GB/T 37373-2019
Интеллектуальный транспорт — служба безопасности данных (Англоязычная версия)

Стандартный №

GB/T 37373-2019

язык

Китайский, Доступно на английском

Дата публикации

2019

Разместил

General Administration of Quality Supervision, Inspection and Quarantine of the People‘s Republic of China

Последняя версия

GB/T 37373-2019

сфера применения

Обзор стандарта GB/T 37373—2019

GB/T 37373—2019, национальный стандарт Китайской Народной Республики «Интеллектуальный транспорт — Служба безопасности данных», является важной спецификацией для служб безопасности данных в интеллектуальных транспортных системах. Он направлен на обеспечение безопасности данных в этих системах на основе криптографических технологий.

Предыстория и значение стандарта

С быстрым развитием интеллектуальных транспортных систем, особенно широким использованием подключенных транспортных средств и автономного вождения, вопросы безопасности данных становятся все более заметными. Предыстория разработки этого стандарта в первую очередь включает в себя:

• Обеспечение конфиденциальности устройств/пользователей и безопасности данных в интеллектуальных транспортных системах;
• Регулирование построения и применения платформ поддержки безопасности на основе криптографических технологий;
• Унификация содержания и технических требований служб безопасности данных для содействия здоровому развитию отрасли.

Сравнительный анализ стандартных фреймворков

Стандартные параметры	GB/T 37373—2019	Сравнительные стандарты (например, ISO/IEC 27001)
Область применения	Содержимое сервиса безопасности данных и построение платформы интеллектуальных транспортных систем	Требования к системе управления информационной безопасностью
Основные технологии	Инфраструктура открытых ключей (PKI), цифровые сертификаты, управление ключами	Алгоритмы шифрования и контроль доступа Политики
Применимые сценарии	Интернет транспортных средств, автономное вождение и системы управления дорожным движением	Информационная безопасность на уровне предприятия

Стандартные рекомендации по внедрению

1. Создание платформы поддержки безопасности

Создайте платформу поддержки безопасности на основе технологии PKI, включая систему аутентификации сертификатов, систему управления авторизацией и систему управления ключами. Рекомендуется модульная конструкция:

• Система аутентификации сертификатов: обеспечивает регистрацию и проверку личности устройства и пользователя;
• Система управления авторизацией: реализует контроль доступа к ресурсам;
• Система управления ключами: обеспечивает безопасность ключа на протяжении всего его жизненного цикла.

2. Реализация служб безопасности данных

На практике рекомендуется отдавать приоритет следующим службам безопасности данных:

• Аутентификация личности: использование технологии цифровых сертификатов для достижения двусторонней аутентификации между устройствами и пользователями;
• Управление авторизацией: выдача сертификатов авторизации на основе PKI для управления правами доступа к ресурсам;
• Безопасная передача: обеспечение конфиденциальности и целостности данных с помощью зашифрованной связи.

3. Оптимизация процесса обеспечения безопасности

Основываясь на сценарии применения Интернета транспортных средств, рекомендуется:

• Регулярно обновлять цифровые сертификаты и ключи;
• Внедрять аудит безопасности и управление журналами;
• Создавать механизм реагирования на чрезвычайные ситуации для устранения рисков утечки данных.

GB/T 37373-2019 Ссылочный документ

• GB/T 20839-2007  Общие термины для интеллектуальных транспортных систем
• GB/T 22239-2008  Технология информационной безопасности. Базовый уровень секретной защиты безопасности информационных систем.
• GB/T 25069-2010 Технологии информационной безопасности. Глоссарий.

GB/T 37373-2019 История

• 2019 GB/T 37373-2019 Интеллектуальный транспорт — служба безопасности данных

стандарты и спецификации