智能网联汽车服务平台信息 安全技术要求 Intelligent Internet connected vehicle service platform technical requirementsICS43.020 CCST40 团 体 标 准 T/GHDQ103-2022 吉林省汽车电子协会 发布2022-11-02发布 2022-11-03实施 GHDQ 全国团体标准信息平台 GHDQ全国团体标准信息平台 T/GHDQ103-2022 I目次 前言................................................................................. III 引言................................................................................... V 1范围................................................................................. 1 2规范性引用文件 ....................................................................... 1 3术语和定义 ........................................................................... 1 4智能网联汽车服务平台概述 ............................................................. 2 5基础设施安全 ......................................................................... 3 5.1物理设施安全防护要求 ........................................................... 3 5.2服务器安全防护要求 ............................................................. 4 5.3网络安全防护要求 ............................................................... 5 5.4虚拟化安全防护要求 ............................................................. 5 6平台安全 ............................................................................. 6 6.1组件安全 ....................................................................... 6 6.2数据管理安全 ................................................................... 7 6.3容器安全防护 ................................................................... 8 7业务服务安全 ......................................................................... 9 7.1应用服务安全 ................................................................... 9 7.2平台间安全 .................................................................... 10 8开发运维安全 ........................................................................ 10 8.1开发安全 ...................................................................... 10 8.2测试安全 ...................................................................... 11 8.3发布安全 ...................................................................... 11 8.4运维安全 ...................................................................... 11 参考文献........................................................................... 14 [1]GB/T22239-2019 信息安全技术网络安全等级保护基本要求 ............................... 14 [2]GB/T31167-2014 信息安全技术云计算服务安全指南 ..................................... 14 GHDQ 全国团体标准信息平台 T/GHDQ103-2022 II GHDQ 全国团体标准信息平台 T/GHDQ103-2022 III前  言 本文件按照 GB/T1.1-2020 《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国第一汽车集团有限公司智能网联开发院、 启明信息技术股份有限公司 联合提出。 本文件由吉林省汽车电子协会归口。 本文件由吉林省汽车电子协会组织实施。 本文件主要起草单位： 启明信息技术股份有限公司、 中国第一汽车集团有限公司智能网联开发院 。 本文件主要起草人 ：刘磊、宋迎亮、蒋澈、张鸿彪、魏利、徐焕、曾宪宇、王鹏、郭彧、尤涛、陈 明、李木犀。 本文件参与起草单位 ：中国汽车技术研究中心有限公司 、东风汽车集团有限公司技术中心 、吉林大 学汽车仿真与控制国家重点实验室 、中国汽车工程研究院股份有限公司 、上汽通用五菱汽车股份有限公 司、宇通客车股份有限公司 、三六零数字安全科技集团有限公司 、一汽解放汽车有限公司 商用车开发院 、 一汽-大众汽车有限公司、中电信数智科技有限公司长春分公司、中电福富信息科技有限公司。 本文件参与起草人 ：李宝田、孙伟、周海鹰、李杰、全代勇、杨品章、陈炼松、杨军涛、田雪、高 德志、王博、高深、李新坚。 本文件审查人 ：杨彦鼎（东风汽车集团有限公司技术中心 ）、夏国强（中国汽车工程研究院股份有 限公司）、马文峰（一汽奔腾轿车有限公司 ）、马喜来（一汽解放汽车有限公司 ）、占锐（东风汽车集 团有限公司技术中心） 、孔晓霜（中国第一汽车集团有限公司创新技术研究院 ）。 本文件为首次发布。 GHDQ全国团体标准信息平台 T/GHDQ103-2022 IV GHDQ 全国团体标准信息平台 T/GHDQ103-2022 V引言 随着智能化和网联化的快速发展 ，智能网联汽车的渗透率和保有量不断增加 ，面临的用车场景也越 来越复杂 ，快速发展的技术和日益复杂的应用场景需要网联平台不断迭代升级 。智能网联汽车信息安全 事件也呈现复杂性和多样性的特点 ，可能会对个人 、企业、甚至国家公共安全造成危害 ，需要强化智能 网联汽车的安全保障 。 为了保证 智能网联汽车 服务平台在提供相关汽车智能网联服务的同时 ，能够保障网联服务的安全可 靠性，吉林省汽车电子协会联合各相关单位起草了系列标准。 在本标准中 ，主要补充制定了智能网联汽 车服务平台信息安全的相关技术要求。 GHDQ 全国团体标准信息平台 GHDQ全国团体标准信息平台 T/GHDQ103-2022 1智能网联汽车服务平台技术要求 1范围 本文件规定了 智能网联汽车服务平台信息安全技术要求 ，主要包括基础设施安全 、平台安全 、业务 服务安全、开发运维 安全。 本文件适用于智能网联汽车服务平台。 2规范性引用文件 下列文件中的内容 通过文中的规范性引用而构成本文件 必不可少 的条款。其中，注日期的引用文件 ， 仅该日期对应的版本适用于本文件 ；不注日期的引用文件 ，其最新版本 （包括所有的修改单 ）适用于本 文件。 GB/T20271-2006信息安全技术 信息系统通用安全技术要求 GB/T25069-2022信息安全技术术语 GB/T32400-2015信息技术 云计算 概览与词汇 GB/T40861-2021 汽车信息安全通用技术要求 YDT3752-2020 车联网信息服务平台安全防护技术要求 3术语和定义 GB/T20271、GB/T25069、GB/T31167、GB/T32400界定的以及下列术语和定义适用于本文件。 3.1 智能网联汽车服务平台 Intelligent connected vehicle service platform 负责车辆及相关设备接入、管理、存储、计算和监控