标准号T/GHDQ 113-2022状态
发布日期：2022年12月13日
实施日期：2022年12月14日
车辆信息安全风险分析和风险管理技术要求基本信息
标准编号：T/GHDQ 113—2022
英文标题：Vehicle technical requirements for information security risks analysis and risks management
国际标准分类号：43.020
中国标准分类号：T 40
国民经济分类：C3670 汽车零部件及配件制造
起草人：王思涵、王铱、李天池、李天阳、李溳、杨陆峰、刘毅、李木犀、路海峰、李杰、郭露露、雷凯、张亮、黎飞、陈炼松、尹天翼、王硕、程长高、刘书勇、董威、张小东、张德玮。
起草单位：沙龙机甲科技有限公司、一汽丰田汽车股份有限公司、中国软件评测中心、中国信息通信研究院云计算与大数据研究所、中国第一汽车集团有限公司智能网联开发院、智车信安（苏州）信息安全科技有限公司、吉林大学汽车仿真与控制国家重点实验室、同济大学电子与信息工程学院、一汽奔腾轿车有限公司、上汽通用五菱汽车股份有限公司、毕马威企业咨询（中国）有限公司、荣科科技股份有限公司、联通智网科技股份有限公司、北京车和家科技有限公司、长城汽车股份有限公司、中国移动（上海）产业研究院。
范围：本文件规定了车辆信息安全风险分析的方法以及车辆风险管理技术要求。本文件适用于指导整车厂以及供应链上的各级组织机构开展车辆信息安全技术风险分析及信息安全技术管理活动，在从事车辆汽车电子信息系统安全生命周期管理上规避信息安全技术风险。
内容概括：本文件包含车辆自身以及车辆通信的信息安全风险评估和管理。而与车辆相关或互连的信息系统与应用平台不在本文件范围内，同样因硬件安全、功能安全和预期功能安全产生的信息……