图解《汽车数据安全要求（征求意见稿）》V1.0.1

图解《汽车数据安全要求》(征求意见稿)22026年10月20日，工业和信息化部装备工业一司发布《汽车数据安全要求》等五项强制性国家标准的征求意见稿，公开征求社会各界意见，截止日期为2026年12月19日。《汽车数据安全要求》(征求意见稿)编号为GB44464—XXXX,拟代替GB/T44464-2024《汽车数据通用要求》,适用于M类及N类车辆，从安全保障、安全基本要求和安全技术要求三个层面规范汽车数据处理活动，并给出相应的检验与试验方法。强制性国家标准《汽车数据安全要求》《汽车数据安全管理若干规定(试行)》《工业和信息化领域数据安全管理办法(试行)》《汽车数据安全要求》(征求意见稿)编制说明汽车数据安全要求编制说明《互联网应用程序个人信息收集使用规定(征求意见稿)》《汽车数据安全要求》(征求意见稿)标准征求意见稿编制说明应检验与试验方法。《汽车数据安全要求》(征求意见稿)4安全保障要求5安全基本要求4.1总体要求4.3工具管理4.4审核及持续改进4.5合作方管理4.7分类分级及台账管理4.8全生命周期安全管理4.9个人信息和重要数据管理4.11风险与事件监测管理4.12车辆全生命周期汽车数据安全管理5.1数据处理活动清单5.4数据安全验证5.6监测及记录能力5.7合作方数据安全6安全技术要求6.1汽车数据处理通用要求6.4汽车数据存储要求6.5汽车数据使用要求6.6汽车数据传输要求6.7汽车数据删除要求8.1检验条件9汽车数据安全技术要求试验方法9.2测试准备9.5汽车数据收集要求测试9.3汽车数据处理通用要求测试9.6汽车数据存储要求测试9.10数据出境测试9.7汽车数据使用要求测试9.8汽车数据传输要求测试9.9汽车数据删除要求测试10同一型式判定10.1直接视同条件附录E个人同意例外情形功能清单要求数据安全事件数据安全事件炼石略》《关于印发车联网网络安全和数据安全仅涉及用户隐私安全，一旦泄露可能导致用量数据、OTA源代码、控车指令等若被窃取近年来，随着汽车智能网联化水平不断提升和电动化转型持续加速，以智慧座舱、大数据、人工智能为代表的多种应用场景不断涌现，充分释放出数据要素价值。车企纷纷加大在智能化场景的投入与布局，并不断2021年2022年12月2023年11月《数据安全法》和《个人信息保护法》相继出台，为后续法规与标准的制定数据安全管理若干规定(试行)》,以法规形式明确汽车数据处理者应依法合规开展数据处理活动，并提出具告上报机制，推动各地汽车企业上报安全管理办法(试行)》,明确了包括汽车行业在内的工业和信息化领域车企业组织开展了试点评估。产与使用主体加强能力建设，支持相关法律法规及技术标准修订，加快完网联汽车准入试点联合体已进入试点实施阶段。创造额外经济效益。同时，安全标准的实施对保障公共安全、提升社会整体福利意义重大，其社会效益远编制历程：2025年9月芜湖启动，34家单位逐轮讨论修订草案CipherGateway编制工作启动工作组第一次会议2025年9月16日芜湖工作组第二次会议2025年11月13日工作组第三次会议2026年1月14日第四次工作组会议为了顺利推进智能网联汽车标准体系建设，全国汽车标准化技术委员会智能网联汽车分技术委员会根据单位申请情况组建了标准起草项目组。2025年9月16日在芜湖召开了《汽车数据安全要求》标准起草组启动会暨第一次讨论会议。来自整车企业、零部件供应商和检验检测机构等34家单位的专家和代表参加会议。在会议上，奇瑞汽车股份有限公司、中国第一汽车股份有限公司、广州小鹏汽车科技有限公司和比亚迪汽车工业有限公司的专家分享了企业数据安全实践经验，来自中汽智能科技(天津)有限公司的专家分享了《汽车数据安全要求》的建议框架。与会专家围绕该标准与现有汽车数据安全标准体系的协调关系、对数据安全相关法律法规的支撑作用以及企业保障能力与车型技术要求的具体条款等展开讨论，为本标准的后续工作规划、制定思路及具体技术要点贡献了建设性意见。2025年11月13日在南昌召开了《汽车数据安全要求》标准起草组第二次讨论会议。来自整车企业、零部件供应商和检验检测机构等34家单位的专家和代表参加会议。与会专家围绕汽车数据安全保障能力、汽车数据安全基本要求及汽车数据安全技术要求展开深入讨论，重点就数据范围界定、企业准入与标准衔接、数据出境条款设置、个人信息同意与撤回机制、数据收集提示形式、存储与删除要求、匿名化处理等方面提出了建设性意见。2026年1月14日在长春召开了《汽车数据安全要求》标准起草组第三次讨论会议。来自整车企业、零部件供应商和检验检测机构等34家单位的专家和代表参加会议。本次会议由各章条牵头单位当前版本草案内容及问题，各参会单位专家讨论建议。与会专家对汽车数据安全保障能力及汽车数据安全基本要求相关内容的协调性，汽车数据安全技术要求各项要求的合理性与可实现性进行充分讨论，会议建议汽车数据安全保障能力及汽车数据安全基本要求两章牵头单位联合讨论并修改相关内容，以提高标准要求的协调性，并针对汽车数据安全技术要求中难以确定的问题开展行业调研，并依据调研结论修改调整草案。2026年3月24日-25日在北京召开了《汽车数据安全要求》标准起草组第四次讨论会议。来自整车企业、零部件供应商和检验检测2026年3月24日-25日机构等34家单位的专家和代表参加会议。本次会议由各章条牵头单位介绍汽车数据安全基本要求及汽车数据安全技术要求两章的草案调整情况，各单位针对草案变化内容展开讨论，梳理标准要求逻辑，安排各章条牵头单位按讨论结论修改草案。此外，中汽中心介绍了行业调研的基本情况，经与会单位讨论，确定各项问题的处理结论，安排各章条牵头单位按照本次会议中形成的结论修改草案，由检测机构补充检验及测试方法。编制历程：十次工作组会议，最终形成公开征求意见材料炼石第五次工作组会议2026年4月21日-23日第六次工作组会议2026年5月20日-21日第七次工作组会议2026年6月23日-24日2026年7月20日-21日2026年8月11日第十次工作组会议2026年8月12日2026年4月21日-23日在无锡召开了《汽车数据安全要求》标准起草组第五次讨论会议。来自整车企业、零部件供应商和检验检测机构等34家单位的专家和代表参加会议。本次会议由中汽中心及中汽智能科技(天津)有限公司相关专家逐条介绍各章条要求及对应的检验与测试方法，各参会单位提出问题并展开讨论。与会专家对标准全文的术语定义、描述用词、前后对应关系、标准要求与检验、测试方法的对应性方面提出了建设性意见和建议，并安排各章条牵头单位会后按照本次会2026年5月20日-21日在南京召开了《汽车数据安全要求》标准起草组第六次讨论会议。来自整车企业、零部件供应商和检验检测机构等34家单位的专家和代表参加会议。与会单位围绕数据处理活动清单、数据安全目标、风险评估方法、告知同意机制、个人信息处理规则、合作方管理、权限管理、生物识别信息存储、车外图像视频匿名化处理、删除机制及检验方法等具体条款提出了建设性意见和建议，并安排各章条牵头单位会后按照本次会议中形成的结论修改草案后启动起草组征求意见。