我國車聯網安全標準化現狀分析

我國車聯網安全標準化工作穩步推進，已取得積極進展。

1. 標準框架

1.1. 車聯網產業標準體系（1+5分冊）

2017 年，《國家車聯網產業標準體系建設指南》發布，明確到 2020 年基本 建成國家車聯網產業標準體系的目標。該指南將標準體系分為智能網聯汽車、智 能交通、信息通信、車輛智能管理、電子產品與服務五個重點領域，為車聯網產 業提供標準化支撐。落實該指南開展網絡安全標準化工作，是夯實車聯網產業健 康發展的根基，對提升車聯網產業網絡安全防護水平具有重要意義。

1、智能網聯汽車標準體系 2023 年 7 月，工業和信息化部、國家標準化管理委員會聯合修訂印發《國 家車聯網產業標準體系建設指南（智能網聯汽車）》（2023 版），是對 2018 版 指南的繼承、延伸與完善。該指南提出了到 2025 年系統形成能夠支撐組合駕駛 輔助和自動駕駛通用功能的智能網聯汽車標準體系，到 2030 年全面形成能夠支 撐實現單車智能和網聯賦能協同發展的智能網聯汽車標準體系的兩個建設目標。 該指南按技術邏輯架構劃分為三個層級，包括基礎、通用規范、產品與技術應用 等三個部分（如下圖所示）。其中，網絡安全與數據安全被劃定在通用規范標準 部分，網絡安全標準主要分為安全保障類和安全技術類兩個方面，其中，具體包 括企業及產品相關的體系管理和審核評估方法、車用數字證書、密碼應用等要求。 而數據安全標準主要著眼于數據保護和利用的安全性，包括數據通用要求、數據 安全管理體系規范、數據安全共享模型和架構等標準。

2、智能交通相關標準體系 2021 年，工業和信息化部、交通運輸部以及國家標準化管理委員會聯合印 發《國家車聯網產業標準體系建設指南（智能交通相關）》。該指南旨在構建智 能交通相關的標準體系，包括智能交通基礎標準、服務標準、技術標準和產品標 準等，以支持智能交通通用規范核心技術和關鍵應用。智能交通標準體系包括基 礎類標準、道路設施標準、車路交互標準、管理與服務標準和網絡安全標準 5 部分（如下圖所示）。其中網絡安全標準包括證書密鑰管理、網絡安全防護 2 類技術標準。證書密鑰管理類標準主要包括車路信息交互所使用的交通行業證 書、密鑰等相關標準；網絡安全防護類標準主要包括路側設施、計算控制中心等 進行信息交互過程中的網絡安全防護方法等相關標準確保車聯網系統安全。

3、信息通信標準體系 2018 年，工業和信息化部、國家標準化管理委員會聯合印發《國家車聯網 產業標準體系建設指南（信息通信）》分冊。該指南主要針對信息通信領域通用 規范、核心技術與關鍵產品應用，有目的、有計劃、有重點地指導車聯網產業信 息通信領域標準化工作，加快構建包括通信協議、設備、應用服務及安全在內的 信息通信標準體系。主要包括基礎標準、通信協議和設備、業務與應用、網絡與 數據安全標準 4 大部分，其中網絡與數據安全包括安全體系架構、通信安全、數 據安全、網絡安全防護、安全監控、應急管理、重要通信、網絡信息安全等方面 的標準。

4、車輛智能管理標準體系 2020 年，工業和信息化部 公安部 國家標準化管理委員會聯合印發《國家 車聯網產業標準體系建設指南（車輛智能管理）》分冊。該指南針對車聯網環境 下的車輛智能管理需求，指導智能網聯汽車的登記管理、身份認證與安全、道路 運行管理以及車路協同管控與服務等領域的標準化工作。主要包括基礎標準、智 能網聯汽車登記管理、身份認證與安全、智能網聯汽車運行管理、車路協同管控 與服務標準等 5 部分。其中，身份認證與安全類標準，主要包括智能網聯汽車身 份與安全、道路交通管理設施身份與安全、身份認證平臺及電子證件等 3 類標 準。

5、電子產品與服務標準體系 2018 年，工業和信息化部、國家標準化管理委員會聯合印發《國家車聯網 產業標準體系建設指南（電子產品與服務）》分冊。該指南包括基礎、汽車電子 產品、網絡設備、服務與平臺、網絡與信息安全等標準，其中網絡與信息安全是 貫穿整個體系的共性要求，包括車載系統、終端和服務的安全標準，安全標準主 要涉及汽車電子信息安全類標準包括車載系統安全、車載終端安全、移動應用軟 件和服務運營平臺安全等。

