T/GHDQ 113-2022 车辆信息安全风险分析和风险管理技术要求

标准编号：T/GHDQ 113-2022

标准名称：车辆信息安全风险分析和风险管理技术要求

英文名称：Vehicle technical requirements for information security risks analysis and risks management

发布日期：2022-12-13

实施日期：2022-12-14

团体名称：吉林省汽车电子协会

起草人

王思涵、王铱、李天池、李天阳、李溳、杨陆峰、刘毅、李木犀、路海峰、李杰、郭露露、雷凯、张亮、黎飞、陈炼松、尹天翼、王硕、程长高、刘书勇、董威、张小东、张德玮

起草单位

沙龙机甲科技有限公司、一汽丰田汽车股份有限公司、中国软件评测中心、中国信息通信研究院云计算与大数据研究所、中国第一汽车集团有限公司智能网联开发院、智车信安（苏州）信息安全科技有限公司、吉林大学汽车仿真与控制国家重点实验室、同济大学电子与信息工程学院、一汽奔腾轿车有限公司、上汽通用五菱汽车股份有限公司、毕马威企业咨询（中国）有限公司、荣科科技股份有限公司、联通智网科技股份有限公司、北京车和家科技有限公司、长城汽车股份有限公司、中国移动（上海）产业研究院

标准范围

本文件规定了车辆信息安全风险分析的方法以及车辆风险管理技术要求。

本文件适用于指导整车厂以及供应链上的各级组织机构开展车辆信息安全技术风险分析及信息安全技术管理活动，在从事车辆汽车电子信息系统安全生命周期管理上规避信息安全技术风险。

本文件范围包含车辆自身以及车辆通信的信息安全风险评估和管理。而与车辆相关或互连的信息系统与应用平台不在本文件范围内，同样因硬件安全、功能安全和预期功能安全产生的信息安全风险也不在本文件范围内。

标准文档截图