面向车路云一体化的智能网联汽车数据分类分级指南

1面向车路云一体化的智能网联汽车数据分类分级指南本文件适用于指导智能网联汽车测试示范区的运营单位及建设单位开展数据分类分级工作，并为参与示范区测试的自动驾驶企业和机构开展数据分类分级工作和数据安全治理工作提供GB/T40429-2021汽车驾驶自动化GB/T39335-2020信息安全技术个人信息安全影响评估GB/T40429-2021及GB/T39335-2020界定的以及下列术语和定义适用于(一)军事管理区、国防科工单位以及县级以上党政机关等重要敏感区域的地理信息、人员流量、2(二)车辆流量、物流等(四)包含人脸信息、车牌信息等的车外视频、图像数据；(六)国家网信部门和国务院发展改革、工业和信息化、公安、交通运输等有关部门确定的其他可敏感个人信息sensitiveperson驾驶自动化系统drivingautomati云控基础平台basecloudcomput4缩略语VIN:汽车唯一识别码(VehicleIdentificationNumber)OTA：空中下载技术（OvertheCA：认证鉴权（CertificateAut3V2X：车用无线通信技术（VehicletoEverythinC-V2X：基于蜂窝网络的车用无线通信技术（CellularVehicletoEEUHT：增强型超高吞吐率通信网络（EnhancedUltraHighThroughput）ECU：电子控制单元（ElectronicControlUniIMU：惯性测量单元（InertialMeasurementOBU：车载单元（OnboardUnit）SOC：电池荷电状态（StateofCharge）CP：内容供应商（ContentProvi面向车路云一体化的智能网联汽车数据分类分级原判定其分级，已经分级的数据是可以复核和车辆数据是指车路云一体化场景下来自智能网联汽车的数据，可将车辆数据进一步划分为车辆基4云控基础平台数据是指车路云一体化场景下来自云控基础平台的数据，云控基础平台数据可进一网络数据是指车路云一体化场景下网络设备高精地图数据是指车路云一体化场景下为智能网联汽车和云控基础平台提供高精地图数据服务的高精地图平台的数据，可将地图数据进一步划分为平台、高精地图平台之外的数据，可将其他来源数智能网联汽车数据安全性遭到破坏后可能受到影响的影响对象及其危害的影响程度是数据分级的利益、组织权益和个人权益六个对象，影响对象的确定主要考虑动中诸如知情权、拒绝权等权利，甚至自然人5影响关系国民经济命脉行业的运行和发展，对社会经济发展有影响宏观经济运行状况和发展趋势，对行业领域造成一个或多个地市大部分地区的社会公共资源一定时间较大范导致组织遭到监管部门严重处罚，或影响重要/关键业务导致组织遭到监管部门处罚，或者影响部分业务无法导致组织遭遇个别诉讼事件，或在某一时间造成部使个人信息主体可能会遭受重大的、不可消除的、可能无法克使个人信息主体可能遭受较大影响，个人信息主体克服难度高数据安全性遭受破坏后，直接危害国家安全和经济运行，对社会稳定和6a)确定数据分类分级工作的决策组织及其责任人，决策组织及其责任人应负责统筹、规划7审核不通过数据分类分级动态更新审核不通过数据分类分级动态更新b)数据分类：数据分类分级的实施组织根据数据特点，参考附录A将盘点后的数据从数据来源的d)数据分类分级评审：数据分类分级工作的管理组织对数据分最后批准发布实施。数据分类分级的工作组织对数据进行分类分级标识，形成数据分类分级清单和重要数据、核心数据目录，按有关程序报送重要数据和核心数据目化，对数据分类分级规则、重要数据和核心数据目录、数据分类分级清单和标识等进行动态数据资产盘点.数据资产盘点梳理.确定数据资产的基本信息形成数据.资产清单数据分类.明确数据范围.确定数据来源.分细化数据分类.形成数据分类清单数据分级.确定数据分级对象.识别分级要素.评估影响程度.综合评估定级分类分级审核与上报.分类分级审核.批准发布实施.形成数据分类分级清单.重要数据、核心数据目录报送动态更新管理.数据分类分级规则更新.数据分类分级清单更新.重要数据、核心数据目录更新8b)数据内容虽然未发生变化，但因数据时效性、数据规模、数据使用场景、数据加工处理方式c)因对数据进行集中、清洗、转换、重组、关联分析、多方计算等数据融合处理导a)融合数据定级应考虑融合前后的数据敏感程据据据据据据频据