ICS35.240.01CCSR85智能網(wǎng)聯(lián)汽車(chē)云控平臺(tái)運(yùn)營(yíng)服務(wù)規(guī)范OperationservicespecificationforintelligentandconnectedvehiclecloudcontrolplatformIDB43/T2291—2022前言 Ⅲ 2規(guī)范性引用文件 3術(shù)語(yǔ)和定義 4規(guī)范框架 5運(yùn)營(yíng)服務(wù) 45.1基本要求 45.2信息服務(wù) 45.3技術(shù)服務(wù) 45.4服務(wù)能力 6服務(wù)保障 6.1基本要求 6.3設(shè)施監(jiān)測(cè) 6.4運(yùn)營(yíng)管理 7安全要求 7.1安全管理制度 7.2安全管理要求 7.3計(jì)算環(huán)境 8保護(hù)措施 9應(yīng)急預(yù)案 參考文獻(xiàn) DB43/T2291—2022本文件按照GB/T1.1—2020《標(biāo)準(zhǔn)化工作導(dǎo)則第1部分：標(biāo)準(zhǔn)化文件的結(jié)構(gòu)和起草規(guī)則》的規(guī)定起草。請(qǐng)注意本文件的某些內(nèi)容可能涉及專(zhuān)利。本文件的發(fā)布機(jī)構(gòu)不承擔(dān)識(shí)別專(zhuān)利的責(zé)任。本文件由湖南省工業(yè)和信息化廳提出并歸口。本文件起草單位：湖南湘江智能科技創(chuàng)新中心有限公司、北京賽目科技有限公司、長(zhǎng)沙智能駕駛研究院有限公司、奇安信科技集團(tuán)股份有限公司、湖南省技術(shù)標(biāo)準(zhǔn)創(chuàng)新促進(jìn)會(huì)、北京星云互聯(lián)科技有限公司、湖南湘江智芯云途科技有限公司、湖南阿波羅智行科技有限公司、中汽院智能網(wǎng)聯(lián)汽車(chē)檢測(cè)中心（湖南）有限公司、三一重工股份有限公司。本文件主要起草人：毛榮標(biāo)、石亦磊、姚廣、譚敏、李焱、薛曉卿、劉凱、楊靜、周聲兆、劉高、胡銳、姜勇鋼、白智敏、劉亞、戴金鋼、屈定坤、鐘金、許叮、劉芳、李朝斌、周輝、張軍杰。DB43/T2291—2022V引言智能網(wǎng)聯(lián)汽車(chē)云控平臺(tái)是智能網(wǎng)聯(lián)汽車(chē)的數(shù)據(jù)中樞和數(shù)字底座，融合了智能網(wǎng)聯(lián)汽車(chē)云控平臺(tái)現(xiàn)有的智能網(wǎng)聯(lián)基礎(chǔ)設(shè)施和數(shù)據(jù)資源，并遵循“統(tǒng)籌規(guī)劃建設(shè)，統(tǒng)一標(biāo)準(zhǔn)規(guī)范，整合車(chē)輛數(shù)據(jù)資源”的原則，實(shí)現(xiàn)“人車(chē)路網(wǎng)云”一體化車(chē)聯(lián)網(wǎng)服務(wù)，能達(dá)到場(chǎng)景服務(wù)、交通安全管理、交通智能化管理，實(shí)現(xiàn)信息互聯(lián)互通，為智能網(wǎng)聯(lián)汽車(chē)及用戶提供全天候、全方位、全視角的服務(wù)運(yùn)營(yíng)，提高交通使用效率，降低事故率，提高群眾公共出行效率和安全。本文件旨在基于智能網(wǎng)聯(lián)汽車(chē)云控平臺(tái)，為智能網(wǎng)聯(lián)公交車(chē)、工程機(jī)械物流重卡、共享出行乘用車(chē)、道路智能清掃車(chē)等具備網(wǎng)聯(lián)功能的車(chē)輛，提供綠波車(chē)速引導(dǎo)、綠燈提醒、闖紅燈預(yù)警、交通信息播報(bào)等智聯(lián)網(wǎng)聯(lián)場(chǎng)景服務(wù)，以及研發(fā)制造、安全運(yùn)行、交通管理、應(yīng)用服務(wù)等服務(wù)。