《車聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護定級實施指南》編制說明

車聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護定級實施指南

1、標準范圍

本文件規(guī)定了車聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護定級備案實施要求，包括定級備案實施總

體流程、定級備案要求、定級原則、等級確定、定級實施方法及等級變更等內(nèi)容。

本文件適用于基礎(chǔ)電信運營企業(yè)、有關(guān)車聯(lián)網(wǎng)運營企業(yè)及智能網(wǎng)聯(lián)汽車生產(chǎn)

企業(yè)等車聯(lián)網(wǎng)相關(guān)運營單位。

2、工作簡況（主要包括:任務(wù)來源、主要工作過程、各起草單位和起草人及其在

起草標準過程中所承擔的工作等情況、對標準草案進行會議討論范圍、征求

意見的范圍、審查的范圍。）

?任務(wù)來源：該項目于2021年6月16月在“網(wǎng)絡(luò)與信息安全技術(shù)工作委

員會TC8”的“有線網(wǎng)絡(luò)安全工作組WG1”第72次會議申請立項。

?主要工作過程：依據(jù)工業(yè)和信息化部起草并發(fā)布的《關(guān)于加強車聯(lián)網(wǎng)（智

能網(wǎng)聯(lián)汽車）網(wǎng)絡(luò)安全工作的通知（征求意見稿）》中有關(guān)車聯(lián)網(wǎng)網(wǎng)絡(luò)

安全定級備案的要求，制定適用于車聯(lián)網(wǎng)相關(guān)企業(yè)針對車聯(lián)網(wǎng)網(wǎng)絡(luò)設(shè)施

及系統(tǒng)的安全防護定級實施指南。本標準于2021年6月16日通過立項

評審；2021年6月25日，確定《車聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護定級實施指南》

框架，啟動編制；2021年7月4日完成《車聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護定級實施

指南》草案V1版，并于2021年7月13日召開第一次討論會，確認了

修改意見；2021年7月23日完成文稿修訂，形成《車聯(lián)網(wǎng)安全防護定

級實施指南》草案V2版，并于2021年7月30日召開第二次討論會，

收集各單位反饋的修改意見；2021年8月10日完成文稿修訂，完成《車

聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護定級實施指南》征求意見稿的更新。

?職責(zé)分工：中國信息通信研究院負責(zé)起草征求意見稿，其他參與單位就

征求意見稿的相關(guān)技術(shù)細節(jié)進行討論。

?會議討論范圍：中國信息通信研究院、中國一汽集團、重慶長安汽車股

份有限公司、上海蔚來汽車有限公司、北京交通大學(xué)、北京航空航天大

學(xué)、北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司、杭州安恒信息技術(shù)股份有限公

司、北京云馳未來科技有限公司。

?已征求意見的范圍：中國信息通信研究院、中國一汽集團有限公司、重

慶長安汽車股份有限公司、上海蔚來汽車有限公司、北京交通大學(xué)、北

京航空航天大學(xué)、北京天融信網(wǎng)絡(luò)安全技術(shù)有限公司、杭州安恒信息技

術(shù)股份有限公司、北京云馳未來科技有限公司。

3、標準編制原則和確定標準主要內(nèi)容（如技術(shù)指標、參數(shù)、公式、性能要求、

試驗方法、檢驗規(guī)則等）的依據(jù)（包括試驗、統(tǒng)計數(shù)據(jù)）：

3.1標準編制原則：

本標準將提出車聯(lián)網(wǎng)安全防護定級備案的實施指南，主要涵蓋車聯(lián)網(wǎng)定級備

案管理流程、定級備案要求、等級確定原則、定級實施、等級變更等階段，本標

準主要對企業(yè)備案和系統(tǒng)定級作了詳細規(guī)定。

?通用性原則，本標準提出的車聯(lián)網(wǎng)安全防護定級備案的流程適用于車聯(lián)

網(wǎng)相關(guān)企業(yè)，包括基礎(chǔ)電信運營企業(yè)、有關(guān)車聯(lián)網(wǎng)運營企業(yè)和智能網(wǎng)聯(lián)汽車

生產(chǎn)企業(yè)等。

?指導(dǎo)性原則，本標準提出的流程和要求為落實車聯(lián)網(wǎng)網(wǎng)絡(luò)安全定級備案

工作的企業(yè)提供指導(dǎo)作用。目前暫無相關(guān)標準。

?協(xié)調(diào)性原則，本標準涉及內(nèi)容在該領(lǐng)域暫無相關(guān)標準，作為新增標準提

出，同時與現(xiàn)有相關(guān)標準協(xié)調(diào)統(tǒng)一，互補交叉。

?兼容性原則，充分借鑒相關(guān)標準規(guī)范，并結(jié)合我國實際情況，力求該標

準的可執(zhí)行性和規(guī)范性更強。

標準主要內(nèi)容：

本標準共分為10章，明確了車聯(lián)網(wǎng)安全定級保護的對象和范圍，重點規(guī)定了

車聯(lián)網(wǎng)安全定級備案的要求、安全等級劃分和定級的實施方法，以及安全定級實

施過程中的基本原則、實施流程。

第四章定級備案管理流程，規(guī)定車聯(lián)網(wǎng)網(wǎng)絡(luò)設(shè)施及系統(tǒng)的定級備案管理流

程，以及本文件重點覆蓋的階段。

第五章備案要求，明確備案對象、備案信息及備案流程。

第六章定級要求，確定定級對象、定級信息及定級流程。

第七章定級原則，將安全等級劃分為三級，并將等級評定、定級要素等做

了詳細闡述。

第八章、第九章、第十章，分別規(guī)定了等級確定、實施要求及等級變更的內(nèi)

容。

4、主要試驗（或驗證）的分析、綜述報告：

無。

5、標準在起草過程中遇到的問題及解決辦法：重大分歧意見的處理經(jīng)過和依據(jù)：

有無重要技術(shù)問題需要說明。

沒有重要技術(shù)問題需要說明。

6、與國外標準的關(guān)系：包括：采用國際標準和國外先進標準的程度，與國外標

準主要技術(shù)內(nèi)容的差異（可引用標準前言的內(nèi)容）：

無

7、修訂標準時，說明與標準前一版本的重大技術(shù)變化，并列出所涉及的新、舊

版本的有關(guān)章條（可引用標準前言的內(nèi)容）：廢止/代替現(xiàn)行有關(guān)標準的建議：

無

8、說明標準與其他標準或文件的關(guān)系（可引用標準前言的內(nèi)容），特別是與有

關(guān)的現(xiàn)行法律、法規(guī)和強制性國家標準的關(guān)系：

本標準將作為定級備案系列標準的其中一項，用于規(guī)定定級備案管理實施的

框架要求，該系列標準的結(jié)構(gòu)預(yù)計如下：

——《車聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護定級技術(shù)要求》

——《車聯(lián)網(wǎng)網(wǎng)絡(luò)安全防護定級測評要求》

——《車聯(lián)網(wǎng)網(wǎng)絡(luò)關(guān)鍵設(shè)備安全技術(shù)要求與檢測方法》

——《車企云平臺安全技術(shù)要求與測試方法》

——《車聯(lián)網(wǎng)OTA升級安全技術(shù)要求及測試方法》

9、標準作為強制性標準或推薦性標準的建議：

推薦性標準。

10、貫徹國家標準的要求和措施建議（包括組織措施、技術(shù)措施、過渡辦法等內(nèi)

容）：標準發(fā)布后，對國內(nèi)外