车联网安全标准化白皮书（2023年）

中国通信标准化协会2023年11月 版权说明 本白皮书版权属于中国通信标准化协会，并受法律保护。转载、摘编或利用其他方式使用本白皮书文字或者观点的，应注明“来源：中国通信标准化协会”。违反上述声明者，本协会将追究其法律责任。 前言 车联网是汽车、电子、信息通信、道路交通运输等行业深度融合的新型产业形态，通过贯通汽车、道路交通运输、云网通信和平台等关键要素，实现“人－车－路－云”数据交互和高效协同，使能综合信息服务、交通治理、安全效能提升、辅助驾驶和自动驾驶等应用，提升交通出行的智能化、网联化和绿色化水平，助力经济社会实现高效、便捷、安全与低碳运转，已成为汽车行业新的发展方向和世界主要国家竞相角逐的产业制高点，也是我国新型工业化进程中的重要推动力量。党的十八大以来，我国车联网产业规模不断壮大，汽车产销量全球第一，建成全球最大5G网络，截至2023年5月，我国车辆装载车联网卡数量超9840万张，具备组合驾驶辅助功能（L2）级的乘用车渗透率达到34.9%。伴随产业快速发展，车联网内涵不断延伸，互联网资产暴露面和安全边界持续扩大，网络安全各类风险加速向车联网领域渗透蔓延，车联网网络安全、数据安全、车辆行驶安全、产业安全等方面风险交织叠加，车联网安全日益成为各方关注焦点。 党中央、国务院高度重视车联网产业发展和安全，相关部门陆续印发《智能汽车创新发展战略》《车联网（智能网联汽车）产业发展行动计划》《关于加强车联网网络安全和数据安全工作的通知》《车联网网络安全和数据安全标准体系建设指南》等政策文件，积极开展车联网安全工作部署。进一步强化车联网安全保障能力建设，不仅需要从监管、技术、行业机制的角度寻求突破，也亟需从标准化维度加 大工作力度，切实发挥标准在车联网安全工作中的基础性、规范性、引领性作用，有效指导和体系化推进相关重点标准研究制定工作。 本白皮书系统梳理了国内外主要国家、地区车联网安全相关发展战略政策，描述了国内外车联网安全标准化现状，针对车联网安全关键要素和重点环节，研究提出车联网安全标准需求和发展方向，给出标准化工作推进建议，旨在呼吁社会各界加强对车联网安全标准化工作的重视程度，共同助力车联网产业高质量安全发展。 本白皮书由中国通信标准化协会（CCSA）网络与数据安全（TC8）车联网安全任务组（TF2）牵头，参与编写单位包括：中国信息通信研究院、天翼物联科技有限公司、广东为辰信息科技有限公司、中国第一汽车集团有限公司、国汽（北京）智能网联汽车研究院有限公司、广州小鹏汽车科技有限公司、北京百度网讯科技有限公司、中信科移动通信技术股份有限公司、三六零数字安全科技集团有限公司、郑州信大捷安信息技术股份有限公司、浙江大学网络空间安全学院、浙江吉利控股集团有限公司。主要参与编写人员：魏亮、谢玮、林美玉、赵爽、张倩、柯皓仁、张宁、杜霖、郭茜、冯开瑞、陈荆花、仇俊华、宋雪冬、杨汶翰、陈鹏、薛宇、闫昭、丁润涛、安景斌、郑德熙、冯世杰、黄丹、韩松庭、徐晖、包施晗、龚伟炜、严敏睿、刘献伦、刘为华、任奎、薛强、卢立、杨坤、潘亮，罗巧玲。 目录 1.车联网安全法律政策进展..........................................................................................................11.1.国外情况........................................................................................................................11.1.1.美国........................................................................................................................11.1.2.欧盟........................................................................................................................21.1.3.英国........................................................................................................................21.1.4.日本........................................................................................................................31.2.国内情况........................................................................................................................31.2.1.法律法规................................................................................................................31.2.2.国家政策................................................................................................................41.2.3.地方政策................................................................................................................42.国外车联网安全标准化进展......................................................................................................52.1.国际组织........................................................................................................................52.1.1.联合国（UN/WP29）...........................................................................................52.1.2.国际标准化组织（ISO）.....................................................................................62.1.3.国际电信联盟（ITU）.........................................................................................72.1.4.国际汽车工程师学会（SAE）............................................................................82.1.5.3GPP.......................................................................................................................82.1.6.国际电气与电子工程师协会（IEEE）...............................................................82.2.重点国家地区................................................................................................................92.2.1.美国........................................................................................................................92.2.2.欧盟........................................................................................................................92.2.3.英国......................................................................................................................102.2.4.日本......................................................................................................................103.我国车联网安全标准化现状....................................................................................................123.1.标准框架......................................................................................................................123.1.1.车联网产业标准体系（1+5分册）...................................................................12 3.1.2.车联网网络安全和数据安全标准体系框架......................................................173.2.总体与基础共性标准..................................................................................................173.3.终端和设施网络安全标准..........................................................................................183.4.网联通信安全标准......................................................................................................193.5.数据安全标准..............................................................................................................203.6.应用服务安全标准......................................