《车联网数据分类分级指南.docx》由会员分享，可在线阅读，更多相关《车联网数据分类分级指南.docx（16页珍藏版）》请在三一办公上搜索。
1、ICS33.060CCSM10DJG330521德清县地方技术性规范DJG330521TXXXX-XXXX车联网数据分类分级指南Guidelinesforclassificationandgradingofinternetofvehicledata（报批稿）在提交反馈意见时，请将您知道的相关专利连同支持性文件一并附上。XXXX -XX-XX 发布XXXX-XX-XX实施德清县市场监督管理局发布目次前言II1范围12规范性引用文件13术语和定义14缩略语15数据分类26数据分级3附录A（资料性）车联网一般数据分类分级参考表5参考文献12,1z.*刖百本文件按照GB/T1.1-2020标准化工作导
2、则第1部分：标准化文件的结构和起草规则的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由德清县大数据发展管理局提出、归口并组织实施。本文件起草单位：德清县大数据发展管理局、浙江德清莫干山智联未来科技有限公司、杭州美创科技股份有限公司。本文件主要起草人：朱芸、王卓丞、唐绍春、沈云麒、施钦怡、秦琪波、董通、柳遵梁、闻云霞、叶桦。车联网数据分类分级指南1范围本文件提供了车联网数据分类、数据分级等方面的建议和指导。本文件适用于指导车联网数据的分类分级工作。本文件不适用于涉及国家秘密数据的分类分级工作。2规范性引用文件本文件没有规范性引用文件。3术语和定义下列
3、术语和定义适用于本文件。a1车联网internetofvehicle通过装载在车辆上的传感器、车载终端及电子标签提供车辆信息，采用各种通信技术实现车与车、车与人、车与路、车与云互联互通，并在信息网络平台上对信息进行提取、共享等有效利用，对车辆进行有效的感控和提供综合服务。来源：YDB1242013,4.3,有修改数据分类dataclassification把具有共同属性或特征的车联网数据，按照一定的原则和方法进行归类和区分，建立起一定的分类体系和排列顺序，以便更好地管理和使用车联网数据。来源:DB33/T23512021,3.2,有修改数据分级dategrading根据车联网数据遭到泄露、篡改
4、、破坏或者非法获取、非法利用、非法共享后对国家安全、社会秩序、公共利益以及个人、法人和其他组织的合法权益的危害程度，按照一定的原则和方法进行定级，为车联网数据全生命周期管理的安全策略制定提供支撑。来源：DB/T23512021,3.3,有修改4缩略语下列缩略语适用于本文件。ADAS：高级驾驶辅助系统(AdvanCedDriverASSiStanISyStemS)BSM：基本安全消息(BaSiCSafetyMeSSage)CBR：信道繁忙率(ChannelBusyRate)CQI：信道质量指示(ChannelQUaliIylndiCation)CV2X：蜂窝车联网(CelIUlarVehiCIe
5、tOEVerything)ECU：电子控制单元(ElectronicControlUnit)ETC：不停车电子收费(EleCtrOniCTonCOlIeCtion)EUHT：超高速移动通信技术(EnhanCedUltraHighThrOUghPUt)GNSS：全球卫星导航定位系统(GlObaINaVigationSateIliteSyStem)IMU：惯性测量单元(InertialMeasurementUnit)IOT：物联网(InternetofThingS)MEC：主机汽缸(MainEngineCyIinder)OBU：车载单元(OnBoardUnit)OTA：远程升级(OVerTheAi
