T_GHDQ 107-2022 车辆信息安全应急响应和漏洞管理技术要求.pdfVIP

桌ICS43.020

CCST40

团体标准

T/GHDQ107-2022

车辆信息安全应急响应和漏洞管理

技术要求

Technicalrequirementsforincident/emergencyresponseand

vulnerabilitymanagementofvehicleinformationsecurity

202022-XX-XX22-11-02发发布布2022-11-03实施

吉林省汽车电子协会发布

T/GHDQ107-2022

目次

前言III

引言V

1围1

2规范性引用文件1

3术语和定义1

4缩略语2

5车辆信息安全应急响应要求2

5.1应急响应流程2

5.2应急响应管理要求7

5.3应急响应技术要求8

6车辆信息安全漏洞管理要求9

6.1漏洞管理流程9

6.2漏洞管理要求12

6.3漏洞管理技术要求13

参考文献15

I

T/GHDQ107-2022

II

T/GHDQ107-2022

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规

定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中国第一汽车集团有限公司智能网联开发院、长春嘉诚信息技术股份有限公司联合提

出。

本文件由吉林省汽车电子协会归口。

本文件起草单位：长春嘉诚信息技术股份有限公司、中国第一汽车集团有限公司智能网联开发

院。

本文件主要起草人：李忆平、宋涛、田锰、李红澳、汤利鑫、朱琳、孙振、李佳桐、时晓亮、

陈后立、边泽宇。

本文件参与起草单位：沙龙机甲科技有限公司、吉林大学汽车仿真与控制国家重点实验室、中

国汽车工程研究院股份有限公司、一汽奔腾轿车有限公司、东风汽车集团有限公司技术中心、长春

吉大正元信息技术股份有限公司、重庆长安汽车股份有限公司、一汽-大众汽车有限公司。

本文件参与起草人：王思涵、李杰、全代勇、雷凯、周海鹰、孙伟、苏日、汪向阳、王博。

本文件审查人：杨彦鼎（东风汽车集团有限公司技术中心）、夏国强（中国汽车工程研究院股份

有限公司）、马文峰（一汽奔腾轿车有限公司）、马喜来（一汽解放汽车有限公司）、占锐（东风汽

车集团有限公司技术中心）、孔晓霜（中国第一汽车集团有限公司创新技术研究院）。

本文件为首次发布。

III

T/GHDQ107-2022

IV

T/GHDQ107-2022

引言

随着我国汽车行业在信息化工作的深入开展，车辆信息系统已经进入运行维护阶段，然而，提

供运行维护服务标准和规还不够完善，车辆信息系统在运行中提供不同功能的新型服务，更需要

一个系统的体系支撑起运行维护。

系统的运行维护主要由应急响应和漏洞管理两个方面进行技术支撑，对车辆信息系统中的所有

车辆动态信息进行防护。

本文件规定了车辆