TCPPC-营运车辆联网数据安全通用技术要求.pdf

ICS

点击此处添加中国标准文献分类号

T/CPPC

团体标准

T/CPPC××××—××××

营运车辆联网数据安全通用技术要求

CommercialVehiclesDatainformationSecurityTechnologyRequirement

点击此处添加与国际标准一致性程度的标识

文稿版次选择

××××-××-××发布××××-××-××实施

中国生产力促进中心协会发布

T/CPPC××××—××××

目次

前  言II

引  言III

1范围4

2规范性引用文件4

3术语和定义4

4营运车辆网联数据安全架构1

5营运车辆网联数据分类1

6营运车辆网联数据分级1

7营运车辆网联数据基础安全要求2

8营运车辆网联通信安全要求4

9营运车辆网联密码安全4

10营运车辆网联平台网络安全5

11营运车辆网联数据安全管理要求5

参考文献9

索  引10

I

T/CPPC××××—××××

前  言

本文件按照GB/T1.1—2020的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由交通运输通信信息工程质量检测中心提出。

本文件由全国资产管理标准化技术委员会（SAC/TC583）归口。

本文件起草单位：交通运输通信信息工程质量检测中心、长春吉大正元信息技术股份有限公司、北

京诺君安信息技术股份有限公司，一汽解放，中寰卫星，T3出行，有为科技。

本文件主要起草人：×××、×××、×××。

本文件为首次发布。

II

T/CPPC××××—××××

引  言

本标准规定了营运车辆服务过程中数据全生命周期内保护的总体要求，主要包括数据采集、分类分

级、数据传输、数据存储、数据处理、数据交换和数据备份、销毁等方面的安全保护要求。本标准规定

的数据，涵盖道路运输车辆服务过程中的除了用户信息以外的所有数据，包括但不限于来自车辆、移动

智能终端、路边基础设施和车联网服务平台等载体相关的数据。

III

T/CPPC××××—××××

营运车辆联网数据安全通用技术要求

1范围

本标准适用于道路运输车辆信息服务数据提供者或数据使用者的信息服务系统，包括但

不限于汽车厂商、零部件供应商、第三方供应商、车联网服务提供商、4S店和维修厂等。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期

的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括

所有的修改单）适用于本文件。

GB/T40856-2021车载信息交互系统信息安全技术要求及试验方法

GB/T22239信息安全技术信息系统安全等级保护基本要求

GB/T28448-2019信息安全技术网络安全等级保护测评要求

GB/T39786—2021信息安全技术