ICS 35.110 CCS L 70 T/UNP 23—2023 智慧交通 车联网信息安全总体要求 Intelligent transportation— General requirements for information security of the internet of vehicles 2023 - 05 - 27发布 2023 - 05 - 27实施 中国联合国采购促进会 发布 团体标准 全国团体标准信息平台 全国团体标准信息平台 T/UNP 23— 2023 版权声明 版权所有。本文件版权归 中国联合国采购促进会 所有，除用于国家法律外，未经许可，不得以任 何形式或任何方式复制或使用本文件。如需使用和合作，可与我们联系。 联 系 人：中国联合国采购促进会标准与认定委员会 联系方式： 010-53380055 19992130101 全国团体标准信息平台 全国团体标准信息平台 T/UNP 23— 2023 I 目次 前言 ................................................................................. II 1 范围 ............................................................................... 1 2 规范性引用文件 ..................................................................... 1 3 术语和定义 ......................................................................... 1 4 车联网信息分类 ..................................................................... 1 4.1 车联网基础信息 ................................................................. 1 4.2 车辆工况信息 ................................................................... 1 4.3 环境感知信息 ................................................................... 1 4.4 车辆控制信息 ................................................................... 1 4.5 应用服务信息 ................................................................... 2 4.6 用户个人信息 ................................................................... 2 5 信息采集 ........................................................................... 2 6 传输存储 ........................................................................... 2 7 共享使用 ........................................................................... 2 8 信息销毁 ........................................................................... 2 9 备份恢复 ........................................................................... 3 10 信息管理 .......................................................................... 3 全国团体标准信息平台 T/UNP 23— 2023 II 前言 本文件按照 GB/T 1.1 —2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国联合国采购促进会 提出并归口。 本文件起草单位：福建工程学院、内蒙古广播电视台、 中国轻工业信息中心 、北京中科标准科技 集团有限公司、武汉合智数字能源技术有限公司、福建省中科标准科技有限责任公司、 厦门市众科佰 联标准化服务有限公司、 福建省标准化研究院 。 本文件主要起草人：吴忠杰、胡燕 、郑晓宇、 赵阳、孟慧敏 、邓章坤、王志民、林志明、 黄梅芳、 胡永仕、廖律超、杨亚蕾、赵少娜 、赵钊林、张熙物、李慈女、陈桂莲、曾小凡。 全国团体标准信息平台 T/UNP 23— 2023 1 智慧交通 车联网信息安全总体要求 1 范围 本文件规定了智慧交通车联网信息分类、信息采集、传输存储、共享使用、信息销毁、备份恢复 、 信息管理等要求。 本文件适用于智慧交通车联网服务平台信息安全技术的设计开发。 2 规范性引用文件 本文件没有规范性引用文件。 3 术语和定义 本文件没有需要界定的术语和定义。 4 车联网信息分类 4.1 车联网基础信息 车联网信息相关主体的基础属性信息，包括但不限于： a) 车辆基础属性信息：与汽车的某些特性相关的信息，包括但不限于车牌号、发动机号、车架 号、车辆品牌和型号、标识、车辆颜色、车身长度和宽度 外观； b) 车联网移动终端应用软件基础属性信息：车联网移动终端中与车联网信息服务相关的应用软 件的属性类信息，包括但不限于应用软件的开发商、类别、版本、大小； c) 车联网服务平台基础属性信息：与车联网服务平台在规划设计、建设运维等阶段相关的信息，包括但不限于车联网服务平台的开发商或运营商、平台服务器和操作系统等的品牌和版本、 平台主机及软件的配置信息。 4.2 车辆工况信息 车辆实际运行特征或车辆实际系统操作有关的信息，包括但不限于： a) 车辆运行工况类信息：车辆在运行工况下的特征信息，包括但不限于驻车怠速、行车怠速、车辆起步、平缓加速、急加速、无制动减速、轻微制动减速、中制动减速、重制定减速、紧 急制动减速、轻踩油门、轻放油门； b) 车辆静态工况类信息：车辆系统在模态 行驶工况下的信息，包括但不限于匀速度、匀加速度、 匀减速度、一定时间内的平均油耗、加油频率。 4.3 环境感知信息 车辆所处外部环境有关的信息 ，包括但不限于 ： a) 与车辆进行通信或交互的外部设备 信息：车与 车通信中的车辆位置、行驶速度等信息 ； b) 终端相关类信息： 红绿灯信息、道路基础设施相关的测速雷达、摄像头等采集的信息 ； c) 行人相关类信息： 道路行人的具体位置、行驶和运动的方向、行驶和运动状态、速度、距离、 有无发生碰撞可能的相关状态信息。 4.4 车辆控制信息 车辆操控直接相关的指令信息， 包括但不限于 ： 全国团体标准信息平台 T/UNP 23— 2023 2 a) 智能决策车控类信息：车辆自动驾驶或智能辅助驾驶行为相关的信息，包括但不限于线控制 动与驱动、线控转向、自动变速、底盘一体化控制等相关的信息； b) 车辆远程操控类信息：借助于车联网 APP、车联网服务平台等载体对车辆实施的远程操作和 控制类指令信息，包括但不限于远程开关门锁、远程开关空调、远程开关车窗、远程开关车 灯、远程开关车喇叭、远程开关车辆后备箱、远程启动或制动车辆、远程控制车辆熄火、远 程诊断。 4.5 应用服务信息 车联网信息服务相关的信息，包括但不限于： a) 信息娱乐类信息：娱乐相关的信息，包括但不限于多媒体下载、广播、网站浏览、天气预报； b) 交通安全管控类信息：交通安全、交通管理相关的信息，包括但不限于道路交通安全预警、 紧急救援、车辆远程监控管理等相关的信息； c) 涉车服务类信息： 车辆自身状态以及环境感知的 信息，通过信息分析处理等技术和管理手段 获取的车辆维修、保养、二手车、金融保险和相关电商等后市场服务相关的信息。 4.6 用户个人信息 与用户密切相关的信息，能在一定程度上识别车联网用户个人身份或反映处用户个人活动情况。 5 信息采集 信息采集时，应根据车联网应用场景下的 信息价值和合规需求来判断信息 的敏感度，并根据 信息 敏感度进行分类分级 ，符合以下要求： a) 应对信息源的真实性进行验证； b) 在确认真实信息源的基础上，应 对信息源进行身份验证。 6 传输存储 信息传输 存储符合如下要求： a) 应支持实现信息存储的保密性； b) 能够检测到信息在存储过程中完整性受到破坏，防止信息被篡改