jbqesmc
公告指出,GB 44495—2024《汽車整車信息安全技術(shù)要求》規(guī)定了汽車信息安全管理體系要求,以及外部連接安全、通信安全、軟件升級安全、數(shù)據(jù)安全等方面的技術(shù)要求和試驗方法,適用于M類、N類及至少裝有1個電子控制單元的O類車輛,對于提升中國汽車產(chǎn)品的信息安全防護技術(shù)水平、強化產(chǎn)業(yè)鏈風險防范和應對網(wǎng)絡攻擊的能力、筑牢汽車信息安全防護基線具有重要意義。jbqesmc
GB 44496—2024《汽車軟件升級通用技術(shù)要求》規(guī)定了汽車軟件升級的管理體系要求,以及用戶告知、版本號讀取、安全保護、先決條件、電量保障、失敗處理等車輛軟件升級功能方面的技術(shù)要求和試驗方法,適用于具備軟件升級功能的M類、N類和O類車輛,為規(guī)范車企軟件升級行為、保障消費者權(quán)益和落實軟件升級監(jiān)管政策奠定堅實的標準基礎。jbqesmc
GB 44497—2024《智能網(wǎng)聯(lián)汽車 自動駕駛數(shù)據(jù)記錄系統(tǒng)》規(guī)定了智能網(wǎng)聯(lián)汽車自動駕駛數(shù)據(jù)記錄系統(tǒng)的數(shù)據(jù)記錄、數(shù)據(jù)存儲和讀取、信息安全、耐撞性能、環(huán)境評價性等方面的技術(shù)要求和試驗方法,適用于M和N類車輛配備的自動駕駛數(shù)據(jù)記錄系統(tǒng),將為事故責任認定及原因分析提供技術(shù)支撐,有利于促進自動駕駛技術(shù)進步。jbqesmc
工信部表示,本次發(fā)布的三項標準是中國智能網(wǎng)聯(lián)汽車領域的首批強制性國家標準,是中國智能網(wǎng)聯(lián)汽車技術(shù)的創(chuàng)新成果與經(jīng)驗總結(jié),對提升智能網(wǎng)聯(lián)汽車安全水平、保障產(chǎn)業(yè)健康持續(xù)發(fā)展具有重要意義。jbqesmc
三項標準對汽車生產(chǎn)企業(yè)有哪些要求?
據(jù)悉,智能網(wǎng)聯(lián)汽車強制性國家標準實施后,對汽車生產(chǎn)企業(yè)的具體要求主要包括以下幾個方面:jbqesmc
信息安全管理體系要求。汽車生產(chǎn)企業(yè)需建立車輛全生命周期的信息安全管理體系,確保車輛產(chǎn)品開發(fā)流程遵循該體系,并對風險識別、管理、評估的組織流程、責任和治理措施提出明確要求。jbqesmc
外部連接安全要求。防止通過外部連接通道進入汽車系統(tǒng)內(nèi)部,造成敏感數(shù)據(jù)泄露、非法訪問和惡意攻擊,確保業(yè)務的連續(xù)性和穩(wěn)定性。jbqesmc
通信安全要求。確保通信網(wǎng)絡的安全,防止黑客攻擊、病毒傳播、數(shù)據(jù)泄露等安全事件,保障信息系統(tǒng)的穩(wěn)定運行和數(shù)據(jù)的安全傳輸。jbqesmc
軟件升級安全要求。確保軟件升級過程的安全,防止系統(tǒng)不穩(wěn)定、數(shù)據(jù)丟失,以及被惡意軟件利用,對信息系統(tǒng)的整體安全構(gòu)成威脅。jbqesmc
數(shù)據(jù)安全要求。加強車內(nèi)數(shù)據(jù)的安全保護,確保駕乘人員的敏感信息不被泄露和濫用,直接關系到行車安全。jbqesmc
自動駕駛數(shù)據(jù)記錄系統(tǒng)要求。適用于具備L3級及以上駕駛自動化功能和自動駕駛數(shù)據(jù)記錄系統(tǒng)(DSSAD)的M、N類車輛,對DSSAD的數(shù)據(jù)記錄、數(shù)據(jù)存儲、數(shù)據(jù)讀取等性能提出設計和測試要求。jbqesmc
加強組合駕駛輔助準入與召回管理。汽車生產(chǎn)企業(yè)應根據(jù)相關指南加強企業(yè)能力建設,提升產(chǎn)品功能、性能和新技術(shù)產(chǎn)品質(zhì)量安全水平,并完善組合駕駛輔助和OTA升級功能有關技術(shù)參數(shù)。jbqesmc
加強組合駕駛輔助準入管理。企業(yè)生產(chǎn)搭載組合駕駛輔助系統(tǒng)的汽車產(chǎn)品時,應健全安全保障能力,明確系統(tǒng)邊界和安全響應,確??刂撇呗院侠?,開展充分的測試驗證。jbqesmc
深化組合駕駛輔助沙盒監(jiān)管。企業(yè)及時向市場監(jiān)管總局提交搭載組合駕駛輔助系統(tǒng)產(chǎn)品深度測試方案、質(zhì)量安全風險評估方案及前期測試報告等材料,不斷提升組合駕駛輔助系統(tǒng)安全性能。汽車安全沙盒監(jiān)管是一種針對汽車行業(yè)中新技術(shù)、新功能或新模式的監(jiān)管制度,旨在通過提供一個測試平臺和周期,鼓勵企業(yè)在不完全掌握產(chǎn)品風險時,自愿開展進一步的深度安全測試。jbqesmc
健全事件事故報告與研判機制。企業(yè)在獲知其生產(chǎn)、銷售的產(chǎn)品發(fā)生組合駕駛輔助系統(tǒng)失效或超出系統(tǒng)邊界導致功能退出等安全事件時,需向相關部門報告,并加強事件事故報告分析和研判。jbqesmc
這些標準的制定旨在提升智能網(wǎng)聯(lián)汽車產(chǎn)品的安全水平,確保消費者的安全和產(chǎn)業(yè)的健康發(fā)展。jbqesmc
責編:Elaine