T_GHDQ 97-2022 车辆信息安全概念设计阶段技术要求.docxVIP

ICS43.020

CCST40

团体标准

T/GHDQ97-2022

车辆信息安全概念设计阶段技术要求

Technicalrequirementsfortheconceptualdesignstageofvehicle

cybersecurity

2022-11-02发布

2022-11-03实施

吉林省汽车电子协会发布

T/GHDQ97-2022

目次

前言.................................................................................III

引言...................................................................................V

1范围.................................................................................1

2规范性引用文件.......................................................................1

3术语和定义...........................................................................1

4缩略语...............................................................................3

5车辆信息安全概念设计阶段技术要求.....................................................3

5.1总体目标.......................................................................3

5.2安全技术流程...................................................................3

5.3安全技术要求...................................................................4

附录A（资料性）信息安全验证报告模板..............................................9

附录B（资料性）攻击可行性评级参考...............................................11

I

T/GHDQ97-2022

II

T/GHDQ97-2022

前??言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起

草。

出。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中国第一汽车集团有限公司智能网联开发院、一汽解放汽车有限公司商用车开发院联合提

本文件由吉林省汽车电子协会归口。

本文件由吉林省汽车电子协会组织实施。

本文件主要起草单位：一汽解放汽车有限公司商用车开发院、中国第一汽车集团有限公司智能网联

开发院。

本文件主要起草人：谷倩、高德志、张丽波、梁亚丽、郑岩、冯祺、王春锦、张彪、李军龙、李木

子、刘毅、李木犀、陈后立。

本文件参与起草单位：吉林大学汽车仿真与控制国家重点实验室、中国第一汽车集团有限公司检测

试验院、沙龙机甲科技有限公司、岚图汽车科技有限公司、一汽奔腾轿车有限公司、东风汽车集团有限

公司技术中心、摩登汽车有限公司。

本文件参与起草人：李杰、郑建明、王思涵、龚军、雷凯、周海鹰、孙伟、李原。

本文件审查人：杨彦鼎（东风汽车集团有限公司技术中心）、夏国强（中国汽车工程研究院股份有

限公司）、马文峰（一汽奔腾轿车有限公司）、马喜来（一汽解放汽车有限公司）、占锐（东风汽车集团

有限公司技术中心）、孔晓霜（中国第一汽车集团有限公司创新技术研究院）。

本文件为首次发布。

III

T/GHDQ97-2022

IV

T/GHDQ97-2022

引??言

车辆研发是一个复杂的系统工程，从研发到投入市场需要较长的周期。概念设计作为车辆研发全生

命周期中不可缺少的一部分，主要承担着前期情况调研、项目准备、风险及可行性评估等工作内容。随

着汽车产品信息化程度的不断增加，由此产生的潜在漏洞层出不穷，前期对汽车产品中可能存在并引发

信息安全事件的风险进行识别，开展车辆信息安全概念设计变得尤为重要。

因此，有必要编制一个基础性标准对车辆信息安全概念设计阶段进行标准化要求，提供一套可行的

指导车辆信息安全概念设