《智能网联汽车数据安全评估指南》征求意见稿.pdf

ICS

CCS

团体标准

T/CAAMTB—xxxx

智能网联汽车数据安全评估指南

Datasecurityassessmentguidelinesforintelligentconnectedvehicles

（征求意见稿）

2022-XX-XX发布2022-XX-XX实施

发布

中国汽车工业协会

X/XXXXXxx—xxxx

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起

草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由XXXXX提出。

本文件由XXXXX归口。

本文件起草单位：。

本文件主要起草人：。

IV

X/XXXXXxx—xxxx

智能网联汽车数据安全评估指南

1范围

智能网联汽车数据安全评估主要有数据安全风险评估、数据安全合规性评估和数据出境安全评估

三种类型。本文件给出了智能网联汽车数据安全风险评估和数据安全合规性评估的实施流程和评估方

法，数据出境安全评估参照后续法规标准执行。

本文件适用于智能网联汽车相关组织自行开展数据安全评估工作，也可为主管部门、第三方测评机

构等组织开展智能网联汽车数据安全检查、评估、监督等工作提供参考。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，

仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本

文件。

GB/T20984-2007信息安全技术信息安全风险评估规范

GB/T25069-2010信息安全技术术语

GB/T31509-2015信息安全技术信息安全风险评估实施指南

GB/T39335-2020信息安全技术个人信息安全影响评估指南

YD/T3751-2020车联网信息服务数据安全技术要求

YD/T3746-2020车联网信息服务用户个人信息保护要求

3术语和定义

下列术语和定义适用于本文件。

3.1智能网联汽车intelligentconnectedvehicle；ICV

智能网联汽车是指搭载先进的车载传感器、控制器、执行器等装置，并融合现代通信与网络技术，

实现车与x（人、车、路、云端等）智能信息交换、共享，具备复杂环境感知、智能决策、协同控制等

1

X/XXXXXxx—xxxx

功能，可实现安全、高效、舒适、节能行驶，并最终可实现替代人来操作的新一代汽车。

3.2汽