T∕TAF 061-2020 车载T-BOX信息安全技术要求和测试方法.docxVIP

ICS33.050M30

团体标准

T/TAF061-2020

车载TBOX信息安全技术要求和测试方法

InformationSecurityTechnicalRequirementandTestMethodonTelematicsBOX

2020-08-03发布2020-08-03实施

电信终端产业协会发布

I

T/TAF061-2020

目次

前言 II

引言 III

1范围 1

2规范性引用文件 1

3术语、定义和缩略语 1

3.1术语和定义 1

3.2缩略语 1

4总体说明 2

5车载TBOX信息安全技术要求 2

5.1硬件安全 2

5.2操作系统安全 2

5.3软件安全 3

5.4数据安全 3

5.5通信安全 3

6车载TBOX信息安全测试方法 3

6.1硬件安全 4

6.2操作系统安全 5

6.3软件安全 7

6.4数据安全 8

6.5通信安全 11

附录A（资料性附录）安全威胁和目标 12

参考文献 14

T/TAF061-2020

II

前言

本标准按照GB/T1.1-2009给出的规则起草。

本标准中的某些内容可能涉及专利。本标准的发布机构不承担识别这些专利的责任。

本标准由电信终端产业协会提出并归口。

本标准起草单位：中国信息通信研究院，北京豆荚科技有限公司，北京百度网讯科技有限公司，高通无线通信技术(中国)有限公司，北京三星通信技术研究有限公司，北京奇虎科技有限公司。

本标准主要起草人：傅山，国炜，刘富洋，李显杰，

本标准主要起草人：傅山，国炜，刘富洋，李显杰，王海棠，王江胜，杜志敏，吴月升，窦丽娟，吴春雨，宋戈，詹鹏翼。

T/TAF061-2020

III

引言

TBOX作为车辆与云端平台实现互通的关键设备，不仅能把采集到的车辆数据（如新能源汽车的驱动电机数据、整车数据、电池数据、状态数据等等）发送给云平台，也能把云平台发送过来的控制指令转发给车辆。

TBOX作为汽车联网的关键部分，安全自然就成了最受关注的部分，同时TBOX对于车联网的普及，势必占据关键性的位置，因此TBOX能否真正发挥其价值，制定其信息安全标准尤显重要。

T/TAF061-2020

1

车载TBOX信息安全技术要求

1范围

本标准规定了车载TBOX的信息安全技术要求，包括硬件安全、操作系统安全、软件安全、数据安全和通信安全。

本标准适用于TBOX的研制、生产、测试、评估与认证。

2规范性引用文件

下列文件对于本文件的应用是必不可少的。凡是注日期的引用文件，仅所注日期的版本适用于本文件。凡是不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

GB/T25069-2010信息安全技术术语

GB/T35273-2017信息安全技术个人信息安全规范

GB/T18336-2015信息技术安全技术信息技术安全性评估准则

3术语、定义和缩略语

3.1术语和定义

GB/T25069-2010、GB/T35273-2017和GB/T18336-2015界定的术语和定义适用于本文件。

3.1.1车载终端TBOXTelematicsBOX

具备数据输入输出、数据存储、计算处理以及通信等功能，可采集车内相关ECU数据，可发送ECU控制指令，还可集成定位、热点等多种功能的车联网控制单元。

3.1.2移动互联mobilecommunication

采用无线通信技术将移动终端接入有线网络的过程。

3.1.3CAN总线CANbus

CAN总线是ISO国际标准化的串行通信协议。

3.2缩略语

CAN控制器局域网络

CNNVD中国国家信息安全漏洞库

CNVD国家信息安全漏洞共享平台

ECU电子控制单元

ControllerAreaNetwork

ChinaNationalVulnerabilityDatabaseofInformationSecurity

ChinaNationalVulnerabilityDatabaseElectronicControlUnit

T/TAF061-2020

2

IPIVI

MCU

TBOX

TOE

TSP

网络