GB/T 40855-2021 電動汽車遠(yuǎn)程服務(wù)與管理系統(tǒng)信息安全技術(shù)要求及試驗方法
- 發(fā)表時間:2023-02-07
- 來源:共立消防
- 人氣:
1 范圍
本文件規(guī)定了電動汽車遠(yuǎn)程服務(wù)與管理系統(tǒng)的信息安全要求及試驗方法。
本文件適用于純電動汽車、插電式混合動力電動汽車和燃料電池電動汽車的車載終端、車輛企業(yè)平臺和公共平臺之間的數(shù)據(jù)通信。
2 規(guī)范性引用文件
下列文件中的內(nèi)容通過文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中,注日期的引用文件,僅該日期對應(yīng)的版本適用于本文件;不注日期的引用文件,其最新版本(包括所有的修改單)適用于本文件。
GB/T 19596 電動汽車術(shù)語
GB/T 32960.1-2016 電動汽車遠(yuǎn)程服務(wù)與管理系統(tǒng)技術(shù)規(guī)范 第1部分:總則
GB/T 32960.3-2016 電動汽車遠(yuǎn)程服務(wù)與管理系統(tǒng)技術(shù)規(guī)范 第3部分:通信協(xié)議及數(shù)據(jù)格式
3 術(shù)語和定義
GB/T 19596、GB/T 32960.1-2016、GB/T 32960.3-2016界定的以及下列術(shù)語和定義適用于本文件。
3.1
電動汽車遠(yuǎn)程服務(wù)與管理系統(tǒng) remote service and management system for electric vehicles
對電動汽車信息進行采集、處理和管理,并為聯(lián)網(wǎng)用戶提供信息服務(wù)的系統(tǒng)。由公共平臺、企業(yè)平臺和車載終端組成。
[來源:GB/T 32960.1-2016,3.1]
3.2
公共平臺 public service and management platform
國家、地方政府或其指定機構(gòu)建立的、對管轄范圍內(nèi)電動汽車進行數(shù)據(jù)采集和統(tǒng)一管理的平臺。
[來源:GB/T 32960.1-2016,3.2]
3.3
企業(yè)平臺 enterprise service and management platform
整車企業(yè)自建或委托第三方技術(shù)單位,對服務(wù)范圍內(nèi)的電動汽車和用戶進行管理,并提供安全運營服務(wù)與管理的平臺。
[來源:GB/T 32960.1-2016,3.3]
3.4
車載終端 on-board terminal
安裝在汽車上,采集及保存整車及系統(tǒng)部件的關(guān)鍵狀態(tài)參數(shù)并發(fā)送到平臺的裝置或系統(tǒng)。
[來源:GB/T 32960.1-2016,3.4]
3.5
客戶端平臺 client platform
平臺間進行數(shù)據(jù)交互時,作為車輛數(shù)據(jù)發(fā)送方的遠(yuǎn)程服務(wù)與管理平臺。
[來源:GB/T 32960.3-2016,3.1]
3.6
服務(wù)端平臺 server platform
平臺間進行數(shù)據(jù)交互時,作為車輛數(shù)據(jù)接收方的遠(yuǎn)程服務(wù)與管理平臺。
[來源:GB/T 32960.3-2016,3.2]
3.7
可信驗證 trusted verification
基于可信根對設(shè)備的目標(biāo)程序進行完整性驗證。
4 縮略語
下列縮略語適用于本文件。
AES:高級加密標(biāo)準(zhǔn)(Advanced Encryption Standard)
IP:網(wǎng)際互連協(xié)議(Internet Protocol)
JTAG:聯(lián)合測試工作組(Joint Test Action Group)
LTE:長期演進(Long Term Evolution)
