DB31_T 1582-2025 智能网联汽车网络安全保障能力测评要求.docxVIP

ICS430.020

CCST40

DB31

上海市地方标准

DB31/T1582—2025

智能网联汽车网络安全保障能力测评要求

Assessmentrequirementsforsecurityguaranteecapabilityofcyber-securityofintelligentconnectedvehicle

2025-09-01实施2025-05-28发布

2025-09-01实施

上海市市场监督管理局发布

I

DB31/T1582—2025

目次

前言 II

1范围 1

2规范性引用文件 1

3术语和定义 1

4网络安全测评要求 2

4.1概述 2

4.2测评内容框架 2

4.3测评方式 4

5网络安全管理体系测评 4

5.1概述 4

5.2管理体系要求 4

5.3安全能力 6

5.4安全态势感知能力 7

5.5供应链保障能力 8

6网络安全过程保障测评 8

6.1概述 8

6.2风险评估 8

6.3网络安全实现过程 9

6.4测试验证 9

7数据安全过程保障测评 10

7.1概述 10

7.2数据处置原则 10

7.3数据安全制度 10

7.4数据分类分级 10

7.5数据收集 10

7.6数据使用 10

7.7数据传输 11

7.8数据存储 11

7.9数据跨境 11

7.10数据分发(交换) 11

7.11数据销毁 11

8安全保障能力评价与分级 12

附录A(规范性)智能网联汽车网络安全保障能力测评项评分 13

附录B(规范性)智能网联汽车网络安全保障能力测评结论 14

II

DB31/T1582—2025

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。

本文件由上海市经济和信息化委员会提出并组织实施。

本文件由上海市智能网联汽车及应用标准化技术委员会归口。

本文件起草单位：上海智能网联汽车技术中心有限公司、上智联检测技术(上海)有限公司、上海交通大学、上汽大众汽车有限公司、上海工业控制安全创新科技有限公司、上海机动车检测认证技术研究中心有限公司、上海淞泓智能汽车科技有限公司、威马汽车科技集团有限公司、上汽通用五菱汽车股份有限公司。

本文件主要起草人：殷承良、于娜娜、彭剑、郭亚飞、袁静、李建华、陈秀真、周志洪、施亮、蒲戈光、张翔新、谢益林、郭迁弟、潘涛。

DB31/T1582—2025

1

智能网联汽车网络安全保障能力测评要求

1范围

本文件规定了智能网联汽车网络安全测评要求、网络安全体系测评、网络安全过程保障测评、数据安全保障测评要求和安全保障能力评价与分级。

本文件适用于对生产具备有条件自动驾驶和高度自动驾驶功能的智能网联汽车网络安全管理体系、网络安全过程保障和数据安全过程保障开展的测评。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本(包括所有的修改单)适用于本文件。

GB/T44373—2024智能网联汽车术语和定义

ISO/SAE21434:2021道路车辆信息安全工程(RoadVehicles-CybersecurityEngineering)

3术语和定义

GB/T44373—2024界定的以及下列术语和定义适用于本文件。

3.1

智能网联汽车intelligentconnectedvehicle

具备环境感知、智能决策和自动控制，或与外界信息交互，乃至协同控制功能的汽车。

注：如图1所示，具备a、b、c任意功能之一的汽车均称为智能网联汽车。仅具备智能功能的汽车，也能称为智能汽车