T ／JSSAE 009—2025 汽车数据共享服务安全要求与测试方法.pdfVIP

ICS43.040

T35

团体标准

T/JSSAE009—2025

汽车数据共享服务安全要求与测试方法

Securityrequirementsandtestingmethodsforautomotivedata

sharingservices

2025-11-19发布2025-11-30实施

江苏省汽车工程学会发布

I

T/JSSAE009—2025

目次

前言II

1范围1

2规范性引用文件1

3术语和定义1

4缩略语1

5概述1

6共享服务平台安全要求2

6.1通用要求2

6.2服务主体身份认证2

6.3访问控制2

6.4安全审计2

7共享过程安全要求3

7.1通信安全3

7.2数据安全3

8测试方法3

8.1服务平台安全测试方法3

8.1.1通用要求测试3

8.1.2身份认证测试3

8.1.3访问控制测试3

8.1.4安全审计测试3

8.2共享过程安全测试4

8.2.1通信协议测试4

8.2.2数据安全测试4

参考文献5

I

T/JSSAE009—2025

前言

本文件按照GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草规则》的规定

起草。

请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。

本文件由江苏省汽车工程学会提出。

本文件起草单位：中汽院(江苏)汽车工程研究院有限公司、中国汽车工程研究院股份有限公司、重

庆长安汽车股份有限公司、赛力斯集团股份有限公司、江苏大学、中检集团天帷网络安全技术（合肥）

有限公司。

本文件主要起草人：全代勇、刘冲、雷剑梅、罗薇、雷相其、谢天瀛、曹国华、牟原野、汪向阳、

龚静、田甜、陈冬梅、郭云川、韩牟、王芳、严瑞、孙岩炜、贾晓俊、周小贺、韩松、余处和、王维。

本文件为首次发布。

II

T/JSSAE009—2025

汽车数据共享服务安全要求与测试方法

1范围

本文件规定了汽车数据共享服务平台和汽车数据共享过程中的安全要求与测试方法。

本文件适用于汽车生产企业、汽车重要零部件供应商和出行服务平台型企业安全合规开展汽

车数据共享服务。

2规范性引用文件

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引

用文件，仅该日期对应的版本适用于本文件；不注日期的引用文件，其必威体育精装版版本（包括所有的修

改单）适用于本文件。

GB/T25069—2022信息安全技术术语

GB/T35273—202