PCB:印制電路板(Printed Circuit Board)
SPI:串行外設(shè)接口(Serial Peripheral Interface)
SSL:安全套接層協(xié)議(Secure Sockets Layer)
TCP:傳輸控制協(xié)議(Transmission Control Protocol)
TLS:安全傳輸層協(xié)議(Transport Layer Security)
UART:通用異步收發(fā)器(Universal Asynchronous Receiver/Transmitter)
USB:通用串行總線(Universal Serial Bus)
UTC:世界協(xié)調(diào)時間(Universal Time Coordinated)
5 信息安全要求
5.1 總體結(jié)構(gòu)圖
電動汽車遠(yuǎn)程服務(wù)與管理系統(tǒng)信息安全總體結(jié)構(gòu)見圖1。
圖1 電動汽車遠(yuǎn)程服務(wù)與管理系統(tǒng)信息安全總體結(jié)構(gòu)圖
5.2 車載終端安全要求
5.2.1 一般要求
車載終端應(yīng)保證硬件、固件、軟件系統(tǒng)、數(shù)據(jù)存儲、網(wǎng)絡(luò)端口傳輸、遠(yuǎn)程升級、日志和系統(tǒng)的信息安全,滿足保密性、完整性、可用性的基本要求。
若車載終端和其他信息交互系統(tǒng)存在共用硬件的情況,則整個設(shè)備軟硬件也應(yīng)滿足本文件的要求。
5.2.2 功能要求
5.2.2.1 車載終端硬件
車載終端的硬件安全要求如下:
a)不應(yīng)存在后門或隱蔽接口;
b)調(diào)試接口應(yīng)禁用或設(shè)置安全訪問控制。
5.2.2.2 車載終端固件
車載終端應(yīng)具備安全啟動的功能,可通過可信根實體對安全啟動所使用的可信根進行保護。
5.2.2.3 車載終端軟件系統(tǒng)
車載終端軟件系統(tǒng)要求如下:
a)應(yīng)具備判定和授予應(yīng)用程序?qū)ο到y(tǒng)資源的訪問和操作權(quán)限的能力;
b) 宜進行可信驗證。
5.2.2.4 車載終端數(shù)據(jù)存儲
車載終端數(shù)據(jù)存儲要求如下:
a)應(yīng)保證按照GB/T 32960.3-2016要求所存儲的遠(yuǎn)程服務(wù)與管理數(shù)據(jù)的保密性和完整性,宜支持SM2、SM3、SM4、AES、RSA等密碼算法;
b) 車載終端的安全重要參數(shù)在存儲以及使用過程中,應(yīng)只允許被授權(quán)的應(yīng)用以授權(quán)方式讀取和修改。
5.2.2.5 車載終端網(wǎng)絡(luò)端口傳輸安全
車載終端網(wǎng)絡(luò)端口傳輸安全要求如下:
a) 應(yīng)通過對數(shù)據(jù)包的源地址、目的地址、源端口、目的端口和協(xié)議進行檢查決定允許或拒絕數(shù)據(jù)包進出;
b) 應(yīng)具備根據(jù)會話狀態(tài)信息為進出數(shù)據(jù)流判定允許或拒絕訪問的能力;
c) 應(yīng)基于應(yīng)用協(xié)議和應(yīng)用內(nèi)容對進出網(wǎng)絡(luò)端口的數(shù)據(jù)流實現(xiàn)訪問控制;
d) 應(yīng)關(guān)閉非業(yè)務(wù)相關(guān)的網(wǎng)絡(luò)服務(wù)端口,并對業(yè)務(wù)相關(guān)的網(wǎng)絡(luò)服務(wù)端口進行訪問控制;
e) 應(yīng)對進入車載終端的帶有攻擊行為特征的網(wǎng)絡(luò)數(shù)據(jù)進行識別,且識別率不低于95%;
f) 宜采用專用網(wǎng)絡(luò)或者虛擬專用網(wǎng)絡(luò)通信,與公網(wǎng)隔離;
g) 宜具備更新擴展安全規(guī)則的能力。
5.2.2.6 車載終端遠(yuǎn)程升級
