行）,第三条,有改写]

3.2

汽车数据处理vehicledataprocessing

汽车数据收集、存储、使用、加工、传输、提供、公开、删除等过程。

[来源：汽车数据安全管理若干规定（试行）,第三条,有改写]

3.3

收集collect

通过一定方式获取汽车数据的行为。

3.4

汽车数据处理者vehicledataprocessor

开展汽车数据处理活动的组织。

注：汽车数据处理者包括汽车制造商、零部件和软件供应商、经销商、维修机构以及出行服务企业等。

[来源：汽车数据安全管理若干规定（试行）,第三条]

3.5

汽车数据安全管理体系vehicledatasecuritymanagementsystem

一种规范汽车数据处理者开展数据处理活动过程中保护汽车数据安全的系统性方法。

1

DB4403/T361—2023

3.6

审计audit

获取审核证据并对其进行客观评价以确定满足审核准则程度的，系统的、独立的和文档化的过程。

[来源：GB/T25069—2022,3.515]

3.7

个人信息personalinformation

以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息。

注：个人信息包括敏感个人信息和一般个人信息，不包括匿名化处理后的信息。

示例：自然人包括车主、驾驶人、乘车人、车外人员等。

[来源：中华人民共和国个人信息保护法,第四条]

3.8

敏感个人信息sensitivepersonalinformation

一旦泄露或者非法使用，可能导致车主、驾驶人、乘车人、车外人员等受到歧视或者人身、财产

安全受到严重危害的个人信息。

注：包括车辆行踪轨迹、音频、视频、图像和生物识别特征等信息。

[来源：汽车数据安全管理若干规定（试行）,第三条]

3.9

一般个人信息generalper