ICS35.030 CCS L 70 YD 中华人民共和国通信行业标准 YD XXXXX—XXXX 车联网平台重要数据识别指南 Guidelines for identification of key data of internet of vehicles platform （点击此处添加与国际标准一致性程度的标识） （报批稿） XXXX- XX -XX 发布 XXXX-XX-XX 实施 中华人民共和国工业和信息化部 发布 YD XXXXX—XXXX 目 次 前 言 1范围 2规范性引用文件 3术语和定义 4缩略语 5重要数据识别规则 2 6重要数据识别流程 7车联网平台数据分类 8重要数据识别方法 经营管理类数据 平台运营数据. 8.2.1感知数据， 8.2.2算法训练数据 8.2.3算法源码 ■应用服务数据 8.3.1远程控制指令 8.3.2OTA升级软件源代码 网络规划运维数据 8.4.1网络规划数据 错误！未定义书签。 安全保障数据 5 8.5.1威胁信息 错误！未定义书签。 其他数据 8.6.1个人信息 8.6.2其他 ■补充事项 附 录 A （资料性） 车联网平台数据分类示例， 6 附 录 B （资料性） 车联网平台重要数据描述格式. 10 参 考 文 献 12 YD XXXXX—XXXX 前言 本文件按照GB/T1.1一2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定 起草。 请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。 本文件由中国通信标准化协会提出并归口。 本文件起草单位：中国信息通信研究院、国家工业信息安全发展研究中心、中汽数据（天津）有限 公司、重庆长安汽车股份有限公司、中国第一汽车集团有限公司、上海蔚来汽车有限公司、东风商用车 有限公司、上汽通用五菱汽车股份有限公司、小米汽车有限公司、北京理想汽车有限公司、北京大成律 师事务所。 本文件主要起草人：赵爽、张宁、李文、柯皓仁、张哲宇、刘阳、张亚楠、王瑞、于广琛、陈杰、 汪向阳、王晶宝、冯侦探、高岩、刘昌业、郭登海、刘晓杰、孙鹏程。 I YD XXXXX—XXXX 车联网平台重要数据识别指南 1范围 本文件规定了车联网平台数据分类和重要数据识别的规则、流程、方法等 本文件适用于车联网平台数据处理者开展车联网平台重要数据识别工作。本文件不适用于涉及军 事、政务、国家秘密等数据处理活动。 2规范性引用文件 本文件没有规范性引用文件。 3术语和定义 下列术语和定义适用于本文件。 车联网平台Internetofvehiclesplatform 为非营运机动车（不包括专用汽车）运行阶段产生的数据及相关设备数据提供收集、存储、使用、 加工、提供等服务的信息系统或平台，以及对上述数据进行汇聚和统一管理的系统或平台。 注1：车联网平台包括为车辆提供远程控制、在线升级（OTA）、信息娱乐、自动驾驶、智能座舱、远程监测与诊断 运营管理、安全运营管理、数据处理分析等服务与应用的系统或平台。 注2：机动车是指由动力装置驱动或牵引，上道路行驶的供人员乘用或用于运送物品以及进行工程专项作业的轮式车 辆，不包括汽车列车、摩托车、轮式专用机械车、挂车、无轨电车、有轨电车、拖拉机及拖拉机运输机组。不包括虽有 动力装置但最大设计车速、整备质量、外廓尺寸等指标符合有关国家标准的残疾人机动轮椅车和电动自行车。 注3：专用汽车包括警用、消防、救护、工程救险等承担专门运输任务或专项作业以及其他专项用途的汽车。 车联网平台数据data ofInternet of vehiclesplatform 由车联网平台收集、存储、使用、加工、传输、提供、公开等的有关数据，包括原始数据和汇聚、 整合、分析等处理中以及处理后的衍生数据。 车联网平台数据处理者dataprocesserofInternetofvehiclesplatform 开展车联网平台数据处理活动的组织，包括汽车制造商、零部件和软件供应商、电信运营企业、自 动驾驶服务商、平台运营企业、行业机构等。 车联网平台重要数据keydataofInternetofvehiclesplatform 且遭到篡改、损毁、泄露或者非法获取、非法利用，可能直接危害国家安全、公共利益、个人人 身权利的车联网平台数据。 1 YDXXXXX—XXXX 4缩略语 下列缩略语适用于本文件。 