YD/T 3752-2020 标准解读

一、标准适用场景与实施阶段

• 适用业务类型：面向提供车辆远程监控、故障预警、OTA升级、位置服务、驾驶行为分析等核心功能的车联网信息服务平台，包括车企自建平台、第三方TSP平台及省级/国家级监管平台；
• 实施环节：覆盖平台系统建设、等保三级及以上定级备案后的安全防护体系部署、上线前安全加固、重大版本迭代后的防护能力再验证三个关键实施节点；
• 验收阶段：限定于平台正式上线运行前的专项安全防护验收（含初验与终验），以及等保测评后6个月内开展的防护能力符合性复验，不适用于日常运维巡检或渗透测试单次活动。

二、现场实操合规规范

1. 身份鉴别控制：平台管理后台须启用双因子认证（动态口令+数字证书），口令策略强制执行最小长度12位、大小写字母+数字+特殊字符四类组合、90天强制更换周期；生物特征仅作为辅助手段，不得单独用于高权限操作；
2. 数据传输加密：V2X通信通道采用国密SM4-CBC模式加密，密钥生命周期≤24小时；平台与车载终端间HTTP接口必须启用TLS 1.2及以上协议，禁用SSLv3、TLS 1.0及弱密码套件（如RSA_WITH_RC4_128_MD5）；
3. 日志审计留存：所有用户操作日志、接口调用日志、安全事件日志须实时同步至独立审计服务器，存储周期≥180天，日志字段完整率≥99.9%，时间戳误差≤100ms；
4. 漏洞修复时效：高危漏洞（CVSS≥7.0）须在48小时内完成临时缓解措施，72小时内提交补丁方案，5个工作日内完成全量修复并验证闭环；中危漏洞（CVSS 4.0–6.9）修复周期≤15个工作日。

三、成果验收核验标准

四、实操常见问题与质控方案

• 高频违规问题：①车载终端SDK未集成国密SM2签名模块，导致OTA升级包完整性校验失效；②平台数据库未启用透明数据加密（TDE），敏感字段明文存储；③API网关未配置Referer白名单，存在CSRF跨站请求伪造风险；
• 质量隐患：①日志审计服务器与业务服务器共用物理主机，违反YD/T 3752-2020第6.4.2条独立性要求；②漏洞修复仅更新前端JS校验逻辑，未同步加固后端接口参数过滤；
• 质控与整改方案：①建立SDK安全基线检查表，强制要求SM2公钥预置、签名验签流程嵌入启动初始化阶段，每季度开展第三方代码审计；②TDE启用须通过SQL Server TDE或MySQL 8.0.13+企业版原生加密模块实现，禁用应用层模拟加密；③CSRF防护须在API网关层强制校验Origin头+CSRF Token双因子，Token有效期与会话绑定且单次有效；④所有整改项须在Jira系统创建跟踪工单，关联CVE编号、修复Commit ID、渗透复测报告编号，验收时提供Git历史记录截图与复测日志哈希值。