2026年6月23日-24日在长春召开了开了《汽车数据安全要求》标准起草组第七次讨论会议。来自整车企业、零部件供应商和检验检测机构等38家单位的专家和代表参加会议。与会单位针对起草组内征集的意见进行了逐项讨论，重点就汽车数据处理活动清单模板、数据安全概念、监测及记录能力要求、生物识别信息存储、敏感个人信息及重要数据传输保密性措施、车外图像视频匿名化处理、同意豁免条款及检验与测试方法提出建设性意见及建议，并安排检验检测机构就同一型式判定条件开展进一步研究，后续由各章条牵头单位会后按照本次会议中形成的结论修改草案后启动工作组征求意见。2026年7月20日-21日，面向汽标委智能网联汽车分标委汽车数据标准工作组征求意见，收到33家单位的反馈意见共485条。7月20日-21日召开意见处理会，来自整车企业、零部件供应商和检验检测机构等38家单位的专家和代表参加会议，与会单位针对工作组内征集的意见进行了逐项讨论与处理，其中采纳40条，部分采纳90条，不采纳355条。2026年8月11日召开同一型式判定条件及实施日期专项研讨会，邀请工信部装备工业发展中心参与研讨，来自整车企业、零部件供应商和检验检测机构等共43家单位的专家和代表参加会议，与会单位针对同一型式判定条件及实施日期进行了逐项讨论与处理，会后按照本由于国家标准《汽车重要数据识别技术规范》立项进度延后，2026年8月12日召开汽车重要数据目录专项研讨会，来自整车企业、零部件供应商和检验检测机构等共42家单位的专家和代表参加会议，与会单位针对汽车重要数据目录草案在工作组内征集的165条意见进行了逐项讨论与处理，其中采纳43条，部分采纳40条，不采纳82条，会后按照本次会议中形成的结论修改草案，形成公开征求意见材料。标准编制原则(试行)》《工业和信息化领域数据安全管理办法(试行)》《互联网应用程序个人信息收集使用规定(征求与有关法律、行政法规和其他标准的关系主要试验(或验证情况)7月7日-7月19日7月20日-7月29日7月30日9月中下旬(预计)7月7日-7月19日了标准验证活动，于2026年7月7日-7月19日在汽车数据标准工作组成员组内征集标准验证活动参与单位。征集结束后，于7月20日—7月29日完成参与企业综合审核、筛选及配对工作，综合考量检验与测试核心需求、参与单位技术实力、车辆适配性等因2026年7月30日召开验证试验启动会，会后车企与对应技术机构开展专项对接，由车辆制造商准备相关技术文档与车辆，由技术机构对相应技术文档与车辆开展检验与测试，共同执行标后续验证工作计划推进，期间定期召开线上或线下会议同步标准验证进展，并预计于2026年9月中下旬召开标准验证活动总结会，针对验证试验情况 进行说明，并针对标准内容提出修改 最终共有中国第一汽车集团有限公司、赛力斯汽车有限公司、比亚迪汽车工业有限公司、东风汽车集团股份有限公司、上汽蔚来汽车科技(安徽)有限公司、小米汽车科技有限公司、斯堪尼亚研发(江苏)有限公司等18家车辆制造商，以及中汽智能科技(天津)有限公司、上海机动车检测认证技术研究中心有限公司、襄阳达安汽车检测中心有限公司、招商局检测车辆技术研究院有限公司、长春汽车检测中心等11家技术机构通过参与单位筛选。截至目前，国际汽车数据安全领域的规制框架已初步形成，主要由三项重要的国际及区域性法规构成，呈现出多层面、系统化的特点。在联合国层面，在联合国层面，UNR155法规已生效，这是全球首个针对车辆网络安全及网络安全管理体系的统一技术法规。它从管理流程、车辆型式认证、持续监控与事件响应等多个维度，对车辆数据在整个生命周期中的保密性、完整性和可用性提出了全面要求，但该法规更侧重于提升车辆产品的网络安全，并未直接对车辆产品的数据安全提出明确具体的要求。在区域层面，欧盟凭借两部高效力法规发挥着引领作用。据设立了严格标准，强调对自然人基本权利与自由的保护，并确保数据在欧盟范围内的自由流动，是所有在欧运营车企必须遵守的基本数据保护法。了规制范围，侧重于非个人数据，旨在促进数据在不同主体(如企业、用户、政府机构)间的公平访问、共享与利用，并建立了防止非法数据访问的保障机制，为物联网数据经济提供了新的规则。以上2项法规通用性更强，适用于欧盟地区各个行业。此外，联合国及欧盟地区并未制定针对汽车数据安全的专项技术法规。10来源：标准前言11CipherGateway本文件按照GB本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定起草。本文件代替GB/T44464—2024《汽车数据通用要求》,与GB/T44464—2024相比，除结构调整及编辑性改动外，主要技术变化如下：增加(15项)·增加了术语“汽车重要数据”“生物特征识别信息”“用户画像”“汽车数据安全信息”“口令”“车辆识别代号”(见3.1、·增加了汽车数据安全工具管理要求(见4.3);·增加了汽车数据安全内部审核、管理评审及持续改进相关要求(见·增加了个人信息和重要数据管理相关要求(见4.9);·增加了车型汽车数据安全风险评估相关要求(见4.13);·增加了安全基本要求(见5.1～5.7);·增加了数据出境要求(见6.8);·增加了汽车数据安全保障要求检验方法(见第7章);·增加了汽车数据安全基本要求检验方法(见第8章);·增加了汽车数据安全同一形式判定要求(见第10章);·增加了标准的实施(见第11章);·增加了车型功能汽车数据处理活动清单要求(见附录A);·增加了车辆常见功能必要个人信息范围要求(见附录B);·增加了汽车重要数据识别要求(见附录D);·增加了个人同意例外情形功能清单要求(见附录E);主要技术变化：更改适用范围与第6章各环节，删除原出境条款炼石CipherGateway删除(5项)更改(13项)删除(5项)更改(13项)·更改了适用范围描述，将“汽车产品及汽车数据处理者”改为“适用于M类及N类车辆，不适用于基于已获得型式批准的二类底盘或整车改装的专用汽车”(见第1章，2024年版的第1章);4.2、4.5～4.8、4.10、4.11,2024年版的4.1);·更改了汽车数据处理通用要求(见6.1,见2024年版的5.1、6.1);·更改了个人同意要求(见6.2,2024年版的5.2);·更改了汽车数据收集要求(见6.3,2024年版的5.3、6.2);·更改了汽车数据存储要求(见6.4,2024年版的5.4、6.3);·更改了汽车数据使用要求(见6.5,2024年版的5.5、6.4);·更改了汽车数据传输要求(见6.6,2024年版的5.6、6.5);·更改了汽车数据删除要求(见6.7,2024年版的5.7、6.6);·更改了汽车数据安全技术要求试验方法(见第9章，2024年版的第七章、附录B、附录D);·更改了车辆数据收集设备参数信息清单要求(见附录F,2024版的附录D)。率”(见2024年版的3.2、3.4、3.11);·删除了个人信息出境要求(见2024年版的5.8);·删除了重要数据出境要求(见2024年版的6.7);2024年首次发布为2024年首次发布为GB/T44464-2024;专用汽车。