BSM：基础安全消息（BasicSafetyMessage） DMS：驾驶员监控系统（DriverMonitoringSystem） DSSAD：自动驾驶数据记录系统（DataStorageSystemforAutomatedDriving） ECU：电子控制器单元（ElectronicControlUnit） EDR：事件数据记录系统（EventDataRecorderSystem） GNSS：全球导航卫星系统（GlobalNavigationSatelliteSystem） ICcID：集成电路卡识别码（IntegrateCircuitCardIdentity） IMEI：国际移动设备识别码（InternationalMobileEquipmentIdentity） IMSI：国际移动用户识别号（InternationalMobileSubscriberIdentificationNumber） IMU：惯性测量单元（InertialMeasurementUnit） IP：网际互连协议（InternetProtocol） OBU：车载单元（OnBoardUnit） OTA：空中下载技术（Over-the-AirTechnology） RSM：路侧安全消息（RoadSafetyMessage） SPAT：交通灯相位与时序消息（SignalPhaseandTimingMessage） UDS：统一诊断服务（UnifiedDiagnosticServices） URL：统一资源定位符（UniformResourceLocator） 5重要数据识别规则 旦遭到篡改、损毁、泄露或者非法获取、非法利用，将造成下列影响之一的数据，识别为车联网 平台重要数据： a) 威胁或影响经济、社会、科技、网络、数据、人工智能等与国家安全相关的重点领域： 对汽车或车联网产业发展、运行和经济利益等造成严重影响，或引发的级联效应明显，影响范 b) 围涉及多个区域，或者汽车、电子、互联网、通信多个行业，或者车联网产业上下游多个车联 网平台数据处理者，或者持续时间长，对产业发展、技术进步和产业生态造成严重影响； c): 造成车联网领域重大数据安全事件或车辆安全事故，对公共利益或个人人身权利造成严重影 响。 重要数据识别流程 车联网平台数据处理者进行车联网平台重要数据识别，按照如下步骤进行： 梳理：对车联网平台数据进行梳理与分类，形成车联网平台数据清单，见表1； b) 识别：根据第8章识别方法，识别车联网平台数据清单中的重要数据； c) 审核：车联网平台数据处理者对初步识别出的车联网平台重要数据清单进行审核： d) 形成目录：以目录形式形成车联网重要数据识别结果，见附录B； 管理：依据行业主管部门要求履行重要数据目录备案程序，并进行定期维护、动态更新。 车联网平台数据分类 73 2 YD XXXXX—XXXX 本文件根据车联网平台数据范围、特点所涉及的业务类型等，结合数据属性、影响范围、程度等因 素，将车联网平台数据分为7类，包括经营管理类数据、平台运营数据、应用服务数据、网络规划运维 数据、安全保障数据、经济运行与业务发展数据、其他。具体分类如表1所示。 表1车联网平台数据分类 一级类别 二级类别 车辆基本数据 经营管理类数据 车辆运营管理数据 车辆运行数据 感知数据 平台运营数据 驾驶自动化数据 仿真测试数据 远程控制数据 应用服务数据 信息服务数据 车联网软件升级数据 网络规划建设数据 网络规划运维数据 安全告警数据 安全诊断数据 安全保障数据 安全运营管理数据 销售管理类数据 经济运行与业务发展数 充电运营数据 据 车辆后市场服务数据 个人信息 其他 其他 注：车联网平台数据分类示例见附录A。 8重要数据识别方法 经营管理类数据 符合下列条件之一的为重要数据： a）与其他信息结合能识别100万人以上个人身份的车辆识别码、车联网卡识别码； 涉及在境内运行的10万台以上车辆的安全启动、诊断、更新、通信过程中的密钥，包括车云 通信过程中所涉及的对称密钥、非对称密钥； c) 涉及在境内运行的10万台以上车辆的安全启动、诊断、更新、通信过程中的数字证书，包括 车云通信过程中所涉及的根证书、中间证书、注册证书、用户证书。 平台运营数据 感知数据 8.2.1 符合下列条件之一的为重要数据： a）涉及车外真实人脸边界框最小边长为32像素以上： 3