2022-10-24实施 2022-10-23发布CCST40ICS43.020 T/GHDQ87.1-2022团 体 标 准 吉林省汽车电子协会 发布车辆控制器信息安全技术要求 第1部分：通用技术要求 Technical requirements forinformation security ofvehicle controller Part1:General technical requirements GHDQ 全国团体标准信息平台 GHDQ全国团体标准信息平台 T/GHDQ87.1-2022 I目  次 前言................................................................................. III 引言................................................................................... V 1范围................................................................................. 1 2规范性引用文件 ....................................................................... 1 3术语和定义 ........................................................................... 1 4缩略语............................................................................... 2 5安全技术要求 ......................................................................... 2 5.1硬件要求 ......................................................................... 2 5.2固件要求 ......................................................................... 3 5.3操作系统 ......................................................................... 3 5.4车内外通信 ....................................................................... 4 5.5升级功能 ......................................................................... 4 5.6敏感数据存储 ..................................................................... 5 5.7密码算法 ......................................................................... 5 5.8态势感知 ......................................................................... 5 6技术验证要求 ......................................................................... 6 6.1硬件验证 ......................................................................... 6 6.2固件验证 ......................................................................... 6 6.3系统验证 ......................................................................... 7 6.4车内外通信验证 ................................................................... 7 6.5升级功能验证 ..................................................................... 8 6.6敏感数据存储验证 ................................................................. 8 6.7密码算法验证 ..................................................................... 9 6.8态势感知验证 ..................................................................... 9 7分级要求 ............................................................................. 9 7.1分级关系 ......................................................................... 9 7.2分级描述 ......................................................................... 9 7.3分级要求 ......................................................................... 9 GHDQ 全国团体标准信息平台 GHDQ全国团体标准信息平台 T/GHDQ87.1-2022 III前言 本文件按照 GB/T1.1-2020 《标准化工作导则 第1部分：标准化文件的结构和起草规则 》的规定起 草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件是 T/GHDQ87-2022《车辆控制器信息安全技术要求》的第 1部分，T/GHDQ87-2022由以下3 个部分组成： ——第1部分：通用技术要求； ——第2部分：车载信息交互系统； ——第3部分：中央网关系统。 本文件由中国第一汽车集团有限公司智能网联开发院提出。 本文件由吉林省汽车电子协会归口。 本文件由吉林省汽车电子协会组织实施。 本文件主要起草单位：中国第一汽车集团有限公司智能网联开发院。 本文件主要起草人：吴淼、李木犀、高长胜、刘毅、边泽宇、陈明、高铭霞、邵馨蕊、胡闯、于 欢、陈后立、杨雪珠。 本文件参与起草单位：东风汽车集团有限公司技术中心、北京车和家科技有限公司、吉林大学汽 车仿真与控制国家重点实验室、长春师范大学汽车工程学院、重庆长安汽车股份有限公司、中国汽车 技术研究中心有限公司、一汽奔腾轿车有限公司、一汽解放集团股份有限公司、富赛汽车电子有限公 司、武汉路特斯科技有限公司 、。 本文件参与起草人：孙伟、董威、李杰、任峰、汪向阳、张鹏、李宝田、李文强、谷倩、赵岩、 刘建鑫。 本文件审查人 ：周时莹（中国第一汽车集团有限公司智能网联开发院） 、卢放（岚图汽车科技有限 公司）、何文（重庆长安汽车股份有限公司 ）、夏国强（中国汽车工程研究院股份有限公司 ）、孔晓霜(中 国第一汽车集团有限公司创新技术研究院 )。 本文件为首次发布。 GHDQ全国团体标准信息平台 GHDQ全国团体标准信息平台 T/GHDQ87.1-2022 V引言 近年来，我国智能网联汽车产业高速发展 ，汽车逐渐从封闭系统向智能化系统 、开放性系统演进 ， 如增加了 LTE、蓝牙、 wifi各种对外通信接口，娱乐应用、远程升级、远程控制、 V2X等联网功能， 信息安全越来越得到关注与重视，保护相关的安全资产及功能免受威胁。由于车辆对外接口的增多、 攻击手段的提升，使得整车控制器都具有被入侵的风险，因此，有必要编制车辆控制器的信息安全技 术要求，对整车控制器以形成通用的、标准化的信息安全技术要求，设置车辆控制器的信息安全基准 线。 GHDQ全国团体标准信息平台 GHDQ全国团体标准信息平台 T/GHDQ87.1-2022 1车辆控制器信息安全技术要求 第1部分：通用技术要求 1范围 本文件规定了车辆控制器的硬件、固件、操作系统、车内通信、升级功能、敏感数据存储、密码 算法的通用安全技术要求，提出了技术验证要求，并明确了控制器的信息安全分级要求。 本文件适用于指导车辆控制器信息安全技术的设计开发、验证和生产等工作。 2规范性引用文件 下列文件中的内容 通过文中的规范性引用而构成本文件必不可少 的条款。其中 ，注日期的引用文 件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其 最新版本（ 包括所有的修改单） 适 用于本文件。 GB/T40856-2021 车载信息交互系统信息安全 技术要求