6、r)RSI：道路标志信息(ROadSideInfOrmatiOn)RSM：路侧安全信息(RoadSideSafetyMeSSage)RSU：路侧单元(RoadSideUnit)SD卡：安全数字存储卡(SeeUreDigitalMemOryCard)SOC：荷电状态(StateOfeharge)SPAT：信号灯信息(SignalPhaseandTimingMessage)TBox：车载信息处理器(TeIematiCSBOX)UBI：基于驾驶行为的保险(USageBaSedlnSUranCe)VIN：车辆识别号码(VehieIeIdentifiCatiOnNUmber)V2X：车对外界的信息交换(
7、VehiCIetoEVerything)4S店：汽车销售服务4S店(AUtomobileSaleSSerViCeShOp4S)5数据分类51数据分类原则数据分类应遵循以下原则：a)科学性原则：按照车联网数据的多维特征及其相互间客观存在的逻辑关联进行科学和系统化的分类；b)规范性原则：所使用的词语或短语能确切表达数据类目的实际内容范围，在表达相同的概念时,保证用语致性；c)稳定性原则：以选择体现分类数据对象的本质特征，且不易发生变化的维度和视角作为数据分类的基础和依据；d)扩展性原则：应考虑未来数据发展，如数据的增长、变化等情况，以满足各种新增数据分类。49数据分类维度宜结合车联网数据的数据特征
8、，灵活选择分类维度。常见的分类维度包括但不限于：a)数据来源：按数据来源进行细化分类；b)责任部门：按数据管理部门或职责分工进行细化分类；c)业务领域：按业务范围或业务种类进行细化分类，如生产类数据、管理类数据、经营分析类数据等；d)描述对象：按数据描述对象进行细化分类，如个人数据、组织数据等；e)上下游环节：按业务运营活动的上下游环节进行细化分类；f）数据用途：按数据使用目的进行细化分类；g）数据处理：按数据处理者类型或者数据处理活动进行细化分类。54数据分类方法车联网数据分类综合考虑数据属性、类型特征以及安全保护要求，在业务领域、描述对象等分类维度的基础上形成“车、人、路、云”四个一级分类
9、，说明如下：a）车：基本数据、感知数据、决策数据、运行数据、车控类数据；b）人：敏感个人信息、一般个人信息；c）路：基本信息、感知数据、融合计算数据、应用服务数据、运行状态数据、地图数据、交通大数据；d）云：基本信息、控制数据、基本信息网络监测数据、生活服务数据、车辆服务数据、应用服务数据、用户服务内容数据、用户资料数据、车辆销售数据。6数据分级A1数据分级原则数据分级应遵循以下原则：a）合规性原则：数据分级应满足相关法律法规及监管要求；b）就高原则：个数据集包含多个不同级别的数据项时，按照数据项的最高级别对数据集进行定级；c）动态调整原则：根据时间变化、政策变化、安全事件发生、不同业务场景的
10、敏感性变化或相关行业规则不同，及时对数据级别进行审核和调整。A3数据定级规则从车联网数据在经济社会发展中的重要程度，以及一旦遭到篡改、破坏、泄露或者非法获取、非法利用，对国家安全、公共利益、组织权益、个人权益等造成的危害程度，将车联网数据划分为：核心数据、重要数据和一般数据。一般数据涵盖范围较广，采用同一安全级别保护无法满足不同数据的安全需求，将一般数据从高到低分为：4级、3级、2级、1级。数据定级规则表见表1。车联网一般数据分类分级示例见附录A.1。表1数据定级规则数据级别判断标准核心数据对领域、群体、区域具有较高覆盖度或达到较高精度、较大规模、一定深度的数据，主要包括关系国家安全重点领域的
11、数据，关系国民经济命脉、重要民生、重大公共利益的数据。重要数据特定领域、特定群体、特定区域或达到一定精度和规模的数据，一旦遭到篡改、破坏、泄露或者非法获取、非法利用，可能危害国家安全、公共利益或者个人、组织合法权益的数据。不包括涉及国家秘密的数据；仅影响组织自身或者公民个体的数据一般不作为重要数据。一般数据4级有下列情形之一：对全社会、多个行业、行业内多个组织造成严重影响：对单个组织的正常运作造成极其严重影响：对人身和财产安全、个人名誉造成严重损害。表1数据定级规则（续）数据级别判断标准一般数据3级有下列情形之一：对全社会、多个行业、行业内多个组织造成中等程度的影响；对单个组织的正常运作造成严
