主要技术内容
本文件规定了车辆信息安全接口协议的总体目标、安全技术活动要求等有关内容。本文件适用于车辆研发过程中的分布式信息安全管理阶段，用于整车厂与供应商之间信息安全接口协定，旨在描述其安全活动与要求，以进一步明确与供应商之间的信息安全活动、产出物及责任分配等。
Requirements for interface agreement of vehicle cybersecurity
现行
2022-12-13
2022-12-14
T/GHDQ 108-2022
吉林省汽车电子协会
否
T 40
43.020
C3670 汽车零部件及配件制造
团体标准
本文件规定了车辆信息安全接口协议的总体目标、安全技术活动要求等有关内容。 本文件适用于车辆研发过程中的分布式信息安全管理阶段，用于整车厂与供应商之间信息安全接口协定，旨在描述其安全活动与要求，以进一步明确与供应商之间的信息安全活动、产出物及责任分配等。
本文件规定了车辆信息安全接口协议的总体目标、安全技术活动要求等有关内容。本文件适用于车辆研发过程中的分布式信息安全管理阶段，用于整车厂与供应商之间信息安全接口协定，旨在描述其安全活动与要求，以进一步明确与供应商之间的信息安全活动、产出物及责任分配等。
中国第一汽车集团有限公司智能网联开发院、吉林大学汽车仿真与控制国家重点实验室、长春吉大正元信息技术股份有限公司、长城汽车股份有限公司、智车信安（苏州）信息安全科技有限公司、岚图汽车科技有限公司、奇安信科技集团股份有限公司、上汽通用五菱汽车股份有限公司、一汽解放汽车有限公司商用车开发院、长春一汽富维汽车零部件股份有限公司
刘毅、李木犀、高长胜、杨雪珠、陈后立、吴淼、边泽宇、陈明、高铭霞、胡闯、邵馨蕊、于欢、王茂洋、李杰、田宏团、张小东、路海峰、汪涛、李家平、王弢、张亮、黎飞、陈炼松、谷倩、刘宏达
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| GA/T 1543-2019 | 信息安全技术 网络设备信息探测产品安全技术要求 | 现行 | 2019-01-13 | 2019-01-13 |
| GB/T 40651-2021 | 信息安全技术 实体鉴别保障框架 | 现行 | 2021-10-11 | 2022-05-01 |
| GB/T 35285-2017 | 信息安全技术 公钥基础设施 基于数字证书的可靠电子签名生成及验证技术要求 | 现行 | 2017-12-29 | 2018-07-01 |
| GA 558.6-2005 | 互联网上网服务营业场所信息安全管理系统数据交换格式 第6部分：消息基本数据交换格式 | 现行 | 2005-11-04 | 2006-01-01 |
| DB21/T 1793.7-2023 | 信息技术 职业技能 第7部分：信息安全 | 现行 | 2023-12-30 | 2024-01-30 |
| GB/T 39404-2026 | 工业机器人控制单元的信息安全通用要求 | 即将实施 | 2026-04-30 | 2026-11-01 |
| GA/T 1557-2019 | 信息安全技术 基于IPv6的高性能网络审计系统产品安全技术要求 | 现行 | 2019-04-16 | 2019-04-16 |
| GB/T 37378-2019 | 交通运输 信息安全规范 | 现行 | 2019-05-10 | 2019-12-01 |
| GB/T 37076-2018 | 信息安全技术 指纹识别系统技术要求 | 现行 | 2018-12-28 | 2019-07-01 |
| T/GHDQ 106-2022 | 车辆远程升级信息安全测试规范 | 现行 | 2022-11-02 | 2022-11-03 |
| GB/T 34976-2017 | 信息安全技术 移动智能终端操作系统安全技术要求和测试评价方法 | 现行 | 2017-11-01 | 2018-05-01 |
| DB44/T 2189.3-2019 | 移动终端信息安全 第3部分：敏感信息风险评估 | 废止 | 2019-09-09 | 2019-12-01 |
| T/GECPA 0001-2024 | 信息安全技术 互联网不良信息治理技术规范 | 现行 | 2024-09-30 | 2024-10-01 |
| GA 663-2006 | 互联网公共上网服务场所信息安全管理系统 远程通讯端接口技术要求 | 现行 | 2006-11-09 | 2007-01-01 |
| GB/T 32918.2-2016 | 信息安全技术 SM2椭圆曲线公钥密码算法 第2部分：数字签名算法 | 现行 | 2016-08-29 | 2017-03-01 |
| DB21/T 1712.5-2025 | 信息化工程监理实施方法 第5部分：信息安全 | 现行 | 2025-08-30 | 2025-09-30 |
| GB/T 20281-2020 | 信息安全技术 防火墙安全技术要求和测试评价方法 | 现行 | 2020-04-28 | 2020-11-01 |
| DB4403/T 355-2023 | 智能网联汽车整车信息安全技术要求 | 现行 | 2023-08-22 | 2023-09-01 |
| T/CPUMT 001-2022 | 工业信息安全应急处置工具箱 | 现行 | 2022-04-21 | 2022-04-21 |
| GB/T 41806-2022 | 信息安全技术 基因识别数据安全要求 | 现行 | 2022-10-14 | 2023-05-01 |
| GB/T 27910-2011 | 金融服务 信息安全指南 | 废止 | 2011-12-30 | 2012-02-01 |
| MH/T 0041-2013 | 民用航空信息安全事件分类分级指南 | 现行 | 2013-03-13 | 2013-06-01 |
| DB11/T 2413-2025 | 信息安全技术 重要信息基础设施安全保护与评估要求 | 现行 | 2025-06-24 | 2025-10-01 |
| GB/T 30271-2013 | 信息安全技术 信息安全服务能力评估准则 | 现行 | 2013-12-31 | 2014-07-15 |
| GB/T 41817-2022 | 信息安全技术 个人信息安全工程指南 | 现行 | 2022-10-14 | 2023-05-01 |
| T/GHDQ 109-2022 | 本标准主要规定了车辆信息安全接口协议要求。规定了各相关方的责任、需要共享的信息和工作产出物、分布式信息安全活动的里程碑以及对该项目的信息安全支持结束的定义等。 | 现行 | 2022-12-13 | 2022-12-14 |