構(gòu)建智能終端數(shù)據(jù)（智能網(wǎng)聯(lián)車(chē)輛數(shù)據(jù)、智慧交通數(shù)據(jù)和汽車(chē)電子標(biāo)簽數(shù)據(jù)等）和生態(tài)數(shù)據(jù)（行業(yè)云平臺(tái)和圖商數(shù)據(jù)等）模式，為綜合性車(chē)聯(lián)網(wǎng)應(yīng)用提供智能網(wǎng)聯(lián)場(chǎng)景云服務(wù)。本文件通過(guò)規(guī)范運(yùn)營(yíng)服務(wù)、服務(wù)保障、安全要求、保護(hù)措施、應(yīng)急預(yù)案等相關(guān)方面，加速建設(shè)智能網(wǎng)聯(lián)汽車(chē)云控平臺(tái)車(chē)聯(lián)網(wǎng)運(yùn)營(yíng)及管理的標(biāo)準(zhǔn)規(guī)范。DB43/T2291—20221智能網(wǎng)聯(lián)汽車(chē)云控平臺(tái)運(yùn)營(yíng)服務(wù)規(guī)范本文件規(guī)定了智能網(wǎng)聯(lián)汽車(chē)云控平臺(tái)的規(guī)范框架、運(yùn)營(yíng)服務(wù)、服務(wù)保障、安全要求、保護(hù)措施以及應(yīng)急預(yù)案等要求。本文件適用于提供智能網(wǎng)聯(lián)汽車(chē)云控平臺(tái)資源服務(wù)的運(yùn)營(yíng)方。2規(guī)范性引用文件下列文件中的內(nèi)容通過(guò)文中的規(guī)范性引用而構(gòu)成本文件必不可少的條款。其中，注日期的引用文件，僅該日期對(duì)應(yīng)的版本適用于本文件；不注日期的引用文件，其最新版本（包括所有的修改單）適用于本文件。GB/T9361計(jì)算機(jī)場(chǎng)地安全要求GB/T22239—2019信息系統(tǒng)安全等級(jí)保護(hù)基本要求GB/T25069—2010信息安全技術(shù)術(shù)語(yǔ)GB/T31496—2015信息技術(shù)安全技術(shù)信息安全管理體系實(shí)施指南GB/T35274大數(shù)據(jù)信息技術(shù)要求GB50174數(shù)據(jù)中心設(shè)計(jì)規(guī)范JT/T1018城市公共汽電車(chē)突發(fā)事件應(yīng)急預(yù)案編制規(guī)范YD/T3751車(chē)聯(lián)網(wǎng)信息服務(wù)數(shù)據(jù)安全技術(shù)要求YD/T3752車(chē)聯(lián)網(wǎng)信息服務(wù)平臺(tái)安全防護(hù)技術(shù)要求YD/T3957基于LTE的車(chē)聯(lián)網(wǎng)無(wú)線通信技術(shù)安全證書(shū)管理系統(tǒng)要求3術(shù)語(yǔ)和定義GB/T25069—2010、GB/T35274、GB50174、YD/T3752界定的以及下列術(shù)語(yǔ)和定義適用于本文件。3.1智能網(wǎng)聯(lián)汽車(chē)云控平臺(tái)intelligentconnectedvehiclecloudcontrolplatform面向數(shù)字化、網(wǎng)絡(luò)化、智能化需求，集成車(chē)端、路側(cè)、公共服務(wù)信息平臺(tái)、第三方平臺(tái)的數(shù)據(jù)、服務(wù)、用戶等各類(lèi)資源，提供車(chē)路協(xié)同應(yīng)用數(shù)據(jù)集成分析、應(yīng)用支撐能力和基礎(chǔ)應(yīng)用能力的網(wǎng)絡(luò)平臺(tái)，可以支撐各種自動(dòng)駕駛、智能交通管理、智慧出行、公共安全等應(yīng)用。智能網(wǎng)聯(lián)汽車(chē)云控平臺(tái)為專(zhuān)用數(shù)據(jù)中心的一部分。