12、重影响；对个人名誉造成中等程度的损害。2级有下列情形之一：对全社会、多个行业、行业内多个组织造成轻微影响；对单个组织的正常运作造成中等程度或轻微影响；对个人的合法权益造成轻微损害。1级对社会秩序、公共利益、行业发展、信息主体均无影响。AX数据分级变更6.3.1数据满足以下条件时，需对数据进行重新定级：a）数据内容发生变化，导致原有数据的安全级别不再适用；b）数据内容未发生变化，但因数据时效性、数据规模、数据使用场景、数据加工处理方式等发生变化，导致原定的数据级别不再适用；c）数据共享或开放属性发生变化，如之前是内部公开的数据，因时效性变更，变成可公开的数据等；d）因数据汇聚融合，聚合后的数据较
13、原始数据敏感程度更高；e）因国家或者行业主管部门要求发生变化，导致原定的数据级别不再适用；f）需要对数据安全级别进行变更的其他情形。6.3.2发生但不限于以下场景时，需考虑提升数据级别：a）因业务需要，将来自不同途径或不同系统的数据汇聚在一起，汇聚后数据具有高安全等级；b）数据体量增加到特定规模导致社会重大影响；c）发生特定事件导致数据具有敏感性：d）有关行业主管部门对数据级别有更高要求，需要提高数据安全等级。6.3.3发生但不限于以下场景时，需考虑降低数据级别：a）数据已被公开或披露；b）数据进行脱敏或去除能够直接定位到信息主体的内容，删除涉及敏感信息的内容，或者经过去标识化、假名化的内容；
14、c）数据经过较长时间（需明确数据含义和时间点）后，数据失去原有敏感性；d）响应国家相关要求，原不予共享的数据因特定事件需要对其他单位共享使用的；e）发生特定事件导致数据失去敏感性。附录A（资料性）车联网一般数据分类分级参考表车联网般数据分类分级示例见表A.1。表A.1车联网一般数据分类分级参考表一级分类二级分类三级分类数据示例建议安全级别乍基本数据车辆基本数据车辆品牌、车辆识别号（VIN）、注册号、车辆厂商、商标、车辆产品型号等、车辆类型数据（车型、用途、动力类型等）、车辆配置数据（外观、长宽高、轴距、百公里续航等参数配置信息）、自动驾驶系统配置等数据1级车辆重要属性数据，如车辆的发动机号、标
15、识等数据3级车辆敏感属性数据，如与车辆设计相关的核心数据等3级车联网移动终端应用软件基础属性数据车联网移动终端应用软件属性数据，如移动终端应用软件的品牌、型号、操作系统类型等3级车联网移动终端应用软件基础属性数据，如移动终端应用软件唯一标识码等数据2级车联网移动终端应用软件敏感属性数据，如移动终端应用软件的身份鉴权信息等数据3级车联网服务平台基础属性数据车联网服务平台一般属性数据，如车联网服务平台主机或操作系统的品牌、型号等3级车联网服务平台重要属性数据，如车联网服务平台的主机及软件配置信息等2级车联网服务平台敏感属性数据，如车联网平台网络及系统运行状态信息、网络及系统运行维护日志等信息3级零
16、部件数据零部件标识数据（电机号、动力电池编号、T-Box编号等零部件编号）2级零部件属性数据（动力电池容量、发动机扭矩、排量、电动机扭矩等零部件参数）1级车辆保险数据车辆保险信息（机动车商业保险、强制险等保险信息）2级感知数据基础感知数据激光雷达数据：点云数据等信息亳米波雷达数据：点云数据或目标物等信息超声波雷达数据：障碍物等信息IMU数据：角速度和加速度等信息时空定位信息：GNSS速度、时间戳、载波、伪距等融合后的自车位置数据：相对位置等信息目标物识别数据：目标物属性等V2X数据：车辆基本安全消息（BSM）等摄像头数据：一般视频、图片信息，如交通流、车辆外观信息等2级摄像头数据：视频、图片等