车辆制造商在汽车产品的研发设计和生产制造过程中产生、规范性引用文件规范性引用文件术语：汽车重要数据按危害后果界定，座舱数据须包含个人信息CipherGateway一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能危害国家安全、公共利益、经济运行的汽车数据。收集collect车辆制造商或者车辆通过一定方式获取汽车数据的行为。通过摄像头、指纹传感器或传声器等各种方式在汽车座舱内处理的包含个人信息的数据。[来源：GB/T41871-2022,3.6,有修改]对自然人的物理、生物或行为特征进行技术处理得到的、能够单独或者与其他信息结合识别该自然人身份的个人信息。注：生物特征识别信息包括个人面部识别特征、虹膜、指纹步态、掌纹、耳廓、眼纹等。注：生物特征识别信息包含生物特征识别原始信息以及生物特征识别比对信[来源：GB/T40660—2021,3.3]通过收集、汇聚、分析个人信息，对某特定自然人个人特征，如职业、经济、健康、教育、个人喜好、信用、行为等方面作出分析或预测，形成个人特征模型的过程。[来源：GB/T35273—2020,3.8]与汽车数据安全有关，且与组织的相关性尚未确定的信息。[来源：GB/TXXXXX—XXXX《汽车数据安全保障要求》,3.11]作为一种需熟记的弱秘密，用于实体鉴别的秘密的字、短语、数字或字符序列。[来源：GB/T25069—2022,3.350]为了识别某一辆车，由车辆制造厂为该车辆指定的一组字码。[来源：GB16735-2019,3.1]4人脸与号牌分别界定目标和边界框，遮盖率、检出率衡量匿名化1.范围覆盖人脸目标的最小矩形或旋转矩形。图1人脸边界框示意图注：不包含喷涂的放大号牌、纸质临时机动车号牌。汽车号牌目标外沿组成的最小矩形或旋转矩3.术语和定义5.安全基本要求10.同一型式判定11.标准的实施附录1.范围7.汽车数据安全保障要求检验方法8.汽车数据安全基本要求检验方法9.汽车数据安全技术要求试验方法事件。汽车数据安全管理制度汽车数据安全组织架构据安全提供必要的资源保障，包括但不限于车辆、工具管理合作方签署两类数据安全协议，数据分级制定全生命周期防护CipherGateway注4:注4:数据处理协议的内容包括但不限于数据安全联络人、数据处理目的、期限、范围、方式及要求、各方的数据安全法律责任和权利义务。合作方管理注3:数据安全接口协议的内容包括但不限于项目及数据安全联络人、各方实施的数据安全活动、各方的数据安全法律责任和权利义务、共享信息和工作成果、数据安全活动的关键节点、数据安全支持终止或功能废止的定义。动态更新要求，建立并实施企业汽车数据管理台账、车型功能汽车数据处理活动清单的管理机制。编制说明：编制说明：企业汽车数据管理台账，指以企业为情况的台账，车型功能汽车数据处理活动清单，指以任一具体车型为对象的整车功能汽车数据处理活动清单。3.术语和定义5.安全基本要求10.同一型式判定11.标准的实施附录个人信息与重要数据、数据出境、车型风险评估分别建立制度1.范围计；·重要数据识别、目录备案、目录变更及重要数据风险评估管理。数据出境管理数据出境管理境前内部评估、汽车数据出境法定程序过程管理、汽车数据出境持续跟踪和改进。踪和改进。编制说明：数据出境的相关主管部门已发布多部涉及汽车数据出境管理的法·车辆项目的全生命周期数据安全工程活动管理制度，包括但不限于功能定义、数据处理活动分析、风险评估、数据安全目标和声明、数据安全概念、安全需求开发、集成和验证、数据安全确认、生产控制管理、事件监测处置、支持终止及功能废止等活动。3.术语和定义5.安全基本要求展风险评估的管理制度，其在评估范围、评估内容上，与个人信息保护影10.同一型式判定11.标准的实施附录安全基本要求：七项针对车辆产品，第6章相关风险须形成目标1.范围动清单。编制说明：车辆制造商依据产品研发实际进展建立车型功能汽车数据处理活动清单。数据安全验证车辆制造商应通过测试来验证5.3形成车辆产品所实施的数据安全数据安全确认据5.2形成的数据安全目标。3.术语和定义识别的风险，且已识别的数据安全风险中与第6章要求相关的风险已形成数车辆制造商应针对车辆产品能力。注：车辆数据安全相关的监测包括录，指专项监测记录或搭载此匿名化算法的控制器的故障日志。指在车端或云端进行监测和记录。注2:若风险处置策略为减少风险，则制定型汽车数据安全风险评估”的方法论需与4.13车辆制造商建立的车型汽车编制说明：规避风险指通过决定不开始或不继续进行引起风险的活动等消但不限于摄像头、位置、传声器等传感器调用监测、匿名化处理故障监测。编制说明：传感器调用监测，指包含车内外的传感器调用监测。10.同一型式判定数据安全措施车辆制造商应对依据5.2形成的车辆产品数据安全目标采取数据安全措施，保11.标准的实施附录1.范围础功能时所需收集的必要个人信息不得超出附录B础功能时所需收集的必要个人信息不得超出附录B中的要求，且各功能之间的授权不能互相影响。以基础地图导航功能为例，若用户不同意车辆处理语音交互功能所必需的个人信息，不能影响基常见功能及其必要个人信息范围应符合附录B的要求。3.术语和定义附录附录B(规范性)车辆常见功能必要个人信息范围要求5.安全基本要求位置信息线导航，完成导航后应及时删除或匿名化处理号、个人音频用于车辆语音交互功能的使用可以进行车辆账号登录号、个人电话号码、账号口令用于车辆个人用户账号的登录10.同一型式判定11.标准的实施1.范围车辆在首次处理个人信息前，应以显著方式、2.规范性引用文件3.术语和定义种类、方式、调用权限名称等，并说明处理敏感个人信息对用户权益的影响；5.安全基本要求的规则；方法和途径；·说明取得个人同意的例外情形及其理由，若适用。车辆若具备车载显示终端或汽车使用相关人信息处理规则访问功能。注：第三方指用户、功能运营主体及功能运营主体委托数据处理者以外的组织或个人。10.同一型式判定当车辆涉及6.1.2的告知内容发生变化时，车辆应更新个人信息处理规则，并通过产品使用说明书、车载显示终端、语音、短信、汽车使用相关应用程序等任一方式向用户告知更新的具体内容。编制说明：车辆所有个人信息处理功能告知内容发生变化时均需要向用户告知更新的具体内容。11.标准的实施附录应用下载平台展示四项信息，传感器调用情况须记录并集中展示1.范围车辆如搭载应用程序下载平台，应在应用程序下载页面，清晰准确未成年人个人信息处理规则未成年人个人信息处理规则车辆应记录和集中展示功能调用摄像头、位置、情况，并告知记录规则。编制说明：统计期限指统计传感器调用情况的时间周期，记录保存期限指传感器调用记录在车端保存的期限。车辆制造商可结合功能情况3.术语和定义5.安全基本要求10.同一型式判定11.标准的实施附录3.术语和定义5.安全基本要求10.同一型式判定11.标准的实施附录编制说明：车辆主动申请个人同意的情形不包括用户主动启动相关功能时单独同意类表中的敏感个人类型取得单独同意。编制说明：第三方指用户、功能运营主体及功能运营主体委托数据处理者以外的组织或个人。