T/TMAC 057-2023 智能网联汽车数据通用要求

ICS43020

CCST.40

团体标准

T/TMAC057—2023

智能网联汽车数据通用要求

Intelligentandconnectedvehiclegeneralrequirementsofdata

2023-05-19发布2023-06-19实施

中国技术市场协会发布

中国标准出版社出版

T/TMAC057—2023

中国技术市场协会是科技领域内国家一级社团以宣传和促进科技创新推动科技成果

(TMAC),,

转移转化规范交易行为维护技术市场运行秩序为使命为满足市场需要做大做强科技服务业依据

,,。,,

中华人民共和国标准化法团体标准管理规定中国技术市场协会有序开展标准化工作本团体成

《》《》,。

员和相关领域组织及个人均可提出修订标准的建议并参与有关工作标准按中国技

,TMAC。TMAC《

术市场协会团体标准管理办法中国技术市场协会团体标准工作程序制定和管理标准草案

》《》。TMAC

经向社会公开征求意见并得到参加审定会议多数专家成员的同意方可予以发布

,、,。

在本文件实施过程中如发现需要修改或补充之处请将意见和有关资料反馈至中国技术市场协

,,

会以便修订时参考

,。

本文件著作权归中国技术市场协会所有除了用于国家法律或事先得到中国技术市场协会正式授

。

权或许可外不许以任何形式复制本文件第三方机构依据本文件开展认证评价业务须向中国技术

,。、,

市场协会提出申请并取得授权

。

中国技术市场协会地址北京市丰台区万丰路号银座和谐广场

:681101B

邮政编码电话传真

:100036:010-68270447:010-68270453

网址电子信箱

::136162004@

T/TMAC057—2023

目次

前言

…………………………Ⅲ

引言

…………………………Ⅳ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义

3………………1

数据分类和分级

4…………………………2

数据分类

4.1……………2

数据分级

4.2……………2

技术要求和安全管理要求

5………………3

数据采集

5.1……………3

数据传输

5.2……………4

数据存储

5.3……………4

数据使用

5.4……………4

数据共享

5.5……………5

数据销毁

5.6……………5

安全管理要求

5.7………………………5

参考文献

………………………6

Ⅰ

T/TMAC057—2023

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由东风汽车集团股份有限公司提出

。

本文件由中国技术市场协会归口

。

本文件起草单位东风汽车集团有限公司富赛汽车电子有限公司山东汉鑫科技股份有限公司重

:、、、

庆水木灵境智能科技有限公司智研高科北京信息技术发展有限公司国科华创认证有限责任公司

、()、、

北京经纬恒润科技股份有限公司深圳联友科技有限公司浙江零跑科技股份有限公司青岛中瑞汽车

、、、

服务有限公司东风柳州汽车有限公司

、。

本文件主要起草人李燕孙伟龚诗祺王敬伟杨鹏飞毛立新刘文义解景阳王亚锋高彪

:、、、、、、、、、、

张礼杨小琴金博石唐珲刘小卫张瑜周徐宁张琨贾魁翟克宁

、、、、、、、、、。

Ⅲ

T/TMAC057—2023

引言

随着汽车行业新四化变革软件定义汽车数据定义产业逐渐成为发展趋势智能网联汽车功能

“”,、,

的实现依赖于海量数据智能网联汽车数据的安全有效管理对国家和个人生命财产安全意义重大如

,、。

何在保障安全的基础上促进智能网联汽车数据的充分利用是发展智能网联汽车需要面对和解决的

,

问题

。

本文件对智能网联汽车生命周期产生的数据进行分析提出数据的分类方法依据数据安全遭受破

,,

坏后所产生的影响和危害程度对智能网联汽车数据进行了分级并在采集存储处理传输共享等各

,,、、、、

环节对不同级别的数据采取不同的处理规则使数据管理更加高效

,。

本文件编写充分考虑了中华人民共和国数据安全法中华人民共和国个人信息保护法及汽车

《》《》《

数据安全若干规定试行的规定对智能网联汽车数据生命周期管理提出了通用要求

()》,。

Ⅳ

T/TMAC057—2023

智能网联汽车数据通用要求

1范围

本文件界定了智能网联汽车数据分类和分级原则规定了数据的采集传输存储使用共享销毁

,、、、、、

等技术要求和安全管理要求

。

本文件适用于在中华人民共和国境内销售使用的智能网联汽车的设计测试生产销售使用

、、、、、

运维

。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

信息安全技术汽车数据处理安全要求

GB/T41871—2022

3术语和定义

下列术语和定义适用于本文件

。

31

.

智能网联汽车intelligentandconnectedvehicleICV

;

具备环境感知智能决策和自动控制功能或具备与外界信息交互乃至协同控制功能的汽车

、,。

32

.

智能网联汽车数据intelligentandconnectedvehicledata

智能网联汽车在设计生产销售使用运维等过程中产生的数据

、、、、。

注在不引起混淆的情况下本文件中的智能网联汽车数据简称为数据

:,“”“”。

33

.

数据安全datasecurity

通过采取必要措施确保数据处于有效保护和合法利用的状态

,。

34

.

数据处理者dataprocessor

开展数据收集存储使用加工传输提供公开等处理活动的组织

、、、、、、。

注数据处理者包括汽车制造商零部件供应商经销商维修机构以及出行服务企业等

:、、、。

35

.

个人信息personalinformation

以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息不包括匿名化处理后

,

的信息

。

36

.

敏感个人信息sensitivepersonalinformation

一旦泄露或者非法使用可能导致信息主体等受到歧视或者人身财产安全受到严重危害的个人

,、

1