T_GHDQ 113-2022 车辆信息安全风险分析和风险管理技术要求.docxVIP

ICS43.020

CCST40

团体标准

T/GHDQ113-2022

车辆信息安全风险分析和风险管理

技术要求

Vehicletechnicalrequirementsforinformationsecurityrisksanalysis

andrisksmanagement

2022-12-13发布

2022-12-14实施

吉林省汽车电子协会发布

T/GHDQ113-2022

目

次

前言................................................................................III

引言..................................................................................V

1范围................................................................................1

2规范性引用文件......................................................................1

3术语和定义..........................................................................1

4缩略语..............................................................................2

5车辆信息安全风险分析................................................................3

5.1概述..........................................................................3

5.2风险分析关键要素..............................................................3

5.3车辆信息安全风险分析..........................................................3

6车辆信息安全风险管理................................................................5

6.1信息安全管理体系总体要求......................................................5

6.2车辆信息安全风险管理..........................................................5

附录A（资料性）车辆外连信息安全风险类型、攻击方式（风险）车辆信息安全风险管理................8

I

T/GHDQ113-2022

前??言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中国第一汽车集团有限公司智能网联开发院、长春吉大正元信息技术股份有限公司联合提

出。

本文件由吉林省汽车电子协会归口。

本文件由吉林省汽车电子协会组织实施。

本文件主要起草单位：沙龙机甲科技有限公司、一汽丰田汽车股份有限公司、中国软件评测中心、

中国信息通信研究院云计算与大数据研究所。

本文件主要起草人：王思涵、王铱、李天池、李天阳、李溳、杨陆峰。

本文件参与起草单位：中国第一汽车集团有限公司智能网联开发院、智车信安（苏州）信息安全科

技有限公司、吉林大学汽车仿真与控制国家重点实验室、同济大学电子与信息工程学院、一汽奔腾轿车

有限公司、上汽通用五菱汽车股份有限公司、毕马威企业咨询（中国）有限公司、荣科科技股份有限公

司、联通智网科技股份有限公司、北京车和家科技有限公司、长城汽车股份有限公司、中国移动（上海）

产业研究院。

本文件参与起草人：刘毅、李木犀、路海峰、李杰、郭露露、雷凯、张亮、黎飞、陈炼松、尹天翼、

王硕、程长高、刘书勇、董威、张小东、张德玮。

本文件审查人：孙航（中国汽车技术研究中心有限公司）、孟令军（东软集团股份有限公司）、刘

健皓（北京百度智行科技有限公司）、王建（华为技术有限公司）、孔晓霜（中国第一汽车集团有限公

司创新技术研究院）。

本文件为首次发布。

III

T/GHDQ113-2022

引??言

近年来,随着汽车产业智能化、网联化、数字化蓬勃发展，汽车