1.2. 車聯網網絡安全和數據安全標準體系框架

2022 年 3 月 7 日，工業和信息化部辦公廳印發《車聯網網絡安全和數據安 全標準體系建設指南》，提出車聯網網絡安全和數據安全標準體系 2023 年和 2025 年建設目標，明確標準體系建設框架的六大重點領域及方向：總體與基礎共性、 終端與設施網絡安全、網聯通信安全、數據安全、應用服務安全和安全保障與支 撐，旨在確保車聯網環境下的網絡和數據安全，為相關行業和企業提供指導和規 范。

2. 總體與基礎共性標準

總體與基礎共性部分標準包括術語和定義、總體架構、密碼應用等，規范車 聯網網絡安全和數據安全的基本概念、整體架構要求以及密碼的通用要求。其中 術語和定義標準主要規范車聯網網絡安全和數據安全的主要概念，為其他標準中 的術語和定義提供依據支撐，總體架構標準主要規范車聯網網絡安全總體架構要求，明確和界定防護對象、防護方法、防護機制，指導企業體系化開展網絡安全 防護工作，目前這兩個分類的相關標準待制定。

密碼應用標準主要規范車聯網密碼應用要求，明確密碼應用通用要求、汽車 密碼應用、通信密碼應用、設備密碼應用等要求。目前暫無相關密碼國家標準和 行業標準的發布，其中國家標準《汽車密碼技術要求》、通信行業標準《車聯網 密碼應用通用要求》《車路協同通信密碼應用技術要求》《車云通信密碼應用基 本要求》等標準正加緊編制中。后續還需推動密碼算法、密鑰管理、密碼協議在 不同車聯網場景、通信、設備和平臺等應用的基礎標準制定工作。

3. 終端和設施網絡安全標準

終端和設施網絡安全標準主要針對汽車內外包含路側的設備設施的網絡安 全提出要求，包括車載設備網絡安全、車載網絡安全、路側通信設備網絡安全以 及網絡設施與系統安全等。 車載設備網絡安全標準主要規范聯網汽車關鍵智能設備和組件的安全防護 與檢測要求。目前已發布 GB/T 40857-2021《汽車網關信息安全技術要求及試驗 方法》和 GB/T 40856-2021《車載信息交互系統信息安全技術要求及試驗方法》 兩項國標，已報批《基于移動互聯網的數字車鑰匙信息安全技術要求》一項通信 行業標準。后續應重點推動開展車用安全芯片、車載計算平臺、汽車電子控制單 元等相關的網絡安全標準工作。

車載網絡安全標準主要規范整車電子電氣架構、總線架構、系統架構等安全 防護與檢測要求。目前已發布 GB/T 38628-2020《汽車電子系統網絡安全指南》、 GB/T 40861-2021《汽車信息安全通用技術要求》和 GB/T41578-2022《電動汽 車充電系統信息安全技術要求及試驗方法》等三項國標。汽車軟件升級、整車信 息安全、診斷接口信息安全等正在制定中。后續還需推動車載總線系統網絡安全、 車載以太網網絡安全、車載操作系統及應用軟件安全等相關標準的制定。 路側通信設備網絡安全標準主要規范聯網路側設備的安全防護設計與實現 要求。當前路側通信設備與計算設備的安全技術要求已在制定中，如《車路協同 系統路側基礎設施信息安全技術要求》《路側采集交通數據脫敏技術要求及測試 方法》等。檢測與信息服務設備的相關安全標準還待制定。

網絡設施與系統安全標準主要規范車聯網網絡設施與系統的安全防護與檢 測要求。當前啟動了車路協同安全技術架構的通信行業標準的制定，建議后續推 動通用的及更多細分領域的車聯網網絡設施與系統安全標準的制定。 總體而言，車聯網終端與設施網絡安全標準化程度尚處于啟動階段。同時， 隨著行業生態發展，在較多的細分項目上涌現了安全標準化訴求，是原先體系建 設指南未曾覆蓋到的。

后續 2~3 年內，首先應按《車聯網網絡安全和數據安全標準體系建設指南》 的規劃，加快相關標準的制定，促進標準體系的初步充實完備。同時，除通信與 汽車的標準組織外，鼓勵 CCSA、CSAE 等行業聯盟組織針對更多細分領域的需 求，以團標的形式制定車載終端設備與設施的網絡安全標準，以滿足更多樣靈活 的生態需求。