车联网安全建设参考标准

国际标
SAE J3061 车联网系统网络安全指南
定义了完整的生命周期流程框架。企业可以裁剪、利用这个框架，将网络安全导入车辆的开发流程，包括概念到生产、运行、维护、报废
提供了指导原则
提供了车辆网络安全相关的工具和方法论

ISO 21434
道路车辆-网络安全工程 标准正在制定中。计划2020年完成
ISO 21434是基于SAE J3061制定的、针对车辆整个生命周期的标准
ISO21434主要从风险评估管理、产品开发、运行/维护、流程审核等四个方面来保障汽车信息安全
工程工作的开展。目标是通过该标准设计、生产、测试的产品具备一定信息安全防护能力

SHE 安全硬件扩展
SHE是针对硬件模块的规范。汽车网络安全的实现不仅需要软件支持，还需要硬件的支持，所以奥迪和宝马合作制定了这个硬件密码模块规范，主要包括密码模块的硬件、硬件软件接口。这个规范已被广泛接受，很多针对汽车行业的微处理器都支持这个规范

Evita HSM
Evita是欧盟组织的一个项目，持续时间为2008至2011。其目标是研究网联汽车应用场景（V2X）下车辆的通信安全，基于SHE规范提出了HSM硬件规范。这个规范也被广泛接受，很多针对汽车行业的微处理器支持这个规范

Autosar
Autosar 是汽车行业公认的软件框架。
Autosar 也慢慢在其框架中引入信息安全相关的模块。截至 4.3.1 版本，已有
Crypto Stack[9]
Secure Onboard Communication[10]
在版本 4.4 中，针对信息安全会有以下改进[11]
Security Event Memory
Key Management / Key Distribution
Authentic Synchronized Time
Dynamic Rights Management for Diagnostic Access
Improved Certificate Handling

NIST FIPS 140
National Institute of Standards and Technology Federal Information Processing Standards 140
FIPS 140标准适用于软件和硬件模块。

ISO / IEC 15408
建立了IT安全评估的一般概念和原则，该模型的整体目的是用作安全评估的基础IT产品的属性

x.1373
智能交通系统通信设备的安全软件更新功能

国标
GB/T 24549-2009 燃料电池电动汽车 安全要求

GB/T 28382-2012 纯电动乘用车技术条件

GB/T 34585-2017 纯电动货车技术条件

GB/T 32694-2016 插电式混合动力电动乘用车技术条件

GB/T 34598-2017 插电式混合动力电动商用车技术条件

GB/T 18384.1/2/3 电动汽车安全要求

GB/T 19596-2017 电动汽车术语

GB/T 32960.1/2/3 电动汽车远程服务于管理系统

行标
中国通信标准化协会（CCSA）
《基于 LTE 的车联网通信安全技术要求》
《车联网信息服务 数据安全技术要求》
《车联网无线通信安全技术指南》
《车联网信息服务 用户个人信息保护要求》
《车联网信息服务平台安全防护要求》

在研部分
《基于LTE 的车联网无线通信技术 安全证书管理系统技术要求》
《 基于LTE 的车联网无线通信技术 安全认证测试方法》

全国汽车标准化技术委员会下属智能网联汽车分技术委员会（TC114）
负责归口管理我国智能网联汽车领域的国家标准和行业标准
《汽车信息安全通用技术要求》
《车载网关信息安全技术要求》
《汽车信息交互系统信息安全技术要求》
《电动汽车远程管理与服务系统信息安全技术要求》
《电动汽车充电信息安全技术要求》

全国信息技术安全标准化技术委员会
《信息安全技术 网络产品和服务安全通用要求》
《信息安全技术 汽车电子系统网络安全指南》

国家互联网信息办公室
《个人信息和重要数据出境安全评估办法(征求意见稿)》，
配套标准包括《信息安全技术个人信息安全规范》( GB/T 35273-2017 )
《信息安全技术数据出境安全评估指南》(征求意见稿

全国智能运输系统标准化技术委员会(SAC/TC268）
《智能运输系统自适应巡航控制系统性能要求与检测方法》
《智能运输系统车道偏离报警系统性能要求与检测方法》
在研《智能运输系统换道决策辅助系统性能要求与检测方法》等国家标准2项，交通行业标准4项。

前景设计
《国家车联网产业标准体系建设指南（智能网联汽车）》
《国家车联网产业标准体系建设指南（信息通信）》
《国家车联网产业标准体系建设指南（电子产品与服务）》

体系建设