再次取得单独同意，准等另有规定时除外。例外情形用于紧急情况下为保护自全所必需的功能；在合理范围内处理个人自行公开或者其他已经合法因保证行车安全和财产安全需要，无法取得个人同仅在车内处理汽车数据且处理的汽车数据仅包含车CipherGateway1.范围方式不视为同意和编制说明：允许车辆提供的设定处理敏感个人信息同意期限选项包车辆应仅在取得的同意期限内处理个人信息。当个人同意期限届满后，若车辆仍有必要继续进行除删除外的个人信息处理活动，应重个人同意撤回途径个人同意撤回途径意的途径。3.术语和定义5.安全基本要求个人同意撤回活动效力影响意前基于个人同意已进行的10.同一型式判定11.标准的实施附录1.范围序等方式告知用户不同提示信号和敏感个人信息类型的对应关系；最小精度范围适用除非用户主动进行设定或符合6.2.2规定的例外情形。车辆弹定。考虑到位置信息和座舱数据属于对个人向用户提示当前的收集状态，确保用户能够实时知悉相关敏感编制说明：同时，为避免提示信息混淆，要求同种提示方不同种类敏感个人信息应以不同形式区分提示，如示例所示的图标区分或颜色区分方式。编制说明：对符合6.2.2要求常态收集的信息进行了额外要求，3.术语和定义5.安全基本要求10.同一型式判定车辆制造商应根据所提供功能服务对数据精度的需求确因同一数据收集设备支持多个功能服务且所需数据精度要求不同时，车至少有一个功能服务符合6.3.3要求。编制说明：本条款依据《汽车数据安全管理若干规定(试行)》激光雷达、4D毫米波雷达等传感器的相应参数需与功能的数11.标准的实施附录1.范围无相关功能或未激活相关功能个人信息调用预留、后台服务等名义未使用到对应功能前提前获取授权或收集非必要个人信息，细化6.3.1的"3.术语和定义不需处理个人信息或仅在车内处理车辆识别代号即可实现的功能车辆不应以个人信息主体不同意收集其个人信息或者撤回同意为由，拒绝息处理同意之间的独立性要求。无论用户是否同意处理个人信息，车辆必须提供车辆已配备的不5.安全基本要求10.同一型式判定11.标准的实施附录1.范围个人信息存储规则一致性车辆基于个人同意而处理的个人信息，其存储期限应与取得同取。车辆在显示、输入或设置网络支付平台登录口令、支付口令(包括网络支付交易口令、快捷支付口令、银行卡支付口令等)编制说明：该条款仅针对网络支付平台登录口令3.术语和定义5.安全基本要求10.同一型式判定11.标准的实施附录车内(车端)座舱数据座舱数据编制说明：通信通道加密也视为一种保密性力指车辆整体的匿名化处理能力，不区分功能、降低分辨率使得无法识别自然人及汽车号牌信息降低分辨率使得无法识别自然人及汽车号牌信息匿名化处理应符合6.6.2的要求。或者对画面中的人脸信息和汽车号牌信息等进行局部轮廓化处理等，人脸28像素、号牌16像素以上须匿名化，检出率均不低于90%1.范围小于32像素的人脸目标仍可识别该自然人身份，且近年行业整体技术能力逐步提升，故提高相应匿名化处理技术指·人脸边界框内可见范围比值大于50%且·人脸边界框内可见范围比值大于50%且 3.术语和定义5.安全基本要求10.同一型式判定车辆的人脸目标和汽车号牌目标的匿名化检出率均应大于等于90%。被识别。11.标准的实施附录3.术语和定义5.安全基本要求10.同一型式判定11.标准的实施附录个人信息删除途径个人信息删除途径不应包括法律、行政法规、部门规章、强制性国家标准中规定必须保留的个人信息。本地删除账号以及便捷性本地删除账号以及便捷性·停止提供产品或服务，或者保存期限已届·个人撤回同意；·违反法律、行政法规、部门规章、强制性国家标准或者违反约定处理个人信息；·法律、行政法规、部门规章、强制性国家标法律、行政法规、部门规章、强制性国家标准规定的保存期限未届满，或者删除个人信息从技术上难以实现的，车辆停止除存储和采取必要的安全保编制说明：车辆的账号管理功能不包含第三方应用程序的账号管理功编制说明：车机恢复出厂设置不视数据出境要求数据出境要求数据出境数据出境1.范围检验条件检验条件车辆制造商应具备符合第4章要求的文件化信息，并满足以下要求：·提交检验的文件化信息采取防篡改技术进行保存，保存时间不少于3年；3.术语和定义5.安全基本要求数据安全组织架构和相关职责的管理记录，包含组织架构和相关职责发布文全资源保障实施记录；人员能力与意识培训记录；通记录；·检验车辆制造商是否具备符合本文件4.1至4.13要求的汽车数据安全管理制度，车辆制造商是否具备组织层面汽车数据安全管理的规则和过程清单；范围至少明确企业范围和数据范围；·检验数据范围中的个人信息是否覆盖附录C,数据范围中的汽车重要数据是否覆盖附录D;的协调机制。10.同一型式判定11.标准的实施附录CipherGateway1.范围开展汽车数据安全管理评审，是否具备汽车数据安全管理评审的记录；汽车数据安全持续改进的记录。汽车数据安全合作方管理检验汽车数据安全合作方管理检验要求，检验车辆制造商是否具备汽车数据安的要求。编制说明：编制说明：需求下发记录，指车辆制造商下发给数据处理合作方或数据安全相关产品开发合作方的数据安全需求文3.术语和定义5.安全基本要求是否明确汽车数据安全投诉举报渠道，是否具备汽车数据安全投诉举报记录；10.同一型式判定11.标准的实施附录1.范围汽车数据出境管理检验权利响应及个人信息保护合规审计机制，重制，检验车辆制造商是否具备个人信息和重要数据管理记录，确认检验人员应按照以下方法开展检验，确认是否满1.范围汽车数据出境管理检验权利响应及个人信息保护合规审计机制，重制，检验车辆制造商是否具备个人信息和重要数据管理记录，确认检验人员应按照以下方法开展检验，确认是否满程序过程管理、汽车数据出境持续跟踪和改进要求，检验车辆制3.术语和定义5.安全基本要求10.同一型式判定11.标准的实施附录CipherGateway否符合现行法律、行政法规、部门规章和强制性国家标准要求；具备企业汽车数据管理台账、车型功能汽车数据处理活动清单的CipherGateway1.范围全管理制度是否具备职责分配、数据安全计划、全管理制度是否具备职责分配、数据安全计划、裁剪、数据安全档案、数据安全评估、后开发的发布等要求，检验车辆制造商是否具备车辆项目的数据安全管理记录；处理活动分析、风险评估、数据安全目标和声明、止及功能废止等活动的要求，检验车辆制造商是否具备车辆项目的全生命周期数据安全工程活动管理记录。编制说明：数据安全概念指数据处理及其操作环境的安全需求，以及数据安全控制汽车数据安全风险评估检验车数据安全风险评估制度是否具备风险评估准备、风险识别、风险分析、风险评价、风险评估总结等环节要求，检验车辆制造商是否具备车型汽车数据安全检验人员应按照以下方法开展检验，确认是否满足4.11与管理制度是否具备汽车数据安全监测、汽车数据安3.术语和定义5.安全基本要求10.同一型式判定11.标准的实施附录检验条件留存备查的文档车辆制造商应以安全的方式在本地留存车辆数据安全相关过程文档检验条件留存备查的文档车辆制造商应以安全的方式在本地留存车辆数据安全相关过程文档提交的文档·证明车辆满足第5章要求的总结文档；1.