10月23日，由中国一汽智能网联开发院、吉林省汽车电子协会联合主办的“基于商用密码算法的智能网联汽车信息安全标准体系建设第二批标准项目发布会”在长春以网络方式隆重举办。北京明朝万达科技股份有限公司积极支持该项目发布，主导起草了此次发布“第二批14项标准”中的2项，分别为《TGHDQ 95-2022 智能网联汽车数据全生命周期管理规范》和《TGHDQ 96-2022 智能网联汽车云服务平台运营人员安全管理制度》。

      明朝万达业务创新中心总工程师张卓晖参与此次大会议程，并做《车联网数据全生命周期、平台运营人员安全管理系列标准要点解读》主题报告。

      会议中，张卓晖就明朝万达承担的两项标准做了说明，介绍了标准概述、编制说明以及要点概述，在汇报中他通过类比此次发布的两项标准与同类国、行标的区别强调了这两项标准对填补我国智能网联汽车信息安全领域空白的具有重要意义。

      他介绍到，《智能网联汽车数据全生命周期管理规范》和《智能网联汽车云服务平台运营人员安全管理制度》都属于团体标准，编制过程中参考国标，分别针对智能网联汽车业务中产生的数据进行全生命周期管理规范化和从事智能网联汽车云服务平台信息安全技术与管理领域工作的专业人员素质提出明确要求。

△ 智能网联汽车数据全生命周期

      《智能网联汽车数据全生命周期管理规范》规定了智能网联汽车应用产品进行功能设计、开发、实施、运营过程中的数据管理要求与数据安全要求。为智能网联汽车业务数据在采集、存储、处理、传输、交换、销毁生命周期各阶段流转提出基本管理要求。

△ 智能网联汽车云服务平台运营人员安全管理

      《智能网联汽车云服务平台运营人员安全管理制度》规定了云服务平台运营人员安全管理制度，主要包括运营人员安全组织架构、数据运营人员安全管理制度、数据开发人员安全管理制度、数字证书管理人员安全管理制度等。

      按照“谁主管，谁负责；谁运营，谁负责；谁使用，谁负责”的原则，本标准规定了信息安全管理部门统筹指导下，各业务部门负责各自的数据安全管理，由部门信息安全员负责细化本部门主管数据在采集、传输、存储、处理、交换与销毁过程中的具体权限、审计、安全处理等要求，并推动落实。

系列标准发布

      会上发布了基于商用密码算法的智能网联汽车信息安全标准体系建设第二批14项标准项目，分别为：T/GHDQ 87.1-2022车辆控制器信息安全技术要求 第1部分：通用技术要求、T/GHDQ 87.2-2022车辆控制器信息安全技术要求 第2部分：车载信息交互系统、T/GHDQ 87.3-2022车辆控制器信息安全技术要求 第3部分：中央网关系统、T/GHDQ 88.1-2022车辆无线通信信息安全测试规范 第1部分：蓝牙安全测试规范、T/GHDQ 88.2-2022车辆无线通信信息安全测试规范 第2部分：车载WLAN安全测试规范、T/GHDQ 89.1-2022车载网络安全测试规范 第1部分：车载CAN总线安全测试规范、T/GHDQ 89.2-2022车载网络安全测试规范 第2部分：车载以太网安全测试规范、T/GHDQ 90-2022车辆信息安全术语和定义、T/GHDQ 91-2022车辆车云通信信息安全技术要求、T/GHDQ 92-2022智能网联汽车数字证书设计规范、T/GHDQ 93-2022移动终端控车应用软件信息安全技术要求、T/GHDQ 94-2022车辆直连通信信息安全设计规范、T/GHDQ 95-2022智能网联汽车数据全生命周期管理规范、T/GHDQ 96-2022智能网联汽车云服务平台运营人员安全管理制度。本次发布的14项标准中，11项由一汽智能网联开发院主导起草，2项由北京明朝万达主导起草，1项由吉大正元主导起草。中汽中心、中国汽研、中汽研软件测评（天津）公司、一汽检测试验院和创新技术研究院、一汽解放、一汽奔腾、东风汽车、岚图汽车、长安汽车、北京车和家、武汉路特斯、华晨宝马、富赛汽车电子、吉林大学、长春大学、长春师范大学、吉大正元、北京明朝万达、中汽创智、上海伊世智能等单位和一线专家代表参与了制订，征求意见和参与审查的专家代表性强、类型全面，有效保障了标准项目的质量。

《智能网联汽车数据全生命周期管理规范》

随着车联网应用范围不断扩大，我国对智能网联汽车安全的重视程度不断提升，智能网联汽车安全必将具有广阔的市场空间。智能网联汽车业务相关的安全类技术标准已逐步完善，但管理类标准仍滞后。本标准规定了车联网数据在采集、存储、处理、传输、交换、销毁生命周期各阶段的基本管理要求。本标准适用于车联网业务应用、产品应用适配推广过程中可为安全信息编码算法实施方案提供管理依据与必要的基础管理标准，与技术类标准、管理类标准共同构成安全信息编码算法应用体系标准。

《智能网联汽车云服务平台运营人员安全管理制度》

随着智能网联汽车云服务平台汇集的网联车辆敏感数据不断递增，平台运营过程中，运营人员会掌握大量涉及车辆的敏感数据，云服务平台在从外部保障信息安全的同时，也要从内部进行信息安全保障。本标准依据《中华人民共和国网络安全法》、《中华人民共和国计算机信息系统安全保护条例》等国家法律法规及行业监管要求，参照国家信息安全等级保护标准，制定智能网联汽车云服务平台运营人员安全管理制度，加强云平台的数据安全管理，避免网络攻击，防止数据泄露。