《智慧交通车联网信息安全总体要求》(征求意见稿)
团体标准编制说明
一、工作简况
(一)任务来源
本标准由北京中科标准科技集团有限公司提出,中国联合国采购促进
会标准与认定委员会归口。本标准为智慧交通车联网服务平台信息安全技
术的设计开发提供标准化的支撑。
(二)起草单位情况
本标准起草单位包括:北京中科标准科技集团有限公司、福建工程学
院交通运输标准化研究中心等。
(三)标准编制过程
(1)成立标准起草组,技术调研和资料收集
2023年2月15日—3月11日,为保证制订工作的顺利开展、提高标
准的质量和可用性,由起草单位和相关技术专家共同组建了标准起草组,
负责对智慧交通车联网信息安全总体要求编制和技术确定。通过制订工作
方案,标准起草组进一步明确了目标要求、工作思路、人员分工和工作进
度等。标准起草组对智慧交通车联网信息安全涉及的相关指标和要求进行
了调研,搜集了众多信息安全相关的标准、文献、成果案例等资料,着手
标准制定。
2
(2)确定标准框架,形成标准草案
2023年3月12日—4月2日,起草小组结合前期的调研和资料,多次
召开内部研讨会,形成标准大纲,并邀请了专家和相关企业对标准进行技
术指导,对《智慧交通车联网信息安全总体要求》的标准编制工作重点、
标准制定依据和编制原则等形成了共识,同时完成标准草案稿的撰写。
(3)形成标准征求意见稿,开展征求意见
2023年4月3日—4月24日,标准起草组对标准草案进行修改完善,
包括调整基本原则内容、修改错误用词和格式等,在反复讨论和论证的基
础上,修改形成了标准征求意见稿。
2023年4月25日,标准起草组在中国联合国采购促进会公开征求了意
见。
二、标准制定的目的和意义
车联网能够实现智能化交通管理、智能动态信息服务和车辆控制,是
物联网技术在交通系统领域的典型应用,是未来信息通信、环保、节能、
安全等发展的融合性技术。车联网是指车与车、车与路、车与人、车与传
感设备等交互,实现车辆与公众网络通信的动态移动通信系统。它可以通
过车与车、车与人、车与路互联互通实现信息共享,收集车辆、道路和环
境的信息,并在信息网络平台上对多源采集的信息进行加工、计算、共享
和安全发布,根据不同的功能需求对车辆进行有效的引导与监管,以及提
供专业的多媒体与移动互联网应用服务。
3
在车联网环境中如何确保信息的安全性和隐私性,进免受到病毒攻击
和恶意破坏,防止个人信息、业务信息和财产丢失或被他人盗用,都将是
车联网发展过程中需要突破的重大难题。要促进车联网的健康发展,就必
须设计出合理的适用于车联网信息安全的标准,为智慧交通车联网信息安
全提供标准化支撑。
制定《智慧交通车联网信息安全总体要求》,提高车联网信息化建
设的科学性和规范性,对于保障用户个人隐私和促进车联网系统的稳定运
行都具有重要的意义,推动车联网产业高质量发展。
三、标准编制依据
本标准在编制的过程中遵循“先进性、科学性、可操作性”的原则,
按照GB/T1.1—2020《标准化工作导则第1部分:标准化文件的结构和起
草规则》的规定起草。
四、标准主要内容
1.第4章车联网信息分类分级
本章节规定了车联网信息分类分级时基本信息属性和示例,包括用户
个人信息、车联基础信息、车辆工况信息、环境感知信息、车辆控制信息、
应用服务信息、用户个人信息敏感性分级。。
2.第5章车联网其他信息敏感性分级
本章节规定了车联网信息的敏感性分级原则,包括一般信息、重要信
4
息和敏感信息三个等级,以及泄露所带来的影响程度和对安全带来的危害。
3.第6章信息采集
本章节规定了车联网信息的分级标准和采集原则,包括一般信息、重
要信息和敏感信息三个级别,并强调了对信息源真实性和身份的验证要求。
4.第7章传输存储
本章节规定了车联网信息安全的分级标准和信息传输、存储的安全要
求,包括传输完整性检测、存储保密性和完整性检测、以及信息传输过