范围检验人员应按照以下方法开展检验，确认是否满足5.1的要求：检验人员应按照以下方法开展检验，确认是否满足5.2的要求：识别的风险；否具备数据安全目标或声明；标准附录A要求。车辆产品数据安全措施检验·检验对应车辆每个数据安全目标的数据安全措施是否足以保护车辆不受对应风险影响。车辆产品数据安全监测及数据记录能力检验检验人员应检验车辆制造商是否具备对应车辆的与车辆数据安全相车辆产品数据安全验证检验·检验车辆制造商是否具备对应车辆的验证测试的相关记录，至少包括验证测试方案、验证测试报告、验证测试的评审记录；车辆产品数据安全确认检验至少包括确认方案、确认报告、确认的评审记录；·检验对应车辆的确认报告中是否已确认车辆产品所实施的数据安车型功能合作方数据安全检验·检验车辆制造商是否具备对应车辆的汽车数据安全合作方清单；·检验车辆制造商是否开展对应车辆的汽车数据安全合作方能力评估及核验、数据安全协议签署等活动；·检验车辆制造商针对对应车辆的汽车数据安全合作方管盖汽车数据安全产品开发合作方和数据处理合作方；·检验车辆制造商针对对应车辆的与汽车数据安全协议内容是否符合本文件4.5要求。1.范围测试人员应按照本文件要求，依据车辆制造商提交的车型功能汽车数据处理活动清单及汽车数据安全相关证明材料，对车辆产品进行技术测试，证明车辆制造商对车辆采取的数据安全措施满足本文件规定的要求。按照附录E按照附录E填写的个人同意按照附录A填写的车型功能车辆制造商应提交以下文档，且提交的文档应为中文版本。车辆制造商应为所提交的文档与车辆实际开发·覆盖用于收集汽车数据的摄像头、激光雷达和4D毫3.术语和定义5.安全基本要求10.同一型式判定11.标准的实施附录车辆制造商依据9.2确定的测试范围，提供必要的可运行状态，数据安全被测功能应处于开启状态；复方式；法、个人信息告知内容变化方法以及期限届满到达方式；编制说明：车辆制造商应提供的导出并解码所收集的原始车辆数据，主要指的是通过车辆摄像头采集的原始视频或图像数据。车辆制造商功能开启条件。和读取。3.术语和定义5.安全基本要求数据的方法；数据处理功能相关软件安装包及相关技术资料；入方式和调试权限；密方法等测试支撑材料；支持测试实施所需的预装汽车数据处理功能相关软件安装包及相关技术资料。相关软件安装包例如，车辆独立应用程序以及系统应用程序的APK安装包等；相关技术资料包括但不限于预装汽车数据处理功能相关软件的API调用接口、相关证书等。炼石注：编制说明所录本条原测试支撑材料两项措辞与标准测试人员应完成以下准备工作。·测试时间轴及测试时长；·测试记录设备分辨率不小于(1920×1080)像素，视频采样帧率不小10.同一型式判定附录1.范围测试人员应按照车辆制造商提供的车型功能汽车数据处理活动清单，依据附录B车辆常见功能必要个人信息范围确认车辆是否存在对应的功能类型，仅同意车辆常见功能必要个人信息且拒绝非必要个人信息，测试车辆常见功能是否可以使用其基本功能服务，确认车辆是否符合个人信息处理显著告知测试个人信息处理显著告知测试首次处理个人信息状态恢复方式和个人同意例外情形功能清单，将1)以结构化表格或结构化固定列项形式列明每项功能处理个人信息的2)收集各类个人信息的具体情境以及停止收集的方式和途径；3)个人信息存储位置、存储期限、到期后的处理方式，或者确定存储位置、存储期限、到期后的处理方式的规则；5)用户权益事务联系人的名称或姓名和联系方式；6)向第三方提供个人信息的接收方的名称或姓名、联系方式、处理目1)以结构化表格或结构化固定列项形式列明每项功能处理个人信息的种类、处理各类个人信息的必要性，具体包括：目的、种类、方式、调用权限名称等；2)收集各类个人信息的具体情境；3)取得个人同意的例外情形的理由。3.术语和定义5.安全基本要求10.同一型式判定11.标准的实施附录1.范围测试人员应按照车辆制造商提供的车型功能汽车数据处理活动清单和个人信息告知内容变化方法，确认个人信息告知内容变化方法中发生变化前的告知内容，基于车辆制造商提供个人信息告知内容变化方法进行个人信息告知内容变更，变测试人员应按照车辆制造商提供的车型功能汽车数据处理活测试车辆处理不满十四周岁未成年人个人信息的功能是否制3.术语和定义书、车载显示终端、语音、短信、汽车使用相关应用程序等任一显著方式向用户告知测试人员应按照车辆制造商提供的应用程序动清单，确认调用摄像头、位置、传声器等传感器的功能，况、统计期限、记录保存期限等内容；5.安全基本要求应用程序下载平台下载页面展示规则应用程序下载平台中的应用程序下载页面联系方式；10.同一型式判定11.标准的实施附录同意测试：拒绝后静置48小时，五类例外与选项设置逐项核对1.范围测试人员应按照车辆制造商提供的车型功能汽车数据处理活动清单和首次处理个人信息状态恢复方式，通过车辆制造处理个人信息状态，启动个人信息处理功能(例外情形除外)并测试以·若车辆涉及个人信息处理，测试车辆处理一般个人信息时是否取人同意；得单独同意；将车辆静置48小时且在此期间间断性地使用车辆不处理个人信息的功能，测试在此48小时内车辆是否重新主动申请授权同意；测试人员应按照车辆制造商提供的个人同意例外情信息；·法律、行政法规、部门规章和强制性国家测试人员应按照车辆制造商提供的车型功能汽车数次处理个人信息状态恢复方式，通过车辆制造处理个人信息状态，启动个人信息处理功能，例·测试车辆个人信息处理功能授权设置是否提供自愿且明确的同意与拒绝方式；·测试车辆申请车内摄像头、位置、车内传声器等权限时，是否以功能同意；·测试车辆用户画像、自动化决策等方式处理个人信息并用于·测试车辆是否支持自主设定敏感个人信息3.术语和定义5.安全基本要求10.同一型式判定11.标准的实施附录1.范围首次处理个人信息状态恢复方式和期限届满到达方式，通过车辆制造商输入将车辆恢复至首次处理个人信息状的个人信息处理功能，例外情形除外，通过期限届满到达方式辆制造商输入将车辆恢复至首次处理个人信息状态并取得该项功能的个人信息同意，基于车辆制造商提供的个人信息情况变化方法进行变更，变更完成后启动相应功能，测试车辆是否个人同意撤回途径测试个人同意撤回途径测试授权个人信息处理功能(例外情形除外),按照车型功能汽车数据处理活动清单中的撤回方式撤回功能的个人同意，测试功能是否存3.术语和定义5.安全基本要求10.同一型式判定11.标准的实施附录收集测试：默认不收集、收集提示与传感器精度逐项核对1.范围否与提示收集状态的规则一致；测试人员应按照车辆制造商提供的车辆数据3.术语和定义5.安全基本要求10.同一型式判定11.