3.2云服務(wù)cloudservice基于智能網(wǎng)聯(lián)汽車(chē)云控平臺(tái)的服務(wù)信息，通過(guò)通訊來(lái)提供資源或信息到車(chē)端、路端、第三方平臺(tái)。3.3C-V2X服務(wù)信息集C-V2Xserviceinformationcollection運(yùn)營(yíng)方為用戶已通過(guò)認(rèn)證的車(chē)輛提供SPAT消息、MAP消息、RSI消息、RSM消息等車(chē)聯(lián)網(wǎng)信息集。2DB43/T2291—20223.4MAP消息MAPmessage向車(chē)輛傳遞局部區(qū)域的地圖信息，包括局部區(qū)域的路口信息、路段信息、車(chē)道信息，道路之間的連接關(guān)系等。3.5SPAT消息SPATmessage結(jié)合MAP消息，為車(chē)輛提供實(shí)時(shí)的當(dāng)前信號(hào)燈相位信息，包含路口信號(hào)燈的當(dāng)前狀態(tài)信息。3.6RSI消息RSImessage通過(guò)路側(cè)單元向周?chē)?chē)載單元發(fā)布的交通事件消息及交通標(biāo)志牌信息。3.7RSM消息RSMmessage路側(cè)單元通過(guò)路側(cè)本身?yè)碛械臋z測(cè)手段，獲取其周邊交通參與者（路側(cè)單元本身、周?chē)?chē)輛、非機(jī)動(dòng)車(chē)、行人等）的實(shí)時(shí)狀態(tài)信息。3.8智能網(wǎng)聯(lián)運(yùn)營(yíng)管理平臺(tái)intelligentconnectedoperationmanagementplatform為智能網(wǎng)聯(lián)運(yùn)營(yíng)方提供業(yè)務(wù)管理、信息記錄、消息傳輸?shù)裙δ艿能浖脚_(tái)，可實(shí)現(xiàn)對(duì)注冊(cè)車(chē)輛、路側(cè)設(shè)備、紅綠燈（或交通設(shè)施）、基礎(chǔ)數(shù)據(jù)、平臺(tái)用戶及權(quán)限等進(jìn)行統(tǒng)一管理；屬于智能網(wǎng)聯(lián)汽車(chē)云控平臺(tái)的一部分。3.9普通技術(shù)故障commontechnicalfailure指智能網(wǎng)聯(lián)汽車(chē)云控平臺(tái)的信息服務(wù)、數(shù)據(jù)交互、信息安全等方面出現(xiàn)延遲、卡頓、死機(jī)等不正常現(xiàn)象、且由一位工作人員可即時(shí)修復(fù)的技術(shù)故障。3.10嚴(yán)重技術(shù)故障serioustechnicalfailure指智能網(wǎng)聯(lián)汽車(chē)云控平臺(tái)的信息服務(wù)、數(shù)據(jù)交互、信息安全等方面出現(xiàn)崩潰、系統(tǒng)漏洞等不正?，F(xiàn)象、且必須由多位工作人員修復(fù)的技術(shù)故障。3.11注冊(cè)時(shí)長(zhǎng)registrationtime用戶在系統(tǒng)/平臺(tái)注冊(cè)賬戶所花費(fèi)的時(shí)間。3.12系統(tǒng)停機(jī)時(shí)長(zhǎng)systemdowntime系統(tǒng)關(guān)閉或停止工作的時(shí)間。3.13異常時(shí)間間隔abnormaltimeinterval指系統(tǒng)/平臺(tái)/設(shè)備出現(xiàn)異常與上一次出現(xiàn)異常的時(shí)間。3.14在線率onlinerate指處入正常狀態(tài)下的設(shè)備占總設(shè)備的比例值。3.15故障響應(yīng)時(shí)間failureresponsetime響應(yīng)系統(tǒng)/平臺(tái)/設(shè)備故障的總時(shí)長(zhǎng)。