主要技术内容
本文件规定了评估候选供应商车辆信息安全能力的总体目标、安全能力评估流程及要求等内容。本文件适用于智能网联汽车车辆研发过程中的分布式信息安全管理阶段，用于供应商的车辆信息安全能力评估，旨在描述其安全评估流程与技术要求，以进一步评估和确定供应商的信息安全实施能力。
Technical requirements for vehicle cybersecurity capability assessment of suppliers
现行
2022-12-13
2022-12-14
T/GHDQ 109-2022
吉林省汽车电子协会
否
T 40
43.020
C3670 汽车零部件及配件制造
团体标准
本文件规定了评估候选供应商车辆信息安全能力的总体目标、安全能力评估流程及要求等内容。 本文件适用于智能网联汽车车辆研发过程中的分布式信息安全管理阶段，用于供应商的车辆信息安全能力评估，旨在描述其安全评估流程与技术要求，以进一步评估和确定供应商的信息安全实施能力。
本文件规定了评估候选供应商车辆信息安全能力的总体目标、安全能力评估流程及要求等内容。本文件适用于智能网联汽车车辆研发过程中的分布式信息安全管理阶段，用于供应商的车辆信息安全能力评估，旨在描述其安全评估流程与技术要求，以进一步评估和确定供应商的信息安全实施能力。
中国第一汽车集团有限公司智能网联开发院、吉林大学汽车仿真与控制国家重点实验室、华为技术有限公司全球认证检测中心、北京车和家科技有限公司、国汽（北京）智能网联汽车研究院有限公司、一汽解放汽车有限公司商用车开发院、智车信安（苏州）信息安全科技有限公司、长春吉大正元信息技术股份有限公司、奇安信科技集团股份有限公司、长春一汽富维汽车零部件股份有限公司
刘毅、李木犀、高长胜、杨雪珠、陈后立、吴淼、边泽宇、陈明、高铭霞、胡闯、邵馨蕊、于欢、王茂洋、李杰、姚俊宁、董威、罗承刚、谷倩、路海峰、田宏团、王弢、刘宏达
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| GB/T 29765-2021 | 信息安全技术 数据备份与恢复产品技术要求与测试评价方法 | 现行 | 2021-10-11 | 2022-05-01 |
| GA 658.3-2006 | 互联网公共上网服务场所信息安全管理系统 信息代码 第3部分：上网服务场所处罚结果代码 | 现行 | 2006-11-09 | 2007-01-01 |
| GB/T 25061-2020 | 信息安全技术 XML数字签名语法与处理规范 | 现行 | 2020-11-19 | 2021-06-01 |
| GB/T 24294.1-2026 | 网络安全技术 基于互联网电子政务信息安全实施指南 第1部分：总则 | 即将实施 | 2026-04-30 | 2026-11-01 |
| GB/T 20984-2022 | 信息安全技术 信息安全风险评估方法 | 现行 | 2022-04-15 | 2022-11-01 |
| DB21/T 1628.5-2014 | 信息安全 第5部分:个人信息安全风险管理指南 | 废止 | 2014-07-15 | 2014-09-15 |
| GB/T 35317-2017 | 公安物联网系统信息安全等级保护要求 | 现行 | 2017-12-29 | 2017-12-29 |
| T/GHDQ 101-2022 | 车辆生产运营阶段信息安全技术要求 | 现行 | 2022-11-02 | 2022-11-03 |
| GA/T 1347-2017 | 信息安全技术 云存储系统安全技术要求 | 现行 | 2017-11-20 | 2017-11-20 |
| GB/T 31722-2025 | 网络安全技术 信息安全风险管理指导 | 现行 | 2025-08-01 | 2026-02-01 |
| GB 44495-2024 | 汽车整车信息安全技术要求 | 现行 | 2024-08-23 | 2026-01-01 |
| GB/T 28453-2012 | 信息安全技术 信息系统安全管理评估要求 | 现行 | 2012-06-29 | 2012-10-01 |
| GB/T 35287-2017 | 信息安全技术 网站可信标识技术指南 | 现行 | 2017-12-29 | 2018-07-01 |
| GB/T 32213-2015 | 信息安全技术 公钥基础设施 远程口令鉴别与密钥建立规范 | 现行 | 2015-12-10 | 2016-08-01 |
| GB/T 38629-2020 | 信息安全技术 签名验签服务器技术规范 | 现行 | 2020-04-28 | 2020-11-01 |
| YD/T 3213-2017 | 内容分发网络服务信息安全管理系统及接口测试方法 | 现行 | 2017-01-09 | 2017-01-09 |
| GB/T 30290.3-2025 | 北斗卫星定位车辆信息服务系统 第3部分：信息安全规范 | 现行 | 2025-10-05 | 2026-02-01 |
| GB/T 20274.2-2008 | 信息安全技术 信息系统安全保障评估框架 第2部分：技术保障 | 现行 | 2008-07-18 | 2008-12-01 |
| GA/T 913-2019 | 信息安全技术 数据库安全审计产品安全技术要求 | 现行 | 2019-01-13 | 2019-01-13 |
| GB/T 34975-2017 | 信息安全技术 移动智能终端应用软件安全技术要求和测试评价方法 | 现行 | 2017-11-01 | 2018-05-01 |
| GB/T 38556-2020 | 信息安全技术 动态口令密码应用技术规范 | 现行 | 2020-03-06 | 2020-10-01 |
| YD/T 3642-2020 | 互联网域名服务信息安全管理系统技术要求 | 现行 | 2020-04-16 | 2020-07-01 |
| JR/T 0068-2020 | 《网上银行系统信息安全通用规范》 | 现行 | 2020-02-05 | 2020-02-05 |
| MH/T 0041-2013 | 民用航空信息安全事件分类分级指南 | 现行 | 2013-03-13 | 2013-06-01 |
| T/CPUMT 001-2022 | 工业信息安全应急处置工具箱 | 现行 | 2022-04-21 | 2022-04-21 |
| T/GHDQ 110-2022 | 车辆控制器软件签名信息安全要求 | 现行 | 2022-12-13 | 2022-12-14 |