标准的实施附录CipherGateway无相关功能或未激活相关功能个人信息调用测试测试人员应按照车辆制造商提供的车型功能汽车数据处理活动清单、预装汽车数据处理功能相关软件安装包及相关技术资料以及涉及汽车数据处理的系统的接入方式和调试权限，确认功能所有个人信息处理类型，确保个人信息处理功能处于未激活状态，通过工具和车辆制造商测试输入对功能的摄像头、位置、传声器数据处理状态进行测试，测试个人信息处理功能处于未激活状态下是否不需处理个人信息或仅在车内处理车辆识别代号即可实现的功能测试测试人员应按照车辆制造商提供的车型功能汽车数据处理活动清单和首次处理个人信息状态恢复方式，通过车辆制造商输入将车辆恢复至首次处理个人信息信息或仅在车内处理车辆识别代号即可实现的功能是否可以正常使用，确认车测试人员应按照车辆制造商提供的车型功能汽车数据处理活动清单、首次处理个人信息状态恢复方式、预装汽车数据处理功能相关软件安装包及相关技术资料以及涉及汽车数据处理的系统的接入方式和调试权限，确认功能所有个人信息处理类型，通过车辆制造商输入将车辆恢复至首次处理个人信息状态，在未进行个人信息同意前通过工具和车辆制造商测试输入对功能的个人信息数据处理类型进行测试，测试是否在用户同意个人信息处理规则前收集个人信息，单独启动除例外情形外的个人信息处理功能，通过工具和车辆制造商测试输入对功能的个人信息数据处理情况进行测试，测试个人信息数据处理情况是否超出用户同意的目的、方式、种类收集个存储与使用测试：超期删除、密文存储、替代识别与口令隐藏1.范围测试人员应按照车辆制造商提供的车型功能汽车数据处理活动清单以及涉及汽车数据处理的系统的接入方式和调试权限，确定各功能将个人信息存储在车端的存储期限或存储规则说明，使用功能并存储个人信息，通过调试接口和数据存储地址测试数据是否存储在车端，确认个人信息存储在车端后，通过触发相关机制或调试相关权限使得在车端存储个人信息的超过存储期限或存储规则，再次通过调试接口和数据存储地址测试数据是否删除，确认车辆是否符合6.4.1的要求。测试人员应按照车辆制造商提供的车型功能汽车数据处理活动清单，选择使用个人生物特征识别信息进行身份识别的功能，停止收集个人生物特征识别信息，记录测试结果，确认车辆是否符合6.5.1的要求。2.规范性引用文件3.术语和定义5.安全基本要求测试人员应按照车辆制造商提供的车型功能汽车数据处理活动清单，确认测试整车，依次触发车辆记录重要数据及敏感个人信息的功能，并按照以下测试方法依次开展测试，确认车辆是否符合6.4.2的要求：·若采用安全访问技术保护存储的重要数据及敏感个人信息，依据车型功能汽车数据处理活动清单中的重要数据及敏感个人信息存储区域和地址范围说明，通过车辆制造商提供的处理涉及汽车数据处理的系统的接入方式和调试权限和权限策略，使用未添加访问控制权限的用户访问存储的重要数据及敏感个人信息，测试是否能非授权访问重要数据及敏感个人信息；·若采取加密技术保护存储的重要数据及敏感个人信息，依据车型功能汽车数据处理活动清单中的重要数据及敏感个人信息存储区域和地址范围说明，通过车辆制造商提供的处理涉及汽车数据处理的系统的接入方式和调试权限和权限策略，使用软件分析工具提取存储的·依次触发车辆记录重要数据及敏感个人信息的功能，然后依据车辆制造商提供的处理涉及汽车数据处理的系统的接入方式和调试权限进入系统，进行重要数据及敏感个人信息检索，6.安全技术要求测试人员应按照车辆制造商提供的车型功能汽车数据处理活动清单，依次触发车辆显示、输入或设置网络支付平台登录口令、支付口令(包括网络支付交易口令、快捷支付口令、银行卡支付口令等)的功能，测确认车辆是否符合6.5.2的要求。10.同一型式判定11.标准的实施附录传输测试：抓包核查座舱数据外传、加密及匿名化1.范围座舱数据车内处理测试传输数据包的数据解密方式、涉及汽车数据处理的系统的接入方式和调试权限，选取除所列例外情形外需要向车外提供座舱数据的功重要数据及敏感个人信息车外传输保密性保护测试涉及汽车数据处理的系统的接入方式和调试权限，触发车辆向外传输重要数据及敏感个人信息的功能，使用车辆制造商提供的端口和3.术语和定义能，启动相应功能，测试车辆是否发出向车外提供座舱数据的个人同意请求，在功能运行期间使用车辆制造商提供的端口和访问权限使用网络数据抓包工具进行数据抓包，测试数据包中是否存在座舱访问权限抓取传输的数据包，测试是否对车辆传输的重要数据及敏5.安全基本要求车外视频图像车外传输匿名化处理测试测试人员应按照车辆制造商提供的车型功能汽车数据处理活动清10.同一型式判定11.标准的实施附录1.范围1.范围裁剪、删除帧、降低分辨率等技术手段3.术语和定义理和车外传输功能，测试过程开启测试记录设备匿名化处理性能要求测试应在满足.2和.3的要求后结束。5.安全基本要求裁剪、删除帧、降低分辨率等技术手段3.术语和定义理和车外传输功能，测试过程开启测试记录设备匿名化处理性能要求测试应在满足.2和.3的要求后结束。5.安全基本要求不少于500张；不少于1000s;10.同一型式判定11.标准的实施附录不少于500张；不少于1000s;器对应的被测图片应不少于10张或视频应不少于20s;名化处理的1个人脸目标或1个汽车号牌目标”,本页按标准正文。测试结束条件率等技术测试结果处理1测试结束条件率等技术测试结果处理1.范围3.术语和定义5.安全基本要求10.同一型式判定11.标准的实施附录·若测试车辆输出的文件包含匿名化处理后的视频，相隔固定帧数或相隔固定时间间隔进行抽帧处理且每2秒提取图片数量应不多于1张，提取图片总数量应不少于500张；检出率按正检与漏检计算，遮盖率大于等于50%计入正检数1.范围检出率计算过程检出率计算过程满足.2要求且进行匿名化处理；遮盖率大于等于50%。·遮盖率小于50%。炼石注：此处所引条款疑应为汽车号牌目标漏检数计算方式一条。人脸目标正检数计算方式，当人脸目标均满足以下要求时，应计入人脸目标的正检数：满足.1要求并进行匿名化处理；遮盖率大于等于50%。3.术语和定义·遮盖率小于50%。图3匿名化漏检数结果示例5.安全基本要求10.同一型式判定11.标准的实施附录1.范围1.范围3.术语和定义5.安全基本要求10.同一型式判定11.标准的实施附录·若测试车辆输出的文件包含匿名化处理后的视频，相隔固定帧数或相隔固定时间间隔进行抽帧处理且每2秒提取图片数量应不多于1张，提取图片总数量应不少于500张；检出率计算过程则汽车号牌检出率为100%。若不存在漏检人脸目标，则人脸目标检出率为100%。若存在漏检人脸目标，则人脸目标检出率为0%;3.术语和定义5.安全基本要求10.同一型式判定11.标准的实施附录匿名化处理性能要求测试结果处理匿名化处理性能要求测试结果处理测试结束条件汽车号牌不可识别性测试汽车号牌不可识别性测试选择两种具备数字、字母、文字识别功能的算法模型对计入汽车号牌目编制说明：删除对CRNN算法等举例，避免误导生产企业匿名化算法技术路径的确定。人脸不可识别性测试人脸不可识别性测试选择两种具备人脸识别功能的算法模型对计入人脸目标正检数的所有匿编制说明：删除开源模型、公安模型的举例，避免误导生产企业匿名化算法技术路径的确定。分别分别随机挑选100张已经完成匿名化处理的图片，由测试人员对计入人脸目标正检数和汽车号牌目标正检数的匿名化目标进行识别。评估任一计入人脸目标正检数的匿名化目标是否可确定双眼、鼻子汽车号牌目标汽车号牌目标1.