中国智能网联汽车技术规程：（C-ICAP）（2024版）-隐私保护测评规则.docxVIP

附录D

中国智能网联汽车技术规程

（C-ICAP）

（2024版）

隐私保护测评规则

2024年06月

目录

1评价方法 1

1.1指标体系 1

1.2指标权重分配 2

1.2.1一级指标权重分配 2

1.2.2二级指标权重分配 2

1.2.3三级指标权重分配 2

1.2.4四级指标权重分配 3

1.3得分计算方法 4

1.3.1总得分计算方法 4

1.3.2一级指标得分计算方法 4

1.3.3二级指标得分计算方法 5

1.3.4三级指标得分计算方法 5

1.3.5四级指标得分说明 5

2测试方法 19

2.1适用范围 19

2.2规范性引用文件 19

2.3术语定义 19

2.4缩略语 20

2.5总则 20

2.6试验项目 20

2.6.1网联通信守护 20

2.6.2个人信息守护 24

附录：个人信息分类分级示例表 30

1

本测评规则适用于搭载包括但不限于车载蓝牙、车载Wi-Fi、智能钥匙（蓝牙、NFC、射频遥控、手机APP远程解锁）、车机软件等功能的乘用车。

1评价方法

1.1指标体系

隐私保护下设指标如表1-1所示。

表1-1隐私保护指标体系

隐私保护

一级指标

二级指标

三级指标

四级指标

网联通信守护

基础安全守护

车载蓝牙

已知漏洞检测

模糊测试

车载Wi-Fi

已知漏洞检测

端口扫描

女巫攻击

系统版本号探测

口令规则

模糊测试

NFC钥匙

随机数检测

射频遥控钥匙

模糊测试

手机APP远程解锁

已知漏洞检测

重放攻击

客户端程序安全

敏感信息安全

通信安全

整车真实攻击

通用攻击

舆情攻击

攻击防御守护

黑客攻击

仿真组合式攻击

ATTCK攻击路径智能组合攻击

通用攻击树随机组合攻击

车内视频图像信息

用户告知

收集授权

收集提示

访问授权

数据删除

车内音频信息

用户告知

个人信息守护

车端敏感个人信息

收集授权

收集提示

车辆位置信息

用户告知

收集授权

收集提示

访问授权

数据删除

网页浏览记录

访问授权

浏览URL风险监测

2

隐私保护

一级指标

二级指标

三级指标

四级指标

车端一般个人信息

个人手机号

数据删除

传输加密

本地脱敏

用户个人账号

传输加密

用户个人账号管理

车牌号

传输加密

音视频浏览记录

用户告知

访问授权

数据删除

手机端个人信息

手机控车APP

信息过度收集

未授权第三方共享

未授权插件嵌入

未授权个人信息收集

APP二次验证

1.2指标权重分配

1.2.1一级指标权重分配

隐私保护测评下设2个一级指标：网联通信守护、个人信息守护。各一级指标权重如表

1-2所示。

表1-2隐私保护所包含的一级指标权重

隐私保护

序号

一级指标

权重

1

网联通信守护

60%

2

个人信息守护

40%

1.2.2二级指标权重分配

隐私保护各个二级指标权重如表1-3所示。

表1-3隐私保护所包含的二级指标权重

一级指标

序号

二级指标

权重

网联通信守护

1

基础安全守护

60%

2

攻击防御守护

40%

个人信息守护

1

车端敏感个人信息

50%

2

车端一般个人信息

40%

3

手机端个人信息

10%

1.2.3三级指标权重分配

隐私保护各个三级指标权重如表1-4所示。

表1-4隐私保护所包含的三级指标权重

一级指标

二级指标

序号

三级指标

权重

网联通信守护

基础安全守护

1

车载蓝牙

30%

2

车载Wi-Fi

30%

3

NFC钥匙

10%

3

一级指标

二级指标

序号

三级指标

权重

4

射频遥控钥匙

10%

5

手机APP远程解锁

20%

攻击防御守护

1

整车真实攻击

60%

2

仿真组合式攻击

40%

个人信息守护

车端敏感个人信息

1

车内视频图像信息

30%

2

车内音频信息

20%

3

车辆位置信息

30%

4

网页浏览记录

20%

车端一般个人信息

1

个人手机号

35%

2

用户个人账号

20%

3

车牌号

10%

4

音视频浏览记录

35%

手机端个人信息

1

手机控车APP

100%

1.2.4四级指标权重分配

隐私保护各个四级指标权重如表1-5所示。

表1-5隐私保护所包含的四级指标权重

隐私保护

一级指标

二级指标

三级指标

序号

四级指标

权重

网联通信守护

基础安全守护

车载蓝牙

1

已知漏洞检测

50%

2

模糊测试

50%

车载Wi-Fi

1

已知漏洞检测

15%

2

端口扫描

15%

3