17、信息时空定位信息：经纬度等信息融合后的自车位置数据：绝对位置信息等3级表A.1车联网一般数据分类分级参考表（续）一级分类二级分类三级分类数据示例建议安全级别车感知数据车辆外部环境感知数据如道路情况（高速公路还是乡间道路或是人行道）路面情况（路面几何结构、是否完好、是否存在路面湿滑）、道路限速情况、信号灯状态信息、路灯状态信息、道路拥堵情况、交通事故情况等，以及车辆行验周边可能公交站点，地铁站点、酒店、商厦、公共实施等公共交通、公共服务的位置信息，以及其他自然环境相关的例如车辆出行时的天气情况（是否是雨雪天气）等2级如与车-车通信场景相关的临近车辆的物理位置，经纬度，更新时间、行驶速度、前进方向
18、，变道信息等数据信息；与车-行人通信场景相关的，如临近行人的位置数据、与临近行人的距离、行人的行驶速度和运动状态、行人的行驶方向、有无发生碰撞的可能等相关数据2级如车-车通信场景中相邻车辆一定时间段内的出行路线、位置、时间、停车信息等，或驾驶员的身体健康数据状况等数据3级决数策据人类驾驶员操作数据人类蜀驶档位信息、人类驾驶加速踏板开度、人类驾驶刹车踏板开度、人类驾驶方向盘转向角等2级自动驾驶系统决策数据自动驾驶请求档位信息、自动驾驶请求横纵向加速度、自动驾驶请求转向角、自动驾驶请求转向力矩、自幼驾驶请求灯光雨刮状态等2级预测规划数据幡知目标物轨迹预测数据、车辆路径规划数据等3级运行数据运行统计
19、信息行程统计信息、功耗续航统计等2级车辆状态数据电动车电池SOC、燃油车剩余油量、自动驾驶与人工切换信息等2级车辆运行数据挡位信息、车速、车辆航向角、车辆侧倾角速度、横摆角速度、横纵向加速度等2级零部件状态数据车灯喇叭状态、制动标志、雨刮状态、GNSS运行状态、IMU运行状态、T-Box运行状态、OBU运行状态、其他设备运行状态等2级零部件运行数据驱动电机转速、驱动电机扭矩、发动机转速、发动机扭矩、制动主缸压力、制动分泵压力、油门踏板开度、制动踏板开度、方向盘转角、方向盘转向扭矩等2级车辆故障数据EeU故障、系统故障等2级车辆运行工况类数据车辆运行工况类一般数据，如车内空调使用数据等车辆使用过
20、程中的一般性动态数据2级车辆运行工况类重要数据，如发动机转速、发动机输出功率、节气门开度及档位使用和变化情况等2级车辆运行工况类敏感数据，如基于某个或多个数据可唯一标识或识别出特定品牌车辆核心属性的动态数据等3级表A.1车联网一般数据分类分级参考表（续）级分类二级分类三级分类数据示例建议安全级别车运行数据车辆静态工况类数据车辆静态工况类一般数据，如车辆一定时间内的平均行股速度、年行驶里程等2级车辆静态工况类重要数据，如车辆在特定时间特定路线内的车辆停车次数或制动次数等2级车辆静态工况类敏感数据，如基于某个或多个数据可唯一标识或识别出特定品牌车辆核心属性的静态工况类数据等3级车控类数据智能决策控
21、车类数据智能决策车控类一般数据，如倒车辅助中倒车提示声音数据等1级智能决策车控类重要数据，如智能辅助驾驶的车道保持应用中，车辆趋于偏离行驶车道时发送的方向盘抖动，仪表盘红灯或绿灯指示等提醒指令等2级智能决策车控类敏感数据，如智能泊车系统中的自动泊车确认指令等3级车辆远程监控类数据车辆远程监控类一般数据，如与车联网远程监控相关的般读取类数据等2级车辆远程监控类重要数据，如车辆远程开关门锁、远程开关空调、远程鸣笛和闪灯等远程启动或制动车辆等相关指令等2级车辆远程监控类敏感数据，如通过车联网服务平台实现对车队规模的多辆汽车进行远程操控相关的指令，包含远程故障、故障代码等信息3级人敏感个人信息个人身份