范围的解密方法，选取汽车数据存储在车端的相关功能，通过涉及汽车的解密方法，选取汽车数据存储在车端的相关功能，通过涉及汽车制造商是否提供相关声明文档，说明申请删除后该个人信息不再炼石注：编制说明所录本条原文列有五项确认测试人员应按照车辆制造商提供的车型功能汽车数据处理活动清单、涉及汽车数据处理的系统的接入方式和调试权限以及对应个人信息的解密方法，选取个人信息存储在车端的功能，通过涉及汽车数据处理的系统的接入方式和调试权限以及车型功能汽车数据处理活动清单中的个人信息存储地址确认个人信息数据内容，若数据进行了加密需要根据车辆制造商提供的解密方法进行解密确认个人信息数式尝试删除个人信息，测试删除情况，记录测试结果，确认车辆是否符合6.7.1的要求。括但不限于恢复出厂设置、注销账号、删除按钮等。3.术语和定义5.安全基本要求10.同一型式判定11.标准的实施附录1.范围测试人员应按照车辆制造商提供的车型功能汽车数据处理活动清选取汽车数据存储在车端的相关功能，通过涉及汽车数据处理的系统的接入方式和调试权限以及车型功能汽车数据处理活动清单中的个人信息存储地址确认个人信息数据内容，若数据进行了加密需要根据车辆制造商提供的解密方法进行解密确认数据内容，请求删除汽车数据，对删除的数据内容在车端进行访问与检索测试，确认车辆是否符合6.7.3的要求。测试人员应按照车辆制造商提供的车型功能和测试登录账号，测试车辆是否存在账号管理功能。若车辆存在账号管理功能，测试是否在车端提供了便捷的本地账号删除的功能，根据车型功能汽车数据处理活动清单在该账户下生成存储在车端的方法进行解密确认个人信息数据内容，进行车端删除账号操作，测编制说明：编制说明：本条款仅对车端删除账号提出要求，不对手机端、企业平台端注销账号、解绑账号提出要求。如车辆具备账号管理功能，账号除机制有效(不可检索、不可访问),则满足本条款要求。数据出境测试数据出境测试模拟测试车辆处于未上电、仅上电、各项预装的数据传输功能正常3.术语和定义5.安全基本要求10.同一型式判定11.标准的实施附录1.范围3.术语和定义车型涉及汽车数据处理功能及其汽车数据处理活动相同或减摄像头、传声器或指纹传感器等收集车内汽车数据的传感器数量相同或减少；5.安全基本要求收集车外数据的摄像头、激光雷达、4D毫米波雷达数量相同或减少；同一收集车外数据的摄像头、激光雷达、4D毫米波雷达覆盖范围、分辨率、安装位置相同；编制说明：安装位置指相关部件在车辆上安装的相对位置10.同一型式判定11.标准的实施附录1.范围3.术语和定义编制说明：车辆涉及汽车数据处理功能(不包含仅在车内处理车辆识别代号即可实现的功能)的控制器数量指车辆的涉及汽车数帧率)和生产企业相同；5.安全基本要求车辆匿名化算法生产企业和版本相同；车辆搭载的应用程序下载平台数量相同或减少，且应用程序10.同一型式判定11.标准的实施附录1.范围1.范围检验检测验证后视同判定条件检验检测验证后视同判定条件全相关的监测和记录能力的控制器生和软件版本号(不影响监测和记录规则的除外)相同；处理功能(不包含的功能)的控制器要求相关内容有效要求相关内容有效摄像头、传声器或车内汽车数据的传车内汽车数据的传检验方法9.汽车数据安全技术要求试验方法1.范围2.规范性引用文件3.术语和定义能力建设及调整、车辆功能开发调整、检验检测机构试验准备等问题，建议预留一段时间的过渡期，为各相关方预留充分准备时间：5.安全基本要求6.安全技术要求对强制性国家标准自发布日期至实施日期之间的过渡期炼石注：按建议实施日期推算，已获批车型约2029-0710.同一型式判定11.标准的实施附录本标准为强制性国家标准，涉及进出口贸易，为促进国际贸易便利本标准为强制性国家标准，涉及进出口贸易，为促进国际贸易便利涉及专利的有关说明本标准不涉及专利。根据《国家标准化管理委员会关于国家标准起查的通知》,全国汽车标准化技术委员会智能网联汽车分技术委员炼石CipherGateway根据《国务院对确需保留的行政审批项目设定行政许可的决定》,工信部负责对汽车产品《道路机动车辆生产企业及产品准入管理办法》(工信部2018年第50号令)第六条规《道路机动车辆生产企业及产品准入管理办法》(工信部2018年第50号令)第三十九来源：编制说明(政策措施；对外通报；废止现行有关标准；专利；产品目录；其他应当予以说明的事项)58附录A:活动清单分七组填报，存储地理位置至少精确到地级市1.范围储，应列出所有数据副本所在的地级市。功能：0级驾驶自动化功能。子功能(如有):自动紧急制动(AEB)。数据处理者及受托方(如有):车企/XXX供应商/XXX服务商。功能描述：车辆低速前行时，在自车即将与前方目标物体(车辆、VRU、通用静止障碍物)发生碰撞时发出预警提醒并自动实施制动，3.术语和定义5.安全基本要求10.同一型式判定11.标准的实施附录附录A:通用、收集、传输、存储、删除五组信息逐项填报3.术语和定义5.安全基本要求3.术语和定义5.安全基本要求10.同一型式判定传输信息传输信息存储地理位置(地级市):XXX市。存储期限：至XXXX年X月X日/永久/未明确。删除信息删除信息11.标准的实施11.标准的实施附录附录C:个人信息分17类识别，车辆识别代号属个人车辆标识车辆制造商应按照表C.1进行个人信息分类与识别。1.范围车辆制造商应按照表C.1进行个人信息分类与识别。1.范围8.汽车数据安全基本要求检验方法个人姓名、生日、年龄、电子邮箱地址、住址、个人电话号码、性别、家庭关系身份证、军官证、护照、驾驶证、个人账户的系统账号、特定身份信息人脸、个人基因、声纹、步态、眼纹、虹膜、指纹、掌纹、耳廓等生物特征识别信息用户账号、用户标识符(用户ID)金融账户、消费记录、收入状况、借款信息、虚拟财产、风评记录、资产信息、信用记录、征信信息个人信仰的宗教、加入的宗教组织、宗教组织中的职位、参加的宗教活动和特殊宗教习俗等个人信息信息等；记录、护理记录和用药记录)、检验检查数据(如检账号口令、数字证书通信记录和内容、短信、电子邮件、个人通信网页浏览记录、应用或软件使用或点击记录、收藏列表硬件序列号、设备MAC地址、软件列表、唯一设备识别码如国际移动设备交通出行信息、行踪轨迹信息、经纬度用户标签、画像信息个人音频、视频、图像数据、不满十四周岁未成年人个人信息、性取向、性生活、犯罪记录信息1.范围车辆制造商应按照表C.2进行敏感个人信息分类与识别。其他生物特征识别信息7.汽车数据安全保障要求检验方法等效信息);和基于账户信息产生的支付标记信息和个人收入明细等个人信息。注：通过调用个人移动通信终端精准位置权限采集的位置信息是精准定位信息，通过网络地址等测算的粗略位置信息不是精准定位信息，连续采集的精准定位信息可用于生成行踪轨迹。居民身份证照片、性取向、性生活、征信信息、犯罪记录信息和显示个人身体私密部位的照片331.范围2.规范性引用文件数据类别数据项激光雷达和4D毫米波雷达点云数据等)地理信息、人员流量、车辆流量；·涉及10万台以上车辆收集的包含精确目标物信息的；3.术语和定义4.安全保障要求键数据(感知数据)视频、图像数据等)地理信息、人员流量、车辆流量；·包含车外人脸和汽车号牌；·涉及1万条以上敏感个人信息或10万条以上个人信息；·涉及10万台以上车辆收集的能够反映经济运行情况；5.