T_SHV2X 3—2025 车联网服务平台风险评估实施指南-团体标准
目录
| 标准详细信息 | |
|---|---|
| 标准状态 | 现行 |
| 标准编号 | T/SHV2X 3—2025 |
| 中文标题 | 车联网服务平台风险评估实施指南 |
| 英文标题 | Implementation guidelines to risk assessment of service platform of Internet of vehicles |
| 国际标准分类号 | 33.040.40 数据通信网 |
| 中国标准分类号 | M19 |
| 国民经济分类 | I631 电信 |
| 发布日期 | 2025年01月15日 |
| 实施日期 | 2025年01月15日 |
| 起草人 | 杨伟利、潘政伟、宋晓航、毛争艳、何旺君、李爽、严超、刘海、曹远晶、 张孟、周悦、杨晓光、王菲、王艳艳，杜同祯、杨清羽、李泽惠、薛超、杨靖、王寨纳。 |
| 起草单位 | 上研智联智能出行科技（上海）有限公司、上海计算机软件技术开发中心、上 海银基科技股份有限公司、润成安全技术有限公司、工业互联网创新中心（上海）有限公司、上海蔚 来汽车有限公司、零束科技有限公司、上汽大众汽车有限公司、福特汽车（中国）有限公司、沃尔沃 汽车技术(上海)有限公司、艾普拉斯（上海）质量检测有限公司、上海优咔网络科技有限公司。 |
| 范围 | 本文件描述了车联网服务平台风险评估实施的过程和方法。 本文件适用于指导智能网联汽车生产企业、车联网服务平台运营企业等车联网服务平台相关企业 以及评测机构对车联网服务平台风险评估的实施，也可供相关主管部门参考。 |
| 主要技术内容 | 本标准适用于指导智能网联汽车生产企业、车联网服务平台运营企业等车联网服务平台相关企业以及评测机构对车联网服务平台风险评估的实施，风险评估对象包含各类型车联网服务平台安全运行所涉及的必要要素，遵循“关键业务原则”、“可控性原则”、“最小影响原则”，评估内容包括组成车联网服务平台的信息系统所涉及的物理环境、网络、系统、应用及管理等层面所面临的安全风险。 对车联网服务平台实施风险评估的过程划分为风险评估准备、风险要素识别和风险分析三个阶段。 风险评估准备阶段需确认评估目标、范围、依据和评估方法，组建团队，制定实施方案，并完成信息调研和评估工具准备；风险要素识别阶段是对车联网服务平台中的资产、威胁、脆弱性、安全措施等风险要素进行识别与赋值的过程；风险分析阶段是对获得的车联网服务平台相关信息进行关联分析，并计算车联网服务平台所面临风险的大小；最终通过风险评估报告给出风险评估结果，说明车联网服务平台中存在的安全风险。对车联网服务平台的风险评估可综合采用人员访谈、文档审查、实地查看、配置核查、工具测试等手段对车联网服务平台及其相关设施的风险情况进行评估。评估可采取自评估和检查评估两种方式，自评估由车联网服务平台相关企业自身发起，组成机构内部评估小组或委托第三方评估机构进行评估。 |
| 是否包含专利信息 | 否 |
| 标准文本 | 查看 |
| 团体详细信息 | |||
|---|---|---|---|
| 团体名称 | 上海市车联网协会 | ||
| 登记证号 | 51310000MJ4904946A | 发证机关 | 上海市民政局 |
| 业务范围 | 经营范围包括车联网领域的信息发布、咨询、标准研究、培训、技术服务、检测评价、资质认证、会展服务、合作交流、承办政府委托相关事项。 | ||
| 法定代表人/负责人 | 沈剑平 | ||
| 依托单位名称 | |||
| 通讯地址 | 上海市浦东新区海基六路218弄16号楼407室 | 邮编 : 201306 | |