国家标准计划《道路车辆 信息安全工程》由 TC114(全国汽车标准化技术委员会)归口,TC114SC34(全国汽车标准化技术委员会智能网联汽车分会)执行 ,主管部门为工业和信息化部。
主要起草单位 中国汽车技术研究中心有限公司等 。
| 43 道路车辆工程 |
| 43.040 道路车辆装置 |
本标准等同采用ISO国际标准:ISO/SAE 21434:2021。
采标中文名称:道路车辆 信息安全工程。
标准范围主要包括道路车辆电子电气系统及其组件和接口,涵盖了概念、开发、生产、运营、维护、销毁全生命周期信息安全管理要求,包括信息安全风险管理、信息共享、漏洞披露、信息安全监控和事件响应。 标准以风险管理为核心,运用纵深防御的理念,提出网络安全分层控制措施以提高相关要素及整车的信息安全级别,如果攻击能够渗透或者绕过一层,另一网络安全层可以帮助遏制攻击并保持足够程度的安全。通过对汽车各个阶段、各个层面的信息安全识别、分析与评价,形成信息安全的指导方针、规则和流程,并提出管理和改进方式的建议。