汽车安全的前沿法规

信息安全技术 汽车数据的安全处理要求-- 报批中

如何进行车机数据采集、传输、处理、使用、销毁的标准文档。

37036：关于如何处理生物信息的标准

下面是自己的一些法规抽象总结。

生物信息国家标准要求 

         国标GB/T 37036.3-2019（信息技术 移动设备生物特征识别）对人脸信息使用有标准要求。

隐私信息国家标准要求

     国标GB/T 32921—2016 信息安全技术 信息技术产品供应方行为安全准则

     国标GB/T 35273-2017 信息安全技术个人信息安全规范

主要要求在以下几个方面：

       系统环境安全、敏感信息安全存储、模块的访问权限控制、通讯安全、伪装检测、应用加固。

WP29和 R155 R156

联合国世界车辆法规协调论坛(wp29)

在2020针对网联车网络和安全和软件升级提出 R155 R156法规要求。

针对协议国的车辆销售需要满足该法规要求。

R155 

可以分解为 CSMS 管理体系安全和 VTA 产品体系安全两个维度的要求。

中汽研的一些参考做法：

 图3 相对简单一些。

没有针对符合 V2X 网络的描述。

针对车载安全没有描述数据和权限，仅针对系统、应用、安全芯片三个主要维度。

 两个维度。可行性和等级。

总结：