CCST40ICS43.020 T/GHDQ99-2022团 体 标 准 吉林省汽车电子协会 发布智能网联汽车远程 通信模块信息 安全 测试规范 TestSpecification fortelematics boxofintelligent andconnected vehicles 2022-11-03实施 2022-11-02发布 GHDQ 全国团体标准信息平台 GHDQ全国团体标准信息平台 T/GHDQ99-2022 I目  次 前言................................................................................................................................................................... III 引言....................................................................................................................................................................... V 1范围................................................................................................................................................................... 1 2规范性引用文件 ............................................................................................................................................... 1 3术语和定义 ....................................................................................................................................................... 1 4缩略语 ............................................................................................................................................................... 2 5信息安全设计及测试概述 ............................................................................................................................... 2 5.1总则....................................................................................................................................................... 2 5.2硬件及固件信息安全 ........................................................................................................................... 2 5.3系统信息安全 ....................................................................................................................................... 4 5.4通信连接信息安全 ............................................................................................................................... 5 5.5数据信息安全 ....................................................................................................................................... 6 5.6软件升级信息安全 ............................................................................................................................... 8 5.7访问点信息安全 ................................................................................................................................... 9 GHDQ 全国团体标准信息平台 T/GHDQ99-2022 GHDQ 全国团体标准信息平台 T/GHDQ99-2022 III前言 本文件按照 GB/T1.1-2020 《标准化工作导则 第1部分：标准化文件的结构和起草规则 》的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国第一汽车股份有限公司智能网联开发院、一汽解放汽车有限公司商用车开发院联合 提出。 本文件由吉林省汽车电子协会归口。 本文件主要起草单位： 一汽解放汽车有限公司 商用车开发院 、中国第一汽车集团有限公司智能网 联开发院 。 本文件主要起草人： 梁亚丽、郑岩、付盈、李木子、詹悦 、高德志、谷倩、杨南、孙琦、安然。 本文件参与起草单位： 广东为辰信息安全有限公司、北京奇虎科技有限公司、东风汽车集团有限 公司技术中心 、吉林大学汽车仿真与控制国家重点实验室、中国汽车技术研究中心有限公司、中国第 一汽车集团有限公司检测试验院、岚图汽车科技有限公司、一汽奔腾轿车有限公司、东软集团股份有 限公司、重庆长安汽车股份有限公司。 本文件参与起草人： 王志鹏、裴少亮、 孙伟、周海鹰、李杰、李宝田、郑建明、龚军、雷凯、陈 静相、汪向阳。 本文件审查人 ：杨彦鼎（东风汽车集团有限公司技术中心 ）、夏国强（中国汽车工程研究院股份有 限公司）、马文峰（一汽奔腾轿车有限公司 ）、马喜来（一汽解放汽车有限公司 ）、占锐（东风汽车集团 有限公司技术中心） 、孔晓霜（中国第一汽车集团有限公司创新技术研究院） 。 本文件为首次发布。 GHDQ 全国团体标准信息平台 T/GHDQ99-2022 GHDQ 全国团体标准信息平台 T/GHDQ99-2022 V引言 近年来，随着汽车与电子 、软件、通信、人工智能 、大数据等多个产业的跨界融合和协同创新 ， 中国智能网联汽车已经逐渐形成了覆盖 “车、路、云”的立体网状生态系统 。这样车辆电气功能越 来越复杂 、和外界的通信越来越多 ，故车辆和外界通信方式越来越多样 、车辆采用操作系统的控制 器越来越多，故对车辆信息安全的开发及实现质量及水平要求越来越高。 远程通信模块作为车内外数据传输的中枢 ，其具备完善的 linux或Android等操作系统 ，故暴露 点多，故其最容易受到网络攻击 。而远程诊断 、远近程控车 、蓝牙控车等多种功能均是以远程通信 模块为主控节点进行功能实现的 ，只有远程通信模块实现了安全可靠的信息安全防护才能有效阻止 黑客通过远程通信模块对车辆的攻击。 因此，有必要对远程通信模块的安全需求及测试方法进行系统规定 ，旨在提升远程通信模块的 安全设计及实现水平，有效提升车辆的信息安全设计水平。 GHDQ 全国团体标准信息平台 GHDQ全国团体标准信息平台 T/GHDQ99-2022 1智能网联汽车远程通信模块信息安全测试规范 1.范围 本文件规定了 智能网联汽车远程通信模块信息安全设计及测试要求。 本文件适用于智能网联汽车控制器的信息安全开发及测试验证。 2.规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文 件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适 用于本文件。 GB/T29246-2017 信息技术安全技术信息安全管理体系概述和词汇 GB/T35273-2020 信息安全技术个人信息安全规范 GB/T40856-2021 车载信息交互系统信息安全技术要求及试验方法 GB/T40857-2021 汽车网关信息安全安全技术要求及试验方法 GB/T40861-2021 汽车信息安全通用技术要求 YDT3751-2020 车联网信息服务数据安全技术要求 T/GHDQ81-2021 智