DB31T 1561-2025 车联网服务平台网络安全技术要求.docx

ICS35.080

CCSL77

31

上 海 市 地 方 标 准

DB31/T1561—2024

车联网服务平台网络安全技术要求

Technicalrequirementsofcybersecurityforinternetofvehiclesserviceplatform

2025-03-26发布 2025-07-01实施

上海市市场监督管理局 发布

DB31/T1561—2024

DB31/T1561—2024

DB31/T1561—2024

DB31/T1561—2024

I

I

目 次

前言 II

1范围 1

2规范性引用文件 1

3术语和定义 1

4缩略语 1

5车联网服务平台功能及架构 1

平台功能 1

平台架构 2

6网络安全保护原则 2

7网络安全等级保护 2

8安全增强要求 2

安全通信网络 2

安全区域边界 2

安全计算环境 3

安全管理中心 3

9车联安全要求 4

安全通信网络 4

安全计算环境 4

数据安全与个人信息保护 5

参考文献 6

前 言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别这些专利的责任。本文件由上海市互联网信息办公室和上海市经济和信息化委员会提出并组织实施。

本文件由上海市信息安全标准化技术委员会归口。

本文件起草单位：上海汽车集团股份有限公司、上海市信息安全测评认证中心、上海蔚来汽车有限公司、上海智能新能源汽车科创功能平台有限公司。

本文件主要起草人：魏纪元、顾咏梅、李宏达、金铭彦、何勇亮、冯斯恩、王旭旻、邵宇峰、程志兵、梁锋、眭震钧。

II

DB31/T1561—2024

DB31/T1561—2024

DB31/T1561—2024

DB31/T1561—2024

PAGE

PAGE1

PAGE

PAGE2

车联网服务平台网络安全技术要求

范围

本文件规定了车联网服务平台的功能与架构、网络安全保护原则、网络安全等级保护、安全增强要求及车联安全要求等安全防护技术要求。

本文件适用于车联网服务平台网络安全技术防护。

规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修改单）适用于本文件。

GB/T22239—2019信息安全技术网络安全等级保护基本要求GB/T25069信息安全技术术语

术语和定义

GB/T25069、GB/T22239—2019界定的以及下列术语和定义适用于本文件。

网络安全 cybersecurity

通过采取必要措施，防范对网络的攻击、侵入、干扰、破坏和非法使用以及意外事故，使网络处于稳定可靠运行的状态，以及保障网络数据的完整性、必威体育官网网址性、可用性的能力。

[来源：GB/T22239—2019，3.1]

在线升级 over-the-airupdate

通过无线方式进行数据传输的软件升级。

缩略语

下列缩略语适用于本文件。

HTTPS：超文本传输安全协议（HypertextTransferProtocolSecure）SSL：安全套接层（SecureSocketLayer）

TLS：安全传输层协议（TransportLayerSecurity）

车联网服务平台功能及架构

平台功能

车联网服务平台提供车辆及相关设备信息的汇聚、计算、监控、管理和用户服务功能，智能交通管控、远程诊断、电子呼叫中心、道路救援、在线升级等车辆管理服务，以及天气预报、信息资讯等内容服务。

平台架构

车联网服务平台在系统架构上可分为基础设施和业务应用服务：

——基础设施是车联网服务平台的基础设施资源，由物理环境、服务器、计算环境、网络、安全、存储和虚拟化组成，为车联网服务平台提供支撑及保障能力；

——业务应用服务是车联网服务平台的各业务功能技术实现，包括智能交通管控、远程诊断、电子呼叫中心、在线升级等不同应用场景，为车联网服务平台向车辆提供各类专业服务。

网络安全保护原则

车联网服务平台网络安全保护在网络安全等级保护制度基础上，遵循下列原则：

——以关键业务为核心的重点保护。宜以保护智能网联汽车管理关键业务为目标，对智能网联汽车车辆管理、接口调用、在线升级等关键业务所涉及的网络和信息系统进行重点保护；

——以风险管理为导向的动态防护。宜通过对车联网服务平台所面临