注册

国家标准计划《道路车辆 信息安全工程》由 TC114(全国汽车标准化技术委员会)归口,TC114SC34(全国汽车标准化技术委员会智能网联汽车分会)执行 ,主管部门为工业和信息化部

主要起草单位 中国汽车技术研究中心有限公司等

目录

基础信息

计划号
20230389-T-339
制修订
制定
项目周期
16个月
下达日期
2023-03-21
公示开始日期
2022-12-22
公示截止日期
2023-01-05
标准类别
方法
国际标准分类号
43.040
43 道路车辆工程
43.040 道路车辆装置
归口单位
全国汽车标准化技术委员会
执行单位
全国汽车标准化技术委员会智能网联汽车分会
主管部门
工业和信息化部

起草单位

采标情况

本标准等同采用ISO国际标准:ISO/SAE 21434:2021。

采标中文名称:道路车辆 信息安全工程。

范围和主要技术内容

标准范围主要包括道路车辆电子电气系统及其组件和接口,涵盖了概念、开发、生产、运营、维护、销毁全生命周期信息安全管理要求,包括信息安全风险管理、信息共享、漏洞披露、信息安全监控和事件响应。 标准以风险管理为核心,运用纵深防御的理念,提出网络安全分层控制措施以提高相关要素及整车的信息安全级别,如果攻击能够渗透或者绕过一层,另一网络安全层可以帮助遏制攻击并保持足够程度的安全。通过对汽车各个阶段、各个层面的信息安全识别、分析与评价,形成信息安全的指导方针、规则和流程,并提出管理和改进方式的建议。