DB43/T2291—20223 DB43/T2291—20223.16修復(fù)時(shí)間repairtime針對(duì)解決系統(tǒng)/平臺(tái)/設(shè)備故障的總時(shí)長(zhǎng)。3.17故障累計(jì)時(shí)間accumulatedtimeoffailure系統(tǒng)/平臺(tái)/設(shè)備從出現(xiàn)故障開(kāi)始到解決故障的時(shí)間積累。3.18最小化服務(wù)minimizeservice使用最少資源解決問(wèn)題，提供高效的服務(wù)能力。3.19可用性availability已授權(quán)實(shí)體一旦需要就可訪問(wèn)和使用數(shù)據(jù)、網(wǎng)聯(lián)和系統(tǒng)資源的特性。[來(lái)源：GB/T25069—2010，定義2.1.20]3.20第三級(jí)安全保護(hù)能力third-levelsecurityprotectioncapability第三級(jí)安全保護(hù)能力：應(yīng)能夠在統(tǒng)一安全策略下防護(hù)系統(tǒng)免受來(lái)自外部有組織的團(tuán)體、擁有較為豐富資源的威脅源發(fā)起的惡意攻擊、較為嚴(yán)重的自然災(zāi)難、以及其他相當(dāng)危害程度的威脅所造成的主要資源損害，能夠發(fā)現(xiàn)安全漏洞和安全事件，在系統(tǒng)遭到損害后，能夠較快恢復(fù)絕大部分功能。[來(lái)源：GB/T22239—2019，4.2]4規(guī)范框架本文件主要從運(yùn)營(yíng)服務(wù)、服務(wù)保障、安全要求、保護(hù)措施、應(yīng)急預(yù)案等五個(gè)方面對(duì)智能網(wǎng)聯(lián)汽車(chē)云控平臺(tái)的車(chē)聯(lián)網(wǎng)服務(wù)提出運(yùn)營(yíng)規(guī)范要求，見(jiàn)圖1：a）運(yùn)營(yíng)服務(wù)方面，主要從基本要求、信息服務(wù)、技術(shù)服務(wù)、服務(wù)能力等模塊對(duì)云控平臺(tái)服務(wù)提出約束和規(guī)定，確保運(yùn)營(yíng)服務(wù)內(nèi)容健全；b）服務(wù)保障方面，主要從基本要求、日常運(yùn)營(yíng)、設(shè)施監(jiān)控、運(yùn)營(yíng)管理等模塊構(gòu)建保障服務(wù)制度和能力，確保運(yùn)營(yíng)服務(wù)質(zhì)量；c）安全要求方面，主要從安全管理制度體系、安全管理、計(jì)算環(huán)境等模塊明確安全管理機(jī)制，合理職能分工和督促工作，以降低系統(tǒng)安全隱患；d）保護(hù)措施和應(yīng)急預(yù)案方面，主要采取制度、人員、設(shè)備、措施等方面的方式，確保工作環(huán)境的安全和規(guī)范。圖1運(yùn)營(yíng)規(guī)范框架示意圖DB43/T2291—202245運(yùn)營(yíng)服務(wù)5.1基本要求5.1.1運(yùn)營(yíng)方應(yīng)提供用戶賬戶信息、權(quán)限、業(yè)務(wù)管理服務(wù)。5.1.2運(yùn)營(yíng)方應(yīng)提供用戶平臺(tái)注冊(cè)服務(wù)，獲取用戶的基本用戶信息、車(chē)輛信息、業(yè)務(wù)信息、V2X數(shù)據(jù)接收客戶端端口（客戶端端口）等信息。5.1.3運(yùn)營(yíng)方應(yīng)對(duì)已注冊(cè)并具備V2X功能的車(chē)輛提供服務(wù)。5.1.4運(yùn)營(yíng)方應(yīng)向用戶提供車(chē)聯(lián)網(wǎng)V2X信息服務(wù)，并負(fù)責(zé)所提供車(chē)聯(lián)網(wǎng)V2X服務(wù)信息集的開(kāi)通、維護(hù)、安全、穩(wěn)定等服務(wù)。