搜索结果: GB/T 30290.3-2025, GB/T30290.3-2025, GBT 30290.3-2025, GBT30290.3-2025
| 标准编号 | GB/T 30290.3-2025 (GB/T30290.3-2025) | | 中文名称 | 北斗卫星定位车辆信息服务系统 第3部分：信息安全规范 | | 英文名称 | BeiDou satellite positioning vehicle information service system(VISS) - Part 3: Information security specification | | 行业 | 国家标准 (推荐) | | 中标分类 | M50 | | 国际标准分类 | 33.200 | | 字数估计 | 26,292 | | 发布日期 | 2025-10-05 | | 实施日期 | 2026-02-01 | | 旧标准 (被替代) | GB/T 30290.3-2013 | | 发布机构 | 国家市场监督管理总局、国家标准化管理委员会 | GB/T 30290.3-2025: 北斗卫星定位车辆信息服务系统 第3部分：信息安全规范
ICS 33.200
CCSM50
中华人民共和国国家标准
代替GB/T 30290.3-2013
北斗卫星定位车辆信息服务系统
第3部分:信息安全规范
2025-10-05发布
2026-02-01实施
国 家 市 场 监 督 管 理 总 局
国 家 标 准 化 管 理 委 员 会 发 布
目次
前言 Ⅲ
引言 Ⅴ
1 范围 1
2 规范性引用文件 1
3 术语和定义 1
4 符号和缩略语 3
4.1 符号 3
4.2 缩略语 3
5 参考模型 4
5.1 基本模型 4
5.2 车载终端安全保密模块 4
5.3 中心信息安全支撑系统 5
5.4 通信接口 5
6 安全机制 6
6.1 通则 6
6.2 密码体制 6
6.3 数字证书体制 6
7 安全规程 7
7.1 概述 7
7.2 设备认证规程 7
7.3 数字签名规程 11
7.4 访问控制规程 12
8 安全技术要求 12
8.1 车载终端安全保密模块 12
8.2 中心信息安全支撑系统 13
8.3 其他要求 13
附录A(资料性) 数据分级 14
A.1 一般数据 14
A.2 重要数据 14
A.3 敏感数据 14
A.4 数据分级示例 14
附录B(资料性) 数字证书管理 15
B.1 数字证书分配 15
B.2 数字证书更新 16
B.3 数字证书撤销 16
附录C(资料性) 车载终端安全防护措施示例 17
C.1 硬件安全 17
C.2 系统安全 17
C.3 网络安全 17
C.4 应用软件安全 17
C.5 隐私数据保护 17
C.6 安全事件上报 17
附录D(资料性) 车辆信息服务中心安全防护措施示例 18
D.1 数据安全 18
D.2 结构安全 18
D.3 访问控制 18
D.4 入侵检测 18
D.5 安全审计 18
参考文献 19
前言
本文件按照GB/T 1.1-2020《标准化工作导则 第1部分:标准化文件的结构和起草规则》的规定
起草。
本文件是GB/T 30290《北斗卫星定位车辆信息服务系统》的第3部分。GB/T 30290已经发布了
以下部分:
---第1部分:功能描述;
---第2部分:车载终端与服务中心信息交换协议;
---第3部分:信息安全规范;
---第4部分:车载信息终端性能要求及测试方法;
---第5部分:记录仪性能要求和测试方法;
---第6部分:紧急救援终端性能要求和测试方法。
本文件代替GB/T 30290.3-2013《卫星定位车辆信息服务系统 第3部分:信息安全规范》,与
GB/T 30290.3-2013相比,除结构调整和编辑性改动外,主要技术变化如下:
a) 更改了“访问控制”“机密性”“密钥”“密码算法”“解密”“设备认证”“加密”和“完整性”的术语
和定义(见3.1、3.5、3.8、3.12、3.14、3.2、3.13、3.6,2013年版的3.1、3.2、3.3、3.4、3.5、3.6、3.7、
3.8);
b) 增加了术语“信息安全”“信息安全系统”“可用性”“密钥协商”“公钥”“私钥”“数字签名”“密码
套件”“预主密钥”“主密钥”和“工作密钥”及其定义(见3.3、3.4、3.7、3.9、3.10、3.11、3.15、3.16、
3.17、3.18、3.19);
c) 删除了术语“安全保密机制”和“安全模型”及其定义(见2013年版的3.9、3.10);
d) 增加了符号RS、RE、UC、UP(见4.1);
e) 增加了缩略语CA、CISSS、KM、SAG、TLCP、VISC、VISS、VT、VTM和VTSC(见4.2);
f) 删除了缩略语 A/D、AK、D/A、DCK、DCK1、DCK2、ISCCE、ISCSCE、KS、MK、RAND1、
