GB/T 45496-2025汽车产品召回　信息缺陷评估指南.pdf

ICS43.020

CCST40

中华人民共和国国家标准

/—

GBT454962025

汽车产品召回信息缺陷评估指南

—

MotorvehicleroductrecallGuidelinesforinformationdefectassessment

p

2025-03-28发布2025-03-28实施

国家市场监督管理总局

发布

国家标准化管理委员会

/—

GBT454962025

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

2规范性引用文件…………………………1

3术语和定义………………1

4评估流程…………………2

5评估与缺陷认定…………………………3

5.1概述…………………3

5.2可能性………………3

5.3严重性………………5

5.4确定漏洞风险等级…………………6

5.5缺陷认定……………6

6评估结果处置……………6

6.1实施召回……………6

6.2发布预警……………6

6.3应急处置……………7

()…………

附录资料性漏洞利用途径

A8

A.1攻击途径……………8

A.2触发条件……………8

A.3权限要求……………8

A.4用户交互……………8

参考文献………………………9