5.1.5運(yùn)營(yíng)方應(yīng)向用戶提供車(chē)聯(lián)網(wǎng)V2X路測(cè)技術(shù)服務(wù)，包含技術(shù)人員和技術(shù)支撐。5.1.6運(yùn)營(yíng)方應(yīng)在規(guī)定時(shí)間內(nèi)對(duì)信息服務(wù)的功能性、可用性和響應(yīng)時(shí)間等進(jìn)行監(jiān)控，確保信息質(zhì)量。5.1.7運(yùn)營(yíng)方應(yīng)支持用戶進(jìn)行試運(yùn)行測(cè)試活動(dòng)，以測(cè)試運(yùn)營(yíng)方所交付信息服務(wù)的質(zhì)量和效力。5.1.8運(yùn)營(yíng)方應(yīng)在每月前十個(gè)工作日內(nèi)，提供上月度服務(wù)報(bào)告。5.1.9運(yùn)營(yíng)方對(duì)系統(tǒng)進(jìn)行常規(guī)維護(hù)或變更時(shí)，應(yīng)提前5天書(shū)面告知用戶，并提交影響分析；當(dāng)發(fā)生緊急維護(hù)或變更時(shí)，應(yīng)提前1小時(shí)告知用戶。維護(hù)或變更持續(xù)時(shí)間應(yīng)不超出最小化服務(wù)影響所需要的時(shí)間。5.1.10維護(hù)或變更包含以下活動(dòng)：a）保持信息服務(wù)正常運(yùn)行所需要的所有活動(dòng)，不限于定期服務(wù)測(cè)試；b）消除系統(tǒng)中錯(cuò)誤所需要的所有活動(dòng)，不限于配置變更或安裝修補(bǔ)程序；c）提高、擴(kuò)大、重建或?qū)彶樾畔⒎?wù)，以確保服務(wù)持續(xù)性所需的所有活動(dòng)。5.2信息服務(wù)信息服務(wù)應(yīng)不限于以下內(nèi)容：a）提供地圖消息，即MAP消息；b）提供路口信號(hào)燈信息，即SPAT消息；c）提供交通事件及交通標(biāo)志牌消息，即RSI消息；d）提供路側(cè)安全消息，即RSM消息；e）提供綠波車(chē)速引導(dǎo)信息；f）提供無(wú)信號(hào)燈路口盲區(qū)警示信息；g）提供闖紅燈預(yù)警信息；h）提供綠燈起步提示信息；i）提供交通擁堵信息；j）提供交通事故信息；k）提供天氣狀態(tài)信息。5.3技術(shù)服務(wù)技術(shù)服務(wù)應(yīng)至少包含以下內(nèi)容：a）支持平臺(tái)與平臺(tái)、車(chē)輛與平臺(tái)接口對(duì)接與聯(lián)調(diào)；b）支持輸出路測(cè)需求技術(shù)方案；c）支持輸出路測(cè)場(chǎng)景設(shè)計(jì)方案；d）提供用戶使用權(quán)限管理服務(wù)；5DB43/T2291—2022DBT— 43/2291DBT—e）提供專(zhuān)家現(xiàn)場(chǎng)路測(cè)技術(shù)指導(dǎo)和咨詢服務(wù)；f）提供平臺(tái)操作流程和服務(wù)規(guī)范的培訓(xùn)和指導(dǎo)。5.4服務(wù)能力5.4.1智能網(wǎng)聯(lián)汽車(chē)云控平臺(tái)的服務(wù)能力應(yīng)滿足表1要求。表1智能網(wǎng)聯(lián)汽車(chē)云控平臺(tái)服務(wù)能力指標(biāo)≥95%6服務(wù)保障6.1基本要求6.1.1運(yùn)營(yíng)方應(yīng)為接入安全信息監(jiān)管平臺(tái)預(yù)留相應(yīng)的數(shù)據(jù)接口，并按規(guī)定與安全信息監(jiān)管平臺(tái)聯(lián)網(wǎng)。6.1.2運(yùn)營(yíng)方應(yīng)為服務(wù)涉及的數(shù)據(jù)共享與對(duì)接業(yè)務(wù)預(yù)留數(shù)據(jù)接口，保障信息的綜合利用。