ChinaAutoRegs| GB/T 40861-2021英文版 汽车信息安全通用技术要求
General Technical Requirements for Vehicle Cybersecurity

CONTENTS

Foreword
Introduction
1 Scope
2 Normative References
3 Terms and Definitions
4 Abbreviations
5 Protection Objects
5.1 General
5.2 On-Board System
5.3 Off-Board Communication
6 Technical Requirements
6.1 Principle Requirements
6.2 Requirements for Systematic Defense Strategy
6.3 Requirements for Protection Dimensions
Annex A (Informative) Cybersecurity Threats
Bibliography

1 范围
本文件规定了汽车信息安全的保护对象和技术要求。
本文件适用于M 类、N 类汽车整车及其电子电气系统和组件。
2 规范性引用文件
下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中,注日期的引用文件,仅该日期对应的版本适用于本文件;不注日期的引用文件,其最新版本(包括所有的修改单)适用于本文件。
GB/T29246—2017 信息技术 安全技术 信息安全管理体系 概述和词汇
GB/T34590.3—2017 道路车辆 功能安全 第3部分:概念阶段
3 术语和定义
GB/T29246—2017界定的以及下列术语和定义适用于本文件。
3.1
汽车信息安全 vehicle cybersecurity
汽车的电子电气系统、组件和功能被保护,使其资产不受威胁的状态。
3.2
真实性 authenticity
一个实体是其所声称实体的特性。
[来源:GB/T29246—2017,2.8,有修改]
3.3
保密性 confidentiality
信息对未授权的个人、实体或过程不可用或不泄露的特性。
[来源:GB/T29246—2017,2.12]
3.4
完整性 integrity
准确和完备的特性。
[来源:GB/T29246—2017,2.40]
3.5
可用性 availability
根据授权实体的要求可访问和可使用的特性。
[来源:GB/T29246—2017,2.9]
3.6
访问可控性 access controllability
确保对资产的访问是基于业务和安全要求进行授权和限制的特性。
3.7
抗抵赖 non-repudiation
证明所声称事态或行为的发生及其源头的能力。
[来源:GB/T29246—2017,2.54]
3.8
可核查性 accountability
确保可从一个实体的行为唯一地追溯到该实体的特性。
3.9
可预防性 preventability
对信息异常行为和攻击行为进行识别、侦测以及相应安全响应的能力。
3.10
拒绝服务 denial of service; DoS
因阻止对系统资源的授权访问或延迟系统运行和功能实现而导致授权用户的可用性受损。
3.11
分布式拒绝服务攻击 distributed denial of service; DDoS
通过损害或控制多个系统对攻击目标系统的带宽和资源进行泛洪攻击而实现拒绝服务。
3.12
后门 backdoor
能够绕过系统认证等安全机制的管控而进入信息系统的通道。
3.13
安全重要参数 security important parameter
与安全相关的信息,包含秘密密钥和私钥、口令之类的鉴别数据或其他密码相关参数的信息。
3.14
访问控制 access control
确保对资产的访问是基于业务和安全要求进行授权和限制的手段。
[来源:GB/T29246—2017,2.1]

1、现成译文，到款即发。
2、下单前可任取样页验证译文质量。
3、免费提供正规普通增值税数电发票。
4、请联系手机/微信: 13306496964/Email: standardtrans@foxmail.com 获取完整译文。
5、本英文译本为纯人工专业精翻版本，保证语法术语准确率和专业度！
6、专业源于专注|ChinaAutoRegs 始终专注于汽车标准翻译领域！
7、「中国汽车标准译文库」已收录上千个现行汽车国家标准和行业标准的英文版译本，涵盖传统燃油车、新能源汽车和摩托车标准化体系！独家打造千万级汽车专业术语库和记忆库。

1. The English Translation of this document (GB, GB/T, QC/T, CNCA, CQC, CAV, etc.) is readily available, and delivered immediately upon payment.
2. You may request for sample pages to your preference before placing an order.
3. Please contact standardtrans@foxmail.com for the complete PDF version in English.
4. Almost all of Chinese automotive/automobile standards, regulations and norms in effect have been included in our well-established database, providing one-stop, up-to-date, efficient and professional solution.