主要技术内容
本文件规定了车辆信息安全风险分析的方法以及车辆风险管理技术要求。本文件适用于指导整车厂以及供应链上的各级组织机构开展车辆信息安全技术风险分析及信息安全技术管理活动，在从事车辆汽车电子信息系统安全生命周期管理上规避信息安全技术风险。
Vehicle technical requirements for information security risks analysis and risks management
现行
2022-12-13
2022-12-14
T/GHDQ 113-2022
吉林省汽车电子协会
否
T 40
43.020
C3670 汽车零部件及配件制造
团体标准
本文件规定了车辆信息安全风险分析的方法以及车辆风险管理技术要求。 本文件适用于指导整车厂以及供应链上的各级组织机构开展车辆信息安全技术风险分析及信息安全技术管理活动，在从事车辆汽车电子信息系统安全生命周期管理上规避信息安全技术风险。
本文件规定了车辆信息安全风险分析的方法以及车辆风险管理技术要求。本文件适用于指导整车厂以及供应链上的各级组织机构开展车辆信息安全技术风险分析及信息安全技术管理活动，在从事车辆汽车电子信息系统安全生命周期管理上规避信息安全技术风险。
沙龙机甲科技有限公司、一汽丰田汽车股份有限公司、中国软件评测中心、中国信息通信研究院云计算与大数据研究所、中国第一汽车集团有限公司智能网联开发院、智车信安（苏州）信息安全科技有限公司、吉林大学汽车仿真与控制国家重点实验室、同济大学电子与信息工程学院、一汽奔腾轿车有限公司、上汽通用五菱汽车股份有限公司、毕马威企业咨询（中国）有限公司、荣科科技股份有限公司、联通智网科技股份有限公司、北京车和家科技有限公司、长城汽车股份有限公司、中国移动（上海）产业研究院
王思涵、王铱、李天池、李天阳、李溳、杨陆峰、刘毅、李木犀、路海峰、李杰、郭露露、雷凯、张亮、黎飞、陈炼松、尹天翼、王硕、程长高、刘书勇、董威、张小东、张德玮
| 标准号 | 标准名称 | 状态 | 发布日期 | 实施日期 |
|---|---|---|---|---|
| GA 558.2-2005 | 互联网上网服务营业场所信息安全管理系统数据交换格式 第2部分：终端下线数据基本数据交换格式 | 现行 | 2005-11-04 | 2006-01-01 |
| GB/T 36633-2018 | 信息安全技术 网络用户身份鉴别技术指南 | 现行 | 2018-09-17 | 2019-04-01 |
| GB/T 20283-2020 | 信息安全技术 保护轮廓和安全目标的产生指南 | 现行 | 2020-09-29 | 2021-04-01 |
| T/GHDQ 91-2022 | 车辆车云通信信息安全技术要求 | 现行 | 2022-10-23 | 2022-10-24 |
| GA/T 2182-2024 | 信息安全技术 关键信息基础设施安全测评要求 | 现行 | 2024-12-26 | 2025-05-01 |
| GB/T 39276-2020 | 信息安全技术 网络产品和服务安全通用要求 | 现行 | 2020-11-19 | 2021-06-01 |
| GA/T 986-2012 | 信息安全技术 反垃圾邮件产品安全技术要求 | 现行 | 2012-04-25 | 2012-04-25 |
| GA 661-2006 | 互联网公共上网服务场所信息安全管理系统 远程通讯端功能要求 | 现行 | 2006-11-09 | 2007-01-01 |
| MH/T 0041-2013 | 民用航空信息安全事件分类分级指南 | 现行 | 2013-03-13 | 2013-06-01 |
| GB/T 37090-2018 | 信息安全技术 病毒防治产品安全技术要求和测试评价方法 | 现行 | 2018-12-28 | 2019-07-01 |
| GB/T 37076-2018 | 信息安全技术 指纹识别系统技术要求 | 现行 | 2018-12-28 | 2019-07-01 |
| GB/T 37091-2018 | 信息安全技术 安全办公U盘安全技术要求 | 现行 | 2018-12-28 | 2019-07-01 |
| GB/T 32915-2016 | 信息安全技术 二元序列随机性检测方法 | 现行 | 2016-08-29 | 2017-03-01 |
| GB/Z 24294.2-2017 | 信息安全技术 基于互联网电子政务信息安全实施指南 第2部分：接入控制与安全交换 | 现行 | 2017-05-31 | |
| GB/T 34095-2017 | 信息安全技术 用于电子支付的基于近距离无线通信的移动终端安全技术要求 | 现行 | 2017-07-31 | 2018-02-01 |
| GB/T 42573-2023 | 信息安全技术 网络身份服务安全技术要求 | 现行 | 2023-05-23 | 2023-12-01 |
| GA 560-2005 | 互联网上网服务营业场所信息安全管理系统营业场所端与营业场所经营管理系统接口技术要求 | 现行 | 2005-11-04 | 2006-01-01 |
| GA 658.8-2006 | 互联网公共上网服务场所信息安全管理系统 信息代码 第8部分：上网服务场所运行状态代码 | 现行 | 2006-11-09 | 2007-01-01 |
| GB/T 38648-2020 | 信息安全技术 蓝牙安全指南 | 现行 | 2020-04-28 | 2020-11-01 |
| GB/T 25069-2022 | 信息安全技术 术语 | 现行 | 2022-03-09 | 2022-10-01 |
| GB/T 29242-2012 | 信息安全技术 鉴别与授权 安全断言标记语言 | 现行 | 2012-12-31 | 2013-06-01 |
| GA/T 1545-2010 | 信息安全技术 智能密码钥匙安全技术要求 | 现行 | 2019-03-04 | 2019-03-04 |
| YD/T 2252-2011 | 网络与信息安全风险评估服务能力评估方法 | 现行 | 2011-05-18 | 2011-06-01 |
| GB/T 41806-2022 | 信息安全技术 基因识别数据安全要求 | 现行 | 2022-10-14 | 2023-05-01 |
| GB/T 33132-2016 | 信息安全技术 信息安全风险处理实施指南 | 现行 | 2016-10-13 | 2017-05-01 |
| T/GHDQ 114-2022 | 车载CAN网络入侵检测和态势感知技术要求 | 现行 | 2022-12-13 | 2022-12-14 |