若車載終端具備遠(yuǎn)程升級功能,車載終端應(yīng)具備升級包校驗機制,校驗升級包的完整性以及來源真
實性。
5.2.2.7 車載終端日志
車載終端日志功能要求如下:
a)應(yīng)記錄車載終端在遠(yuǎn)程服務(wù)過程中發(fā)生的信息安全相關(guān)事件,如檢測受到網(wǎng)絡(luò)攻擊行為等;
b)應(yīng)使每個信息安全事件日志信息記錄的內(nèi)容包括但不限于:日期和時間(精確到秒)、車輛唯一識別碼、事件類型;
c)應(yīng)保證所存儲信息安全事件日志信息的完整性;
d)宜保證所存儲信息安全事件日志信息的保密性;
e)車載終端信息安全事件日志應(yīng)只允許被授權(quán)的應(yīng)用以授權(quán)方式讀取;
f) 應(yīng)具有信息安全事件日志的上傳機制,并使用安全通信協(xié)議將信息安全事件日志信息發(fā)送到企業(yè)平臺。
以上為標(biāo)準(zhǔn)部分內(nèi)容,如需看標(biāo)準(zhǔn)全文,請到相關(guān)授權(quán)網(wǎng)站購買標(biāo)準(zhǔn)正版。
- 2023-08-22消防維修保養(yǎng)記錄
- 2023-08-22消防設(shè)施維修維護
- 2023-08-19消防水池維修
- 2023-08-19消防水炮維修
- 2023-08-19消防線路維修
- 2023-08-19消防維保服務(wù)系統(tǒng)
- 2023-08-19消防主機維修維保大全
- 2023-08-19消防維保作用
- 2023-08-18消防維保工作聯(lián)系單
- 2023-08-18消防維保每年都要做嗎
- 2023-08-18 消防維保技術(shù)服務(wù)
- 2023-08-18消防主板維修
- 2023-08-18消防維保軟件
- 2023-08-18消防維保規(guī)章制度
- 2023-08-17消防檢測和維保
- 2023-08-17消防維保檢查
- IG541混合氣體滅火系統(tǒng)
IG541混合氣體滅火系統(tǒng):IG-541滅火系統(tǒng)采用的IG-541混合氣體滅火劑是由大氣層中的氮氣(N2)、氬氣(Ar)和二氧化碳(CO2)三種氣體分別以52%、40%、8%的比例混合而成的一種滅火劑
- 二氧化碳?xì)怏w滅火系統(tǒng)
二氧化碳?xì)怏w滅火系統(tǒng):二氧化碳?xì)怏w滅火系統(tǒng)由瓶架、滅火劑瓶組、泄漏檢測裝置、容器閥、金屬軟管、單向閥(滅火劑管)、集流管、安全泄漏裝置、選擇閥、信號反饋裝置、滅火劑輸送管、噴嘴、驅(qū)動氣體瓶組、電磁驅(qū)動
- 七氟丙烷滅火系統(tǒng)
七氟丙烷(HFC—227ea)滅火系統(tǒng)是一種高效能的滅火設(shè)備,其滅火劑HFC—ea是一種無色、無味、低毒性、絕緣性好、無二次污染的氣體,對大氣臭氧層的耗損潛能值(ODP)為零,是鹵代烷1211、130
- 手提式干粉滅火器
手提式干粉滅火器適滅火時,可手提或肩扛滅火器快速奔赴火場,在距燃燒處5米左右,放下滅火器。如在室外,應(yīng)選擇在上風(fēng)方向噴射。使用的干粉滅火器若是外掛式儲壓式的,操作者應(yīng)一手緊握噴槍、另一手提起儲氣瓶上的
- 0消防維保收費每平方多少錢
- 1GB/T 7588.1-2020 電梯制造與安裝安全規(guī)范 第1部分:乘客電梯和載貨電梯
- 2消防安全評估報告多久做一次
- 3GB 50160-2018 石油化工企業(yè)設(shè)計防火規(guī)范
- 4GB 4351.1-2005 手提式滅火器 第1部分:性能和結(jié)構(gòu)要求
- 5消防安全評估收費標(biāo)準(zhǔn)
- 6GB/T 22239-2019 信息安全技術(shù) 網(wǎng)絡(luò)安全等級保護基本要求
- 7消防維保多長時間維保一次
- 8GB 50229-2019 火力發(fā)電廠與變電站設(shè)計防火標(biāo)準(zhǔn)
- 9消防維保是干什么的