信息安全技术 汽车数据的安全处理要求-- 报批中
如何进行车机数据采集、传输、处理、使用、销毁的标准文档。
37036:关于如何处理生物信息的标准
下面是自己的一些法规抽象总结。
生物信息国家标准要求
国标GB/T 37036.3-2019(信息技术 移动设备生物特征识别)对人脸信息使用有标准要求。
隐私信息国家标准要求
国标GB/T 32921—2016 信息安全技术 信息技术产品供应方行为安全准则
国标GB/T 35273-2017 信息安全技术个人信息安全规范
主要要求在以下几个方面:
系统环境安全、敏感信息安全存储、模块的访问权限控制、通讯安全、伪装检测、应用加固。
WP29和 R155 R156
联合国世界车辆法规协调论坛(wp29)
在2020针对网联车网络和安全和软件升级提出 R155 R156法规要求。
针对协议国的车辆销售需要满足该法规要求。
R155
可以分解为 CSMS 管理体系安全和 VTA 产品体系安全两个维度的要求。
中汽研的一些参考做法:
图3 相对简单一些。
没有针对符合 V2X 网络的描述。
针对车载安全没有描述数据和权限,仅针对系统、应用、安全芯片三个主要维度。
两个维度。可行性和等级。
总结: