2024年8月23日,GB 44495-2024 《汽车整车信息安全技术要求》 、GB 44496-2024《汽车软件升级通用技术要求》以及 GB 44497-2024《智能网联汽车 自动驾驶数据记录系统》三项国家强制性标准已在全国标准信息公共服务平台正式发布,该三项强制性标准将于2026年1月1日正式实施。同日,GB/T 44464-2024 《汽车数据通用要求》国家推荐性标准也已在平台正式发布,并于2024年8月23日当日正式实施。
1
《汽车整车信息安全技术要求》
GB 44495-2024《汽车整车信息安全技术要求》 由339(工业和信息化部)归口,委托TC114/SC34(全国汽车标准化技术委员会智能网联汽车分会)执行 。
《汽车整车信息安全技术要求》规定了汽车信息安全管理要求、信息安全一般要求、信息安全技术要求及试验方法,主要包括外部访问点安全、车辆内部网络通信安全、面向汽车智能网联功能安全、基于信息安全支撑功能安全以及数据安全,并给出了相关的测试方法。
《汽车整车信息安全技术要求》与UN R155汽车信息安全法规整体协调,将UN R155法规给出的“风险点”转化为“技术要求”,提出了车辆技术要求对应的试验方法,细化了车辆同一型式判定技术条件。
2
《汽车软件升级通用技术要求》
GB 44496-2024《汽车软件升级通用技术要求》由339(工业和信息化部)归口,委托TC114/SC34(全国汽车标准化技术委员会智能网联汽车分会)执行。
《汽车软件升级通用技术要求》规定了汽车软件升级的管理体系要求、车辆要求、试验方法、车辆型式的变更和扩展等,主要包括软件升级管理一般要求、过程要求、信息记录要求、安全要求、车辆一般要求、车辆在线升级要求以及12项试验方法。
3
《智能网联汽车 自动驾驶数据记录系统》
GB 44497-2024《智能网联汽车 自动驾驶数据记录系统》由339(工业和信息化部)归口,委托TC114/SC34(全国汽车标准化技术委员会智能网联汽车分会)执行 。
《智能网联汽车 自动驾驶数据记录系统》规定了智能网联汽车自动驾驶数据记录系统数据记录方面的技术要求、试验条件和试验方法等。
4
《汽车数据通用要求》
GB/T 44464-2024《汽车数据通用要求》由TC114(全国汽车标准化技术委员会)归口,TC114/SC34(全国汽车标准化技术委员会智能网联汽车分会)执行 ,主管部门为工业和信息化部。
《汽车数据通用要求》规定了汽车数据安全管理体系框架要求、个人信息保护要求、重要数据保护要求,明确个人信息及重要数据处理试验方法、个人信息匿名化处理要求及试验方法,提出汽车数据分类分级参考。
其中,《汽车数据通用要求》的车内数据处理安全要求被强制性标准《汽车整车信息安全技术要求》所引用,包含车辆数据处理活动中的数据车内处理、默认不收集、精度范围适用、脱敏处理、个人同意及显著告知等要求。
国内汽车网络安全与数据安全的三项强制性标准及一项推荐性标准的发布将对国内汽车行业的网络安全与数据安全带来深远的影响。汽车企业需要密切关注强制性标准的详细内容,加强汽车网络安全与数据合规建设,符合汽车行业强制性标准要求。
凭借在汽车行业的丰富经验,安永中国为各大主机厂和供应商提供汽车网络安全与数据安全咨询服务,包括汽车网络安全管理体系、汽车软件升级管理体系、汽车数据合规管理建设咨询服务,筹划企业网络安全与数据合规路径,分析现状差距,辅导管理体系建设,开展关键人员培训,支持国内外认证与审核流程,助力汽车企业构建符合国内汽车网络安全与数据安全强制性标准及R155/156/157等国际标准的网络安全与数据合规管理体系。
如需了解更多信息,欢迎联系我们:
高轶峰
安永大中华区网络安全与隐私保护咨询服务合伙人
安永(中国)企业咨询有限公司
kelvin.gao@cn.ey.com
周旸
网络安全与隐私保护咨询服务合伙人
安永(中国)企业咨询有限公司
yang.zhou@cn.ey.com
许文韬
网络安全与隐私保护咨询服务经理
安永(中国)企业咨询有限公司
forrest.xu@cn.ey.com
张亦驰
网络安全与隐私保护咨询服务高级顾问
安永(中国)企业咨询有限公司
leaf.zhang@cn.ey.com
VIP课程推荐
APP专享直播
热门推荐
收起24小时滚动播报最新的财经资讯和视频,更多粉丝福利扫描二维码关注(sinafinance)