《新能源汽车工业应用软件安全要求》.pdfVIP

ICS43.020

CCSR85

44

广东省地方标准

DB44/TXXXX—202X

新能源汽车工业应用软件安全要求

Safetyandsecurityrequirementsforindustrialapplicationsoftwareofnewenergy

vehicles

（征求意见稿）

在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。

202X-XX-XX发布202X-XX-XX实施

广东省市场监督管理局发布

DB44/TXXXX—202X

目次

前言II

1范围1

2规范性引用文件1

3术语、定义和缩略语1

4概述2

4.1工业应用软件分类2

4.2安全要求5

5信息安全要求5

5.1安装及卸载5

5.2鉴别与授权5

5.3访问控制6

5.4数据安全6

5.5运行安全7

5.6安全审计8

6功能安全要求8

6.1概述8

6.2需求分析9

6.3软件设计9

6.4软件实现11

6.5软件运维12

参考文献13

I

DB44/TXXXX—202X

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利，本文件的发布机构不承担识别专利的责任。

本文件由广东省工业和信息化厅提出并组织实施。

本文件由广东省信息技术标准化技术委员会（GD/TC28）归口。

本文件起草单位：

本文件主要起草人：

本文件为首次发布。

II

DB44/TXXXX—202X

新能源汽车工业应用软件安全要求

1范围

本文件规定了新能源汽车工业应用软件的信息安全要求和功能安全要求。

本文件适用于新能源汽车工业应用软件的设计、开发、测试和评价。本文件的使用者包括新能源汽

车工业应用软件领域的开发方、运营商、政府监管部门、测试机构及相关测试人员、用户。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本

文件。

GB/T11457信息技术软件工程术语

GB/T25069信息安全技术术语

3术语、定义和缩略语

3.1术语和定义

GB/T11457和GB/T25069确定的及以下术语和定义适用本文件。

3.1.1

新能源汽车newenergyvehicle

采用新型动力系统，完全或者主要依靠新型能源驱动的汽车。

注：通常包括纯电动汽车、插电式混合动力