GB 44495-2024《汽车整车信息安全技术要求》

2024-08-31 20:26:28·  来源:汽车功能安全  
 

据全国标准信息公共服务平台显示,GB 44495-2024《汽车整车信息安全技术要求》强制性标准已于2024年8月23日发布(早于行业、市场预期的2025年初),将于2026年1月1日起强制实施,标志着中国智能网联汽车步入“强监管”时代。


国家标准《汽车整车信息安全技术要求》 由339(工业和信息化部)归口,委托TC114SC34(全国汽车标准化技术委员会智能网联汽车分会)执行 。


图片


GB 44495-2024《汽车整车信息安全技术要求》标准主要包括以下内容 :


规定了汽车信息安全管理要求:主机厂应建立车辆全生命周期的信息安全管理体系,确保对汽车信息安全进行全面、系统的管理和保护。

明确了信息安全一般要求:涵盖了外部访问点安全、车辆内部网络通信安全等方面,以保障车辆在各种使用场景下的信息安全。例如,对外部访问点(如车辆的蓝牙、Wi-Fi 等接口)进行严格的安全管控,防止未经授权的访问和攻击;保障车辆内部网络通信的安全性,防止数据在传输过程中被窃取或篡改。

提出了信息安全技术要求:面向汽车智能网联功能安全、基于信息安全支撑功能安全以及数据安全等方面提出了具体的技术要求。比如,在智能网联功能方面,要确保车辆与外部网络连接时的安全性,防止黑客通过网络攻击控制车辆;在数据安全方面,对车辆采集、存储和传输的数据进行加密、认证等保护措施,确保数据的保密性、完整性和可用性。

给出了相关测试方法:为了验证汽车是否满足信息安全技术要求,标准中还详细规定了相应的测试方法和流程,以便企业和检测机构能够准确地进行测试和评估。


标准与联合国 UNR155 汽车信息安全法规整体协调,将法规给出的 “风险点” 转化为 “技术要求”,提出了车辆技术要求对应的试验方法,细化了车辆同一型式判定技术条件 。

分享到:
 
反对 0 举报 0 收藏 0 评论 0
沪ICP备11026620号