安全基本要求6.安全技术要求经纬度信息、行驶轨迹等键数据(决策数据)键数据(运行数据)与感知数据融合频率不小于10Hz,连续时长不小于10.同一型式判定自动驾驶与人工切换数据集11.标准的实施角速度、横摆角速度、横纵向加速度等与感知数据融合且频率不小于10Hz,连续时长不小于6附录D:研发生产类8项，含关键技术、源代码与工艺参数1.范围2.规范性引用文件新能源关键技术的设计模型、图纸、方案、技术文档、测试报告等·代表行业先进水平(汽车领域国家科技计划(含国家重大专项、重点研发计划)项目或获得国家级重大科技奖项的相关成果或全球首台套高端装备相关技术);·在《中国禁止出口限制出口技术目录》《中华人民共和国两用物项出口管制清单》《两用物项和技术进出口许可证管理目录》中涉及的我国汽车领域特有技术3.术语和定义5.安全基本要求自动驾驶或组合驾驶辅助系统/功能的源代码及算法非开源且涉及境内运行联网车辆的6.安全技术要求项目规划和实施过程中产生的技术文件、过程数据及技术报告·涉及国家重大科技计划(含国家重大专项、重点研发计划)或国家级重大科技奖项的相关数据；·在《中国禁止出口限制出口技术目录》《中华人民共和国两用物项出口管制清单》《两用物项和技术进出口许可证管理目录》中涉及的我国汽车领域特有技术涉及自动化产线的冲压工艺参数涉及视觉引导的焊接工艺的基础工艺参数其他产线规划和生产过程中产生或收集的设备参数、工艺参数、控制程序源代码或算法文件·涉及国家重大科技计划(含国家重大专项、重点研发计划)或国家级重大科技奖项的相关数据；·在《中国禁止出口限制出口技术目录》《中华人民共和国两用物项出口管制清单》《两用物项和技术进出口许可证管理目录》中涉及的我国汽车领域特有技术10.同一型式判定11.标准的实施附录附录D:其他类8项，含座舱语料、未公开漏洞及产能数据1.范围数据类别数据类别数据项判定条件2.规范性引用文件座舱语料数据安全驾驶功能升级软件包对应的源代码航控制、车道保持、充放电控制、电池温度控制等功能的3.术语和定义汽车行业关键信息基础设施数据被认定为本行业、本领域的关键信息基础设施5.安全基本要求汽车行业核心技术数据计划)项目或获得国家级重大科技奖项的相关成果或全球首台套高端装备相关技术);·在《中国禁止出口限制出口技术目录》《中华人民共和国两用物项出口管制清单》《两用物项和技术进出口许可证管理目录》中涉及的我国汽车特有技术6.安全技术要求未公开的汽车漏洞信息、事件信息(如恶意程序与重要研究成果能够引发汽车领域，按照国家相关规定定义的的重大(二级)及以上的网络安全事件、重大及以上的数据安全事件的10.同一型式判定汽车产能数据未公开产能数据汽车芯片、电池等供需情况数据涉及未公开的行业整体供需情况、供应商及用户整体统计分布情况的11.标准的实施其他重要数据部门评估确定的其他汽车重要数据附录1.范围3.术语和定义5.安全基本要求1.范围3.术语和定义5.安全基本要求10.同一型式判定11.标准的实施附录功能理由GB16735-2019道路车辆车辆识别代号(VIN)GB/T35273-2020信息安全技6一、图解《汽车数据安全要求》(征求意见稿)根据根据IBM最新发布的《2025年数据泄露江苏某地方农商银行因违反网络安全与数据安全管理规定等被警告，并被罚款114.5万元。浙江某科技公司为市政府开发运维信息系统，私自迁移数据，造成严重数据泄露罚款100万元。南昌某高校3万条师生个人信息数据在境外互联网国家安全机关破获我国首例涉及被公开售卖，被南昌公安网安部门罚款85万元。高铁运行安全的危害国家安全类案件一系统权限下不应存在的高价值关联一系统权限下不应存在的高价值关联语义变形外传，传统DLP系统性失效：摘要、改写、编码等能力使敏感数据1编码后隐蔽外传，传统DLP手段几乎无法拦截。编码后隐蔽外传，传统DLP手段几乎无法拦截。▲核心风险：智能体上下文无边界=数据泄露无边界▲(征求意见稿)保护条例数据访问内控风险未授权的数据访问风险数据过量访未授权的数据访问风险数据过量访业务操作身份风险运维人员内控风险业务人员运维人员内控风险业务人员越权访问风险数据违规外数据外发合规风险数据外发合规风险70数据安全管控平台事前事中事前事中事后①远程证明握手①远程证明握手②国密TLS通道③密钥协商L1提示注入防御L2端点白名单L3凭据保护L5行为审计加密请求加密结果加密结果服务端Agent管控用户访问前台系统用户泄漏追溯、可信空间用户TFE模块TFE模块密码测评规则测评规则打分制，满分100,共41项检测项，包含8个方面高风险项，一票否决·实体间未通过密码技术进行身份鉴别(网络和通信：无缓解措施)·未采用密码技术保证重要数据在存储过程中的机密性(无缓解措施)CipherGateway物理和环境身份鉴别门禁记录监控记录密码服务资质密码产品认证10分访问控制和安全日志和程密码密码望设备和计算身份鉴别加密通道标记的完整性序完整性真实性访问控制和安全日志和程密码密码密码密码三应用和数据身份鉴别传输和存储的机密性完整性不可否认性服务资质产品认证密码密码8人员管理角色职责权限审计机制培训与考核保密协议场景之一：服务端存储加密、使用解密/脱敏支持ABAC的访问控制策略，实主体到人客体到字段现用户与字段文档级防护细粒度姓名姓名用户1姓名姓名***大街手机号***大街手机号手机号手机号手机号面向用户侧动态脱敏面向服务侧存储加密授权进程可只能读密文程序1PP10109100000000025412895张*10109100000000027788076龙****0368*088普通普通普通普通38o+WX1InhGqaYDtUA==102487597533ewtWVStmDyGKhE40w==185195748103cxtWkBbmDyqbxCWDA==30AnVON/mi2x/f80Gge14OveTYY9anCAU99mJux==1全名电话卡等发送时问 高”贺智卡客户2020-01-240905..示例名 3v8zWUSgmSi4e...DBA工具查看密文DBA工具查看脱敏数据DBA工具查看密文DBA工具查看脱敏数据应用看到密文炼石免开发改造的本方案(以加密为例)改造应用方案(以加密为例)数据库外挂安全方案(以加密为例)重新再投入一遍，不可缺省发器等，对数据库服务器稳定性产生隐患启进程，插件可靠性取决于应用自身可靠性加了单点故障风险，同时需要对数据库改表名、加规则仅支持Oracle等部分数据库，对国产数据库、NoSQL、乃至DB2、SQLServer等兼容性差原地加解密数据、脱敏数据后将密文返回SDK,最终存入数据库加密后将密文返回外挂模块，最终存入数据库多应用，不影响已部署应用的加解密性能源增加压力，会分摊到已部署数据库的加解密算力管理平台数据库开发接口用户数据库用户应用系统数据库管理平台数据库开发接口用户数据库复杂数据处理流程的统一防护能力：针对某政务平台复杂业务系统(包括44个生产系统、23个管理系统和5个外网系统),采用商用密码技术对敏感个人信息和重要