22、信息如身份证号码、军官证、护照、驾验证、工作证、社保卡、居住证等3级个人标识信息用户生理标识，指纹、声纹、虹膜、脸谱等人脸、语音授权、声音识别、语音感知、车内录音录像、疲劳抽烟、打电话识别等用于ADAS分享的数据元信息、人脸信息、语音录音、视频录像、位置等信息3级一般个人信息个人基本信息个人手机号、固定电话、电子邮箱地址、微信号、传真号码等3级如个人姓名、生日、出生日期、年龄、性别、民族等2级路基本信息路侧编号信息摄像头、雷达、RSU、MEC等设备编号、道路编号信息等2级路侧设备属性数据设备类型、使用性质、性能参数、设备通信模式等2级安装位置安装位置行政区划等2级安装位置经纬度、安装高度、角度
23、等2级OTA数据版本信息、升级中心信息下发、升级状态和R志等2级感知数据摄像头视频视频图像数据等3级亳米波雷达数据亳米波雷达结构化数据等2级激光雷达数据激光雷达原始点云数据等2级雷视一体机数据感知结构化数据等2级交通控制信号信号灯数据等2级表A.1车联网一般数据分类分级参考表（续）一级分类二级分类三级分类数据示例建议安全级别路融合计算数据融合计算感知目标物数据目标物结构化数据等2级融合计算交通流数据交通流量（自然数）、交通流量（当量数）、路口车辆平均通行时间、绿灯启亮时刻排队车辆数（自然数）、绿灯启亮时刻排队车辆数（当量数）、绿灯启亮时刻排队长度、排队长度、红灯启亮时刻未通过车辆数（自然数）、
24、红灯启亮时刻未通过车辆数（当量数）、绿灯启亮类排队车辆数（自然数）、绿灯启亮类排队车辆数（当量数）、停车次数（感知）、车头时距、浪费时间、绿灯时间、溢流次数、溢流时间、溢流系数等2级应用服务数据协同决策数据RSU广播等需要向公众传播场景下的信号灯信息（SPAT）,交通事件信息以及交通标志信息（RSI）、路侧安全信息（RSM）等1级其他场景下的信号灯信息（SPAT）、交通事件信息以及交通标志信息（RSI）、路侧安全信息（RSM）等2级地图消息（MAP）等3级信息服务充电桩状态等2级高速电子收费等2级交通安全管控类数据交通安全管控类一般数据，如道路交通前方拥堵提醒、交通事故实时提醒数据等I级交通安
25、全管控类重要数据，如车辆列队行驶中因前方车辆急停而采取的车辆碰撞预警数据等2级交通安全管控类敏感数据，如道路交通车辆远程监控数据等3级车辆后市场服务类数据车辆后市场服务类一般数据，与车载娱乐系统等使用、操作等信息相关的记录相关的娱乐系统使用行为数据等2级车辆后市场服务类重要数据，如与汽车驾驶行为密切相关的车辆行为数据等2级车辆后市场服务类敏感数据，基于车辆出行时间、路线、位置，以及信息娱乐系统使用行为数据等分析出的车主某些个人喜好、行为习惯类数据；或基于车辆自身状态和环境感知数据等分析识别出的某些车辆核心参数数据等3级运行状态数据系统运行状态远程访问下发、远程访问上报等数据2级部件运行状态设备
26、行为状态等2级日志记录设备故障历史、设备异常日志、设备状态日志等2级表A.1车联网一般数据分类分级参考表（续）级分类二级分类三级分类数据示例建议安全级别路地图数据静态地图要素数据道路边界、道路拓扑、路口、车道中心线、车道标线、车道拓扑、停止线、人行横道、箭头、导流带、地面文字、地面符号、禁止停车区、紧急停车区、紧急避险区、交通信号灯、安全岛、自行车道、公交车站、建筑物、减速线、路牙、护栏、路11内导向线、警告区、填充区、停车场、停车位、龙门架、收费站、服务区、杆/柱子、其他道路设施、重要属性（纵坡、横坡、航向、曲率、高程、物理限制）等4级准静态地图要素数据交通标睥、可变标志睥、限速信息等2级准
27、动态地图要素数据施工信息、天气信息、事故事件信息（交通事故、交通管制）、生活服务类信息等2级动态地图要素数据实时路况（交通状态等级）、交通信号灯信息（灯色、剩余时长、信号控制方案等）、交通参与者（车辆、行人、三轮车、电瓶车等）、交通运行数据（如停车场的空闲车位数、充电桩的可用性）等2级交通大数据交通流量数据交通流量、平均行程速度、平均行程时间、车均延误、由多个路口组成的路段、平均停车次数、统计交通拥堵指数等2级云基本信息云控平台建设基本信息平台编号、平台类别（中心云、区域云）行政区划代码路口路段列表、设备列表、车辆列表等2级展示信息实时视频数据、历史视频数据、道路状态统计数据、路侧设备故障统计
