国家标准计划《智能网联汽车 数据安全管理体系规范》由 TC114(全国汽车标准化技术委员会)归口,TC114SC34(全国汽车标准化技术委员会智能网联汽车分会)执行 ,主管部门为工业和信息化部。
主要起草单位 中国汽车技术研究中心有限公司 、重庆长安汽车股份有限公司等 。
| 43 道路车辆工程 |
| 43.020 道路车辆综合 |
为适应我国智能网联汽车发展新阶段的新需求,充分发挥标准的引领和规范作用,工业和信息化部、国家标准化管理委员会组织编写《国家车联网产业标准体系建设指南(智能网联汽车)(2022年版)》,本标准属于该体系规划中的通用规范类项目,体系编号为222-3。
我国汽车产业发展智能化、网联化方向快速发展,智能网联汽车存在大量数据交互场景,引发数据安全风险,存在个人信息和重要数据不合规处理、被篡改或被重放等数据安全问题,严重影响汽车行车安全、人身安全、隐私安全等。
我国陆续发布《数据安全法》《个人信息保护法》等法律法规及政策文件陆续发布,其中对于汽车数据处理者应具备的数据安全管理体系及制度均提出了原则性要求。
目前,我国汽车行业亟需汽车数据管理体系相关标准,对行业数据安全水平进行规范,指导数据安全相关法律法规要求落地。
本标准旨在帮助各类智能网联汽车数据处理者建立并维护包括数据安全仪式管理、能力管理和持续改进在内的数据安全治理方式和数据安全文化。
标准的制定将有效提升汽车行业、相关企业产品的数据安全水平与治理能力,为智能网联汽车应对数据安全问题提供了一个管理层面的解决方法。
本文件规定了智能网联汽车数据安全管理总体要求、数据全生命周期安全管理要求、项目数据安全及数据安全运行风险管理等。 本文件适用于智能网联汽车数据处理者。