T_SHV2X 3—2025 车联网服务平台风险评估实施指南.pdf

ICS33.040.40

CCSM19

团体标准

T/SHV2X3—2025

车联网服务平台风险评估实施指南

Implementationguidelinestoriskassessmentofserviceplatform

ofInternetofvehicles

2025-01-15发布2025-01-15实施

上海市车联网协会发布

T/SHV2X3—2025

目  次

前  言II

1范围1

2规范性引用文件1

3术语和定义1

4概述2

4.1评估对象2

4.2评估原则2

4.3评估过程和方法2

5风险评估实施3

5.1风险评估准备3

5.2风险要素识别6

5.3风险分析12

附录A（规范性）资产赋值计算16

附录B（资料性）风险评估列表17

参考文献20

I

T/SHV2X3—2025

前  言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》给出的

规则起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由上海市车联网协会提出并归口。

本文件起草单位：上研智联智能出行科技（上海）有限公司、上海计算机软件技术开发中心、上

海银基科技股份有限公司、润成安全技术有限公司、工业互联网创新中心（上海）有限公司、上海蔚

来汽车有限公司、零束科技有限公司、上汽大众汽车有限公司、福特汽车（中国）有限公司、沃尔沃

汽车技术(上海)有限公司、艾普拉斯（上海）质量检测有限公司、上海优咔网络科技有限公司。

本文件主要起草人：杨伟利、潘政伟、宋晓航、毛争艳、何旺君、李爽、严超、刘海、曹远晶、

张孟、周悦、杨晓光、王菲、王艳艳，杜同祯、杨清羽、李泽惠、薛超、杨靖、王寨纳。

II

T/SHV2X3—2025

车联网服务平台风险评估实施指南

1范围

本文件描述了车联网服务平台风险评估实施的过程和方法。

本文件适用于指导智能网联汽车生产企业、车联网服务平台运营企业等车联网服务平台相关企业

以及评测机构对车联网服务平台风险评估的实施，也可供相关主管部门参考。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文

件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适

用于本文件。

T/CCSA339—2021车联网网络安全防护定级备案实施指南

T/CCSA441—2023车联网服务平台网络安全防护要求

3术语和定义

下列术语和定义适用于本文件。

3.1.

车联网Internetofvehicle

通过新一代网络通信技术实现与汽车、电子、道路交通运输等领域深度融合，实现车、路、人、

平台等之间的全方位互联和信息交互，促进车辆行驶安全、交通效率服务以及支撑自动驾驶演进的复

杂网络及相关系统。

[来源