28、数据、车辆驾驶统计数据、车辆系统故障统计数据等2级控制数据协同控制数据匝道汇入协同、绿波车速引导、网联式超级巡航等场景产生的协同控制数据等2级信号配时方案周期、绿信比、相位差等2级基本信息网络监测数据网络基础数据网络类别:cV2X、EUHT等网络性能指标：通信性能数据（丢包率、端到端时延、验签时延等）信道忙率（CBR）、信道质量指示（CQl）网络状态监测数据：网络状态监测数据等流量监测数据：流量监测数据等2级网络异常和安全事件监测网络异常事件、网络安全事件监测信息等3级生活服务数据日常生活服务美食、影视、酒店、外卖服务等2级电商电商服务等2级信息娱乐类数据信息娱乐类一般数据，如车联网信息服务的
29、天气预报推送数据等2级表A.1车联网一般数据分类分级参考表（续）一级分类二级分类三级分类数据示例建议安全级别云生活服务数据信息娱乐类数据信息娱乐类重要数据，如多媒体下载、网页购物浏览记录、收听的广播等2级信息娱乐类敏感数据，如语音服务的通话和视频记录等手机和座舱语音、视频社交功能（聊天室、足迹、动态、评论、头像等）信息等3级IOT手机、智能家居控制等2级车辆服务数据维保预约维修保养服务（4S店地址、行政区划）等2级预约加油加油服务（加油站地址、联系方式、油价）等I级违章查询违章信息等2级天气预报天气服务（行政区划、当地天气）等1级商业保险保险服务等2级应用服务数据交通安全管控类数据交通安全管控
30、类一般数据，如道路交通前方拥堵提醒、交通事故实时提醒数据等1级交通安全管控类重要数据，如车辆列队行驶中因前方车辆急停而采取的车辆碰撞预警数据等2级交通安全管控类敏感数据，如道路交通车辆远程监控数据等3级用户服务内容数据驾驶及行车安全服务类信息智能辅助驾驶相关服务场景下的车辆驾驶行为、行经路线等信息；车联网在车辆防碰撞（如碰撞预警、紧急刹车预警、变道预警、车辆失控预警、异常车辆预警等）、车车编队辅助和防撞人或物等服务中相关的用户个人行程信息、个人输入目的地历史记录、个人家庭住址、个人单位住址、经纬度、收藏夹、路径规划、加油信息等信息、家庭住址、联系人姓名、电话号码、身份证号码等信息、快递到车服务
31、、ETC支付、ETC账户信息、ETC记录等3级生活服务信息车联网生活服务相关的内容信息，如个人数据文件、邮件服务、广播服务、网页浏览、购物、在线音乐和视频服务、天气预报及推送、社交服务、移动办公服务等信息3级交通出行管理车联网在交通动态信息通知服务（如信号灯信息推送、红绿灯车速引导、闯红灯预警等信息）中相关的信息：车联网在浮动车交通管理（如车辆信息动态交换采集、违法信息抓拍上报、停车诱导和管理、交通流量疏导、交通应急信息发布等）服务中相关的信息等3级涉车服务信息车联网在涉车服务（如UBI保险和交易、分时租赁和约车拼车、车辆检修保养救援）等相关的服务数据2级表A.1车联网一般数据分类分级参考表（
32、续）级分类二级分类三级分类数据示例建议安全级别玄用户服务内容数据行业营运服务车联网在行业营运服务中相关的内容信息（如公交、物流、环卫、港口、景区等运营车辆管理），如与车况和位置信息、远程控制、越界和超速预警、特定区域特定路线特定行业下自动驾般等相关的运营服务数据等2级用户资料数据用户私有资料数据用户云存储、终端、SD卡等存储的用户文字、多媒体等资料数据信息3级车辆销售数据销售数据是否提车、提车日期、是否开票、开票日期、售价、专营店相关信息（专营店编号、专营店号、专营店名称、专营店简称、所属区域经销商编号等）、专营店号、专营店全称、专营店省份、专营店城市、专营店类型、发票号、三包凭证是否填写并盖章、是否贷款、贷款类型、发票图片地址、销售时间、成交时间等3级参考文献1 YDB1242013车联网总体技术要求2 DB33/T23512021数字化改革公共数据分类分级指南
