TCPPC-监管服务平台数据安全技术要求.pdfVIP

ICS

点击此处添加中国标准文献分类号

T/CPPC

团体标准

T/CPPC××××—××××

监管服务平台数据安全技术要求

SupervisionServicePlatformDatainformationSecurityTechnologyRequirement

点击此处添加与国际标准一致性程度的标识

文稿版次选择

××××-××-××发布××××-××-××实施

中国生产力促进中心协会发布

T/CPPC××××—××××

目次

前  言II

引  言III

1范围4

2规范性引用文件4

3术语和定义4

4监管服务平台总体架构5

5监管服务平台典型威胁7

6监管服务平台安全防护技术要求1

参考文献4

索  引4

I

T/CPPC××××—××××

前  言

本文件按照GB/T1.1—2020的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由交通运输通信信息工程质量检测中心提出。

本文件由全国资产管理标准化技术委员会（SAC/TC583）归口。

本文件起草单位：交通运输通信信息工程质量检测中心、长春吉大正元信息技术股份有限公司、北

京诺君安信息技术股份有限公司，一汽解放，中寰卫星，T3出行，有为科技。

本文件主要起草人：×××、×××、×××。

本文件为首次发布。

II

T/CPPC××××—××××

引  言

本标准针对监管服务平台数据的安全保护，从物理安全、网络安全、应用安全、数据安全等方面规

定了监管平台的安全防护总体技术要求。

III

T/CPPC××××—××××

监管服务联网数据安全通用技术要求

1范围

本标准适用于监管服务平台。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期

的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括

所有的修改单）适用于本文件。

GB/T40856-2021车载信息交互系统信息安全技术要求及试验方法

GB/T22239信息安全技术信息系统安全等级保护基本要求

YD/T3746-2020车联网信息服务用户个人信息保护要求

YD/T3751-2020车联网信息服务数据安全技术要求

3术语和定义

GB/T40856-2021界定的以及下列术语和定义适用于本文件。

3.1车联网InternetofVehicle

简称IOV，是物联网在汽车行业领域的具体应用，车联网将物联网的范围限定到车与路、

车与人、车与车以及车与传感设备上，各个车辆通过车载互联网设备经由无线网络、无线电

等传播技术来实现车辆间、车辆与数据平台间的实时通信，汇总车辆的行驶信息、车辆周边

的道路状况等动、静态信息，并将这些信息通过无线网