GB/T 46194-2025道路车辆信息安全工程

ICS43040

CCST.40

中华人民共和国国家标准

GB/T46194—2025/ISO/SAE214342021

:

道路车辆信息安全工程

Roadvehicles—Cybersecurityengineering

ISO/SAE214342021IDT

(:,)

2025-10-05发布2025-10-05实施

国家市场监督管理总局发布

国家标准化管理委员会

GB/T46194—2025/ISO/SAE214342021

:

目次

前言

…………………………Ⅲ

范围

1………………………1

规范性引用文件

2…………………………1

术语和定义缩略语

3、………………………1

整体考虑

4…………………5

组织的信息安全管理

5……………………6

项目相关的信息安全管理

6………………10

分布式信息安全活动

7……………………16

持续的信息安全活动

8……………………18

概念阶段

9…………………21

产品研发

10………………24

信息安全确认

11…………………………28

生产

12……………………29

运营和维护

13……………30

信息安全支持终止和报废

14……………32

威胁分析和风险评估方法

15……………33

附录资料性信息安全活动和工作成果摘要

A()………40

附录资料性信息安全文化示例

B()……………………43

附录资料性信息安全接口协议模板示例

C()…………44

附录资料性信息安全的相关性判定方法和准则示例

D()———………46

附录资料性信息安全保障等级

E()……………………47

附录资料性影响评级的准则

F()………………………52

附录资料性攻击可行性评级指南

G()…………………54

附录资料性方法的应用示例前照灯系统以及网关

H()TARA———………………59

参考文献

……………………77

Ⅰ

GB/T46194—2025/ISO/SAE214342021

:

前言

本文件按照标准化工作导则第部分标准化文件的结构和起草规则的规定

GB/T1.1—2020《1:》

起草

。

本文件等同采用道路车辆信息安全工程

ISO/SAE21434:2021《》。

本文件做了下列最小限度的编辑性改动

:

增加了关于汽车网关的威胁分析和风险评估示例见附录以帮助标准使用者更

———(TARA)(H),

好地理解威胁分析和风险评估方法

(TARA)。

请注意本文件的某些内容可能涉及专利本文件的发布机构不承担识别专利的责任

。。

本文件由中华人民共和国工业和信息化部提出

。

本文件由全国汽车标准化技术委员会归口

(SAC/TC114)。

本文件起草单位中国汽车技术研究中心有限公司泛亚汽车技术中心有限公司广州汽车集团股

:、、

份有限公司上海华为技术有限公司北京航空航天大学上海机动车检测认证技术研究中心有限公司

、、、、

三六零数字安全科技集团有限公司国汽北京智能网联汽车研究院有限公司电子科技大学中国软

、()、、

件评测中心工业和信息化部软件与集成电路促进中心梅赛德斯奔驰中国投资有限公司北京百

()、-()、

度网讯科技有限公司东软集团股份有限公司沃尔沃汽车亚太投资控股有限公司东风汽车集团股

、、()、

份有限公司长城汽车股份有限公司一汽大众汽车有限公司法雷奥汽车内部控制深圳有限公司

、、-、()。

本文件主要起草人孙航张亚楠冯海涛罗浩李宝田潘凯杨世春许瑞琛严敏睿郑继虎

:、、、、、、、、、、

罗蕾王海均朱科屹吕明刘健皓陈静相张云霞龚诗祺李晓阳王博朱燚

、、、、、、、、、、。

Ⅲ

GB/T46194—2025/ISO/SAE214342021

:

道路车辆信息安全工程

1范围

本文件规定了道路车辆中电子电气系统包括其组件和接口在概念产品开发生产运营

(E/E)()、、、、

维护和报废阶段的信息安全风险管理的工程要求

。

本文件定义了一个包括信息安全过程要求以及沟通和管理信息安全风险的通用语言框架

。

本文件适用于开发或改进量产道路车辆系统包括其组件和接口

E/E,。

本文件未规定与信息安全有关的具体技术或解决方案

。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款其中注日期的引用文

。,

件仅该日期对应的版本适用于本文件不注日期的引用文件其最新版本包括所有的修改单适用于

,;,()

本文件

。

道路车辆功能安全第部分概念阶段

GB/T34590.3—20223:(ISO26262-3:2018,MOD)

注被引用的内容与被引用的内容没有技术上的差异

:GB/T34590.3—2022ISO26262-3:2018。

3术语和定义缩略语

、

31术语和定义

.

下列术语和定义适用于本文件

。

311

..

架构设计architecturaldes