汽车诊断接口信息安全技术要求编辑说明.pdfVIP

目 次 目 次 2 一、 工作简况 3 二、 国家标准编制原则和确定国家标准主要内容 6 三、 主要试验（或验证）情况分析 7 四、 标准中涉及专利的情况 11 五、 预期达到的社会效益等情况 11 六、 采用国际标准和国外先进标准的情况 11 七、 与现行相关法律、法规、规章及相关标准的协调性 12 八、 重大分歧意见的处理经过和依据 12 九、 标准性质的建议说明 12 十、 贯彻标准的要求和措施建议 12 十一、 废止现行相关标准的建议 12 十二、 其他应予说明的事项 12 2 《汽车诊断接口信息安全技术要求》 （征求意见稿）编制说明 一、 工作简况 (一) 任务来源 本项目是根据国家标准委[2021]12号文 《关于下达2021年第一批推荐性国家标准计划 的通知》（计划项目编T-339，标准项目名称《汽车诊断接口信息安全技术要求》） 进行制定。 (二) 工作过程 1.项目组工作过程简介 汽标委智能网联汽车分标委组织成立标准起草项目组并征集参与成员单位，经综合考 虑，确定中国第一汽车股份有限公司为牵头单位，在此基础上明确了任务和分工，积极开展 标准的预研、起草及征求意见等工作。 2018年12月～2019年05月，组织项目组成员专家对标准展开预研工作。 2019年06月～09月，项目组讨论并确定标准制定的指导思想和原则，制定了标准的总体 框架和工作计划。 2019年10月～12月，收集、整理并系统地分析了与汽车诊断接口信息安全相关的法规、 标准、文献资料等，开展了相关技术研究，并起草标准草案。 2020年01月～02月，经过标准起草项目组的分工编写和反复讨论，形成第一版标准草案。 2020年02月26日，向国家标准委提交立项申请。 2020年03月～2021年04月，经过标准项目组的多次讨论，形成第二版标准草案。 2021年05月07日，国家标准委正式下达了该标准项目计划编号。 2021年06月～2022年07月，经过标准项目组的多次讨论，持续完善标准草案，形成第三 版至第六版标准草案。 2022年07月～08月，组织开展标准试验验证工作，根据试验数据，讨论和完善标准文本。 2022年08月，组织专家对标准草案进行研讨和多次修订，形成工作组内征求意见稿，并 面向信息安全标准工作组内各成员单位广泛征求意见。 3 2022年09月，在信息安全标准工作组进行征集意见，收集反馈意见共计227条，并召开 意见协调会，65条意见被采纳，57条意见部分采纳，69条意见不采纳, 同时解答疑问或问题 36条。并根据意见反馈修改形成公开征求意见稿和编制说明。 2.项目组第一次会议 2018年12月20日，项目组在北京召开了“汽车诊断接口信息安全技术要求标准编制项目 组第一次工作会议”，正式启动标准制定工作。 会议对各参与单位及主要参与专家的基本情况进行了交流，对标准背景、标准基本内容 框架进行了讨论，并围绕标准涉及的内容范围、国内外相关标准和法规现状以及时间安排等 多个方面进行了深入讨论。经本次会议讨论，明确了标准的内容与定义，对标准范围进行界 定。聚焦通过诊断连接器进行诊断的信息安全，提出接入端和准入端概念，为汽车设计生产 厂家和供应商开发诊断接口信息安全与测试验证提供依据。 3. 项目组第二次会议 2019年06月04 日，项目组在无锡召开了“汽车诊断接口信息安全技术要求标准编制项目 组第二次工作会议”，会议明确了标准编制范围包括远程诊断场景以及诊断服务的信息安全 要求，不涉及远程诊断的外部服务器等安全要求。会议重点讨论了接入端和准入端的界定范 围，明确了标准草案的框架、目录及章节内容范围，制定了初版目录并确定了标准起草组成 员，由标准起草组成员分工编写标准文本。 4. 起草组提纲讨论会 2019年10月12日，标准起草组通过线上会议方式召开