ISO/TS 15638-4:2020
Интеллектуальные транспортные системы. Структура совместных телематических приложений для регулируемых коммерческих грузовых транспортных средств (TARV). Часть 4. Требования к безопасности системы.

Стандартный №

ISO/TS 15638-4:2020

Дата публикации

2020

Разместил

International Organization for Standardization (ISO)

Последняя версия

ISO/TS 15638-4:2020

сфера применения

Анализ стандартной базовой структуры безопасности

ISO/TS 15638-4:2020 устанавливает эталон безопасности для телематических приложений в коммерческих грузовых автомобилях (TARV). Его технические характеристики в основном охватывают:

Аспекты безопасности	Технические требования	Справочные стандарты
Анализ угроз	Применение трехэтапного процесса оценки ISO/IEC 15408	Раздел 6.1
Безопасность системы транспортного средства	Комплексная оценка безопасности оборудования/программного обеспечения	Раздел 6.2.1
Безопасность передачи данных	Гарантия двухрежимного внутридоменного/внедоменного режима BSMD	Глава 6.5/6.6

---

Ключевые моменты внедрения технологий

Механизм безопасной передачи данных

Стандарт определяет структуру безопасной связи между системой автомобиля (IVS) и поставщиком прикладных услуг (ASP):

• Передача внутри домена BSMD: соответствует требованиям архитектуры ISO 21217 и использует механизм безопасности C-ITS
• Передача за пределы домена: направленная связь осуществляется через предопределенный адрес IPv6 (URI), а пакет данных должен содержать поле безопасности

Требования к защите конфиденциальности

Согласно пункту 6.11, все приложения TARV должны:

1. Соответствовать Руководству по конфиденциальности ISO TR 12859
2. Соответствовать правилам защиты данных юрисдикции
3. Внедрять дополнительную защиту шифрования для персональных данных

---

Рекомендации по внедрению соответствия

При развертывании систем TARV предприятиям следует сосредоточиться на следующем:

Процесс оценки безопасности

Рекомендуется проводить оценку безопасности в три этапа:

Этап 1	Моделирование угроз	Определение потенциальной поверхности атаки системы IVS/ASP
Этап 2	Анализ уязвимостей	Функциональная проверка в соответствии с ISO/IEC 15408-2
Этап 3	Обработка рисков	Разработка плана усиления безопасности

Вопросы трансграничных операций

В разных юрисдикциях могут быть разные требования к:

• Уровню сертификации безопасности (например, уровню EAL)
• Локализации данных
• Стандартам алгоритмов шифрования

, поэтому исследование соответствия должно быть проведено заранее.