智能网联汽车远程监控系统信息安全 技术要求 RemoteMonitoring SystemofIntelligent Connected Vehicle Information Security Technical RequirementsICS43.020 CCST40 团 体 标 准 T/GHDQ104-2022 2022-11-02发布 2022-11-03实施 吉林省汽车电子协会 发布 GHDQ 全国团体标准信息平台 GHDQ全国团体标准信息平台 T/GHDQ104-2022 I目次 前言................................................................................. III 引言................................................................................... V 1范围................................................................................. 1 2规范性引用文件 ....................................................................... 1 3术语和定义 ........................................................................... 1 4智能网联汽车远程监控系统总体架构 ..................................................... 2 5车载终端与平台通信安全要求 ........................................................... 2 5.1车辆登入安全 ................................................................... 2 5.2安全通信协议 ................................................................... 2 5.3数据传输安全 ................................................................... 2 6平台间通信安全要求 ................................................................... 3 6.1平台登入安全 ................................................................... 3 6.2安全通信协议 ................................................................... 3 6.3数据传输安全 ................................................................... 3 6.4安全审计 ....................................................................... 3 7平台安全要求 ......................................................................... 3 7.1一般要求 ....................................................................... 3 7.2身份鉴别 ....................................................................... 3 7.3访问控制 ....................................................................... 3 7.4多租户安全 ..................................................................... 4 7.5车载终端管理 ................................................................... 4 7.6终端安全事件监管 ............................................................... 4 7.7车辆安全监控 ................................................................... 4 7.8平台数据安全 ................................................................... 4 参考文献 ........................................................................... 5 GHDQ 全国团体标准信息平台 T/GHDQ104-2022 II GHDQ 全国团体标准信息平台 T/GHDQ104-2022 III前  言 本文件按照 GB/T1.1-2020 《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国第一汽车集团有限公司智能网联开发院、 启明信息技术股份有限公司 联合提出。 本文件由吉林省汽车电子协会归口。 本文件由吉林省汽车电子协会组织实施。 本文件主要起草单位： 启明信息技术股份有限公司、 中国第一汽车集团有限公司智能网联开发院 。 本文件主要起草人 ：宋迎亮、刘磊、蒋澈、张鸿彪、魏利、徐焕、曾宪宇、王鹏、郭彧、尤涛、陈 明、李木犀。 本文件参与起草单位 ：中国汽车工程研究院股份有限公司 、宇通客车股份有限公司 、上汽通用五菱 汽车股份有限公司 、吉林大学汽车仿真与控制国家重点实验室 、三六零数字安全科技集团有限公司 、一 汽解放汽车有限公司 商用车开发院 、一汽-大众汽车有限公司、中电信数智科技有限公司长春分公司、 中电福富信息科技有限公司。 本文件参与起草人 ：全代勇、杨品章、杨军涛、陈炼松、李杰、田雪、高德志、王博、高深、李新 坚。 本文件审查人： 杨彦鼎（东风汽车集团有限公司技术中心）、夏国强（中国汽车工程研究院股份 有限公司 ）、马文峰（一汽奔腾轿车有限公司 ）、马喜来（一汽解放汽车有限公司 ）、占锐（东风汽车 集团有限公司技术中心） 、孔晓霜（中国第一汽车集团有限公司创新技术研究院） 。 本文件为首次发布。 GHDQ全国团体标准信息平台 T/GHDQ104-2022 IV GHDQ 全国团体标准信息平台 T/GHDQ104-2022 V引  言 随着汽车电动化 、网联化、智能化和共享化 的发展，汽车的各种新功能、新应用大幅增加 ，伴随而 来的是各种安全隐患 ，其中信息安全已成为智能网联汽车面临的 主要安全风险之一 。智能网联汽车频遭 恶意攻击，网络信息安全问题不容乐观 ，已然威胁到车辆用户的人身和财产安全 ，并对汽车企业 造成较 大的负面影响 。本文件的主要目标是 ，提出智能网联汽车远程监控系统信息安全技术要求 ，提升智能网 联汽车产品的网络安全水平 ，避免因网络攻击导致的非法控制 、隐私泄露 、财产损失甚至人员伤亡 ，保 障智能网联汽车产业健康发展。 GHDQ 全国团体标准信息平台 GHDQ全国团体标准信息平台 T/GHDQ104-2022 1智能网联汽车远程监控系统信息安全技术要求 1范围 本文件规定了 智能网联汽车 远程监控系统 信息安全技术要求 ，主要包括 车载终端与远程监控系统安 全通信、远程监控系统与公共平台安全通信 、远程监控系统平台 安全要求。 本文件适用于智能网联汽车远程监控系统。 2规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。 其中，注日期的引用文件 ， 仅该日期对应的版本适用于本文件 ；不注日期的引用文件 ，其最新版本 （包括所有的修改单 ）适用于本 文件。 GB/T2312信息交换用汉字编码字符集基本集 GB/T22239-2019 信息安全技术 网络安全等级保护基本要求 GB/T25069信息安全技术术语 GB/T32960.1-2016 电动汽车远程服务与管理系统技术规范 第1部分：总则 GB/T32960.3-2016 电动汽车远程服务与管理系统技术规范 第3部分：通信协议及数据格式 GB/T39770-2021 信息技术服务 服务安全要求 3术语和定义 GB/T32960.1-2016 、GB/T32960.3-2016 界定的以及下列术语和定义适用于本文件。 3.1 远程监控系统 remotemonitoring system 对汽车信息进行采集 、处理和管理 ，对服务范围内的车辆和用户进行管理 ，并提供运营监控的系统 平台。 3.2 车载终端 on-board termina