RAND2、RES1、RES2、RS、SCMC、SCME、VA11、VA12、VA21、VA22、VDCKA、VSCA、
VPCA、VTCE、VTCM、VTSCE、VTSCMIN、VTSE、VWKEA、WK、XRES1和 XRES2(见
2013年版的4.2);
g) 将“安全保密机制”更改为“参考模型”和“安全机制”(见第5章、第6章,2013年版的第5章);
h) 增加了“参考模型”中“基本模型”“车载终端安全保密模块”和“中心信息安全支撑系统”相应内
容(见5.1、5.2、5.3),更改了“通信接口”相应内容(见5.4,2013年版的第7章);
i) 增加了“安全机制”中“通则”“数字证书体制”相应内容(见6.1、6.3),更改了“密码体制”相应内
容(见6.2,2013年版的5.3);
j) 将“安全保密规程”更改为“安全规程”(见第7章,2013年版的第6章),增加了“概述”和“数字
签名规程”相应内容(见7.1、7.3),更改了“设备认证规程”和“访问控制规程”相应内容(见7.2、
7.4,2013年版的6.1、6.2),删除了“数据加密规程”和“密钥分配管理规程”相应内容(见2013
年版的6.3、6.4);
k) 删除了“信息字段帧格式定义”一章(见2013年版的第8章);
l) 将“安全保密实体参数要求”更改为“安全技术要求”(见第8章,2013年版的第9章);
m) 将“VTSCM技术要求”更改为“车载终端安全保密模块”(见8.1,2013年版的第10章),增加了
“中心信息安全支撑系统”和“其他要求”等技术要求(见8.2、8.3)。
请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。
本文件由中华人民共和国工业和信息化部提出并归口。
本文件起草单位:厦门雅迅智联科技股份有限公司、奇瑞汽车股份有限公司、重庆长安汽车股份有
限公司、中汽创智科技有限公司、国汽(北京)智能网联汽车研究院有限公司、东风汽车股份有限公司、上
汽大通汽车有限公司、上汽通用五菱汽车股份有限公司、一汽解放汽车有限公司、宇通客车股份有限公
司、大运汽车股份有限公司、北京梆梆安全科技有限公司。
本文件主要起草人:吕伟煌、赵国开、王川宿、汪向阳、胡红星、薛宇、胡晓浩、朱震海、黄建鹏、郑岩、
吕庆先、李晓伟、卢佐华。
本文件及其所代替文件的历次版本发布情况为:
---2013年首次发布为GB/T 30290.3-2013;
---本次为第一次修订。
引 言
GB/T 30290《北斗卫星定位车辆信息服务系统》拟由6个部分构成。
---第1部分:功能描述。目的在于系统阐述整个北斗卫星定位车辆信息服务系统,明确其功能及
服务类型。
---第2部分:车载终端与服务中心信息交换协议。目的在于明确北斗卫星定位车辆信息服务系
统中车载终端与信息服务中心之间进行信息传输的方式和内容。
---第3部分:信息安全规范。目的在于规范北斗卫星定位车辆信息服务系统信息安全架构及实
现方式,确保车辆与服务中心信息安全。
---第4部分:车载信息终端性能要求及测试方法。目的在于规范北斗卫星定位车辆信息服务系
统中车载信息终端的技术指标及测试方法。
---第5部分:记录仪性能要求和测试方法。目的在于规范北斗卫星定位车辆信息服务系统中记
录仪的技术指标及测试方法。
---第6部分:紧急救援终端性能要求和测试方法。目的在于规范北斗卫星定位车辆信息服务系
统中紧急救援终端的技术指标及测试方法。
北斗卫星定位车辆信息服务系统
第3部分:信息安全规范
1 范围
本文件给出了北斗卫星定位车辆信息服务系统中信息安全系统参考模型,规定了相应的安全机制、
安全规程及安全技术要求。
本文件适用于通过北斗卫星定位技术、采用公众移动通信网络或专用移动通信网络、具有车辆信息
服务中心的信息处理系统中通信服务的信息安全设计、建设和应用。通过其他定位技术、采用其他通信
网络、具有车辆信息服务中心的信息处理系统中通信服务的信息安全设计、建设和应用参照使用。
2 规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文
件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于
本文件。
GB/T 20518 信息安全技术 公钥基础设施 数字证书格式
GB/T 22239-2019 信息安全技术 网络安全等级保护基本要求
GB/T 30290.1 北斗卫星定位车辆信息服务系统 第1部分:功能描述
GB/T 30290.2-2025 北斗卫星定位车辆信息服务系统 第2部分:车载终端与服务中心信息交
换协议
GB/T 38636-2020 信息安全技术 传输层密码协议(TLCP)
GM/T 0008-201......
|