T_GHDQ 97-2022 车辆信息安全概念设计阶段技术要求.docxVIP

ICS43.020

CCST40

团 体 标 准

T/GHDQ97-2022

车辆信息安全概念设计阶段技术要求

Technicalrequirementsfortheconceptualdesignstageofvehiclecybersecurity

2022-11-02发布 2022-11-03实施

吉林省汽车电子协会 发布

T/GHDQ97-2022

T/GHDQ97-2022

T/GHDQ97-2022

T/GHDQ97-2022

PAGE\*ROMAN

PAGE\*ROMANI

PAGE\*ROMAN

PAGE\*ROMANIV

目 次

前言 III

引言 V

范围 1

规范性引用文件 1

术语和定义 1

缩略语 3

车辆信息安全概念设计阶段技术要求 3

总体目标 3

安全技术流程 3

安全技术要求 4

附 录 A（资料性）信息安全验证报告模板 9

附 录 B（资料性）攻击可行性评级参考 11

PAGE\*ROMAN

PAGE\*ROMANIII

PAGE\*ROMAN

PAGE\*ROMANIV

前??言

本文件按照GB/T1.1-2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起

草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由中国第一汽车集团有限公司智能网联开发院、一汽解放汽车有限公司商用车开发院联合提

出。

本文件由吉林省汽车电子协会归口。

本文件由吉林省汽车电子协会组织实施。

本文件主要起草单位：一汽解放汽车有限公司商用车开发院、中国第一汽车集团有限公司智能网联

开发院。

本文件主要起草人：谷倩、高德志、张丽波、梁亚丽、郑岩、冯祺、王春锦、张彪、李军龙、李木子、刘毅、李木犀、陈后立。

本文件参与起草单位：吉林大学汽车仿真与控制国家重点实验室、中国第一汽车集团有限公司检测试验院、沙龙机甲科技有限公司、岚图汽车科技有限公司、一汽奔腾轿车有限公司、东风汽车集团有限公司技术中心、摩登汽车有限公司。

本文件参与起草人：李杰、郑建明、王思涵、龚军、雷凯、周海鹰、孙伟、李原。

本文件审查人：杨彦鼎（东风汽车集团有限公司技术中心）、夏国强（中国汽车工程研究院股份有限公司）、马文峰（一汽奔腾轿车有限公司）、马喜来（一汽解放汽车有限公司）、占锐（东风汽车集团有限公司技术中心）、孔晓霜（中国第一汽车集团有限公司创新技术研究院）。

本文件为首次发布。

引??言

车辆研发是一个复杂的系统工程，从研发到投入市场需要较长的周期。概念设计作为车辆研发全生命周期中不可缺少的一部分，主要承担着前期情况调研、项目准备、风险及可行性评估等工作内容。随着汽车产品信息化程度的不断增加，由此产生的潜在漏洞层出不穷，前期对汽车产品中可能存在并引发信息安全事件的风险进行识别，开展车辆信息安全概念设计变得尤为重要。

因此，有必要编制一个基础性标准对车辆信息安全概念设计阶段进行标准化要求，提供一套可行的指导车辆信息安全概念设计，使得车辆风险可控的方法。

本技术要求主要在相关项定义、威胁分析与风险评估、信息安全目标定义、信息安全概念定义等安全技术要点进行要求和规范，以形成通用性的技术要求。

PAGE\*ROMAN

PAGE\*ROMANVI

PAGE\*ROMAN

PAGE\*ROMAN1

车辆信息安全概念设计阶段技术要求

范围

本文件规定了车辆信息安全概念设计阶段的总体目标、安全技术流程等有关内容，同时对安全技术流程提出了安全技术要求。

本文件适用于车辆研发过程中的信息安全概念设计阶段，旨在导出涉及的车辆级功能信息安全概念，以实现对应的信息安全目标。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本文件。

ISO/SAE21434 道路车辆 网络安全工程（Roadvehicles—Cybersecurityengineering）ISO26262-3 道路车辆 功能安全 第3部分:概念阶段（Roadvehicles—Functionalsafety

—Part3:Conceptphase）

术语和定义

下列术语和定义适用于本文件。

架构设计 architecturaldesign

可以识别组件、边界、接口和交互的表示方法。

3.2

资产