6.1.3運(yùn)營(yíng)方應(yīng)保證用戶所選擇的服務(wù)及時(shí)開(kāi)通和聯(lián)調(diào)，保證V2X信息服務(wù)的穩(wěn)定性與有效性。6.1.4運(yùn)營(yíng)方應(yīng)為用戶提供7×24小時(shí)售后服務(wù)，用于處理緊急事件，報(bào)告故障。6.1.5運(yùn)營(yíng)方應(yīng)建立專(zhuān)門(mén)的管理制度，明確操作規(guī)程、服務(wù)時(shí)限、服務(wù)質(zhì)量、安全保障、投訴受理等方面的要求。6.1.6運(yùn)營(yíng)方應(yīng)采取防范措施依法保護(hù)用戶的數(shù)據(jù)信息安全和通信信息、操作流程，確保用戶使用平臺(tái)服務(wù)的信息不被竊取、泄露。6.1.7運(yùn)營(yíng)方未經(jīng)法律明確授權(quán)或者用戶書(shū)面同意，不應(yīng)將用戶使用相應(yīng)云服務(wù)的信息提供給任何組織或個(gè)人。6.1.8未經(jīng)用戶同意，運(yùn)營(yíng)方不得擅自使用、復(fù)制、傳播用戶的商標(biāo)、商務(wù)、業(yè)務(wù)、技術(shù)及其他資料信息。6.2.1運(yùn)營(yíng)方應(yīng)保障智能網(wǎng)聯(lián)汽車(chē)云控平臺(tái)穩(wěn)定運(yùn)行，保障系統(tǒng)可用性和平均無(wú)故障時(shí)長(zhǎng)。6.2.2運(yùn)營(yíng)方應(yīng)定期（每月至少1次）整理云服務(wù)提供的資源利用情況表、運(yùn)行維護(hù)報(bào)告和優(yōu)化建議。6.2.3運(yùn)營(yíng)方應(yīng)定期整理故障報(bào)告，形成故障數(shù)據(jù)庫(kù)，并制定對(duì)應(yīng)處理措施。6.2.4運(yùn)營(yíng)方應(yīng)建立巡檢制度，定期對(duì)硬件的外觀、軟硬件功能、監(jiān)控設(shè)備等進(jìn)行檢查和維護(hù),確保功能模塊和服務(wù)能力正常。DB43/T2291—202266.2.5運(yùn)營(yíng)方應(yīng)建立培訓(xùn)機(jī)制，定期對(duì)平臺(tái)維護(hù)、變更、業(yè)務(wù)、應(yīng)急、操作等內(nèi)容進(jìn)行學(xué)習(xí)，確保服務(wù)質(zhì)量。6.2.6運(yùn)營(yíng)方應(yīng)建立用戶回訪機(jī)制，定期對(duì)業(yè)務(wù)、服務(wù)、質(zhì)量、需求等內(nèi)容進(jìn)行數(shù)據(jù)采集，以優(yōu)化平臺(tái)使用體驗(yàn)，提升服務(wù)質(zhì)量。6.3設(shè)施監(jiān)測(cè)智能網(wǎng)聯(lián)監(jiān)測(cè)設(shè)施應(yīng)至少包含以下監(jiān)測(cè)功能：a）設(shè)施設(shè)備監(jiān)測(cè)，應(yīng)通過(guò)智能網(wǎng)聯(lián)汽車(chē)云控平臺(tái)對(duì)車(chē)端和路側(cè)設(shè)備運(yùn)行狀態(tài)進(jìn)行環(huán)境感知、狀態(tài)顯示、故障告警；b）智能網(wǎng)聯(lián)云服務(wù)監(jiān)測(cè)，應(yīng)對(duì)智能網(wǎng)聯(lián)云服務(wù)狀態(tài)進(jìn)行監(jiān)測(cè)，對(duì)服務(wù)停止和異常進(jìn)行告警；c）智能網(wǎng)聯(lián)視頻監(jiān)控監(jiān)測(cè)，應(yīng)通過(guò)視頻監(jiān)控平臺(tái)對(duì)接對(duì)智能網(wǎng)聯(lián)路側(cè)視頻進(jìn)行監(jiān)控，感知運(yùn)行狀態(tài)并進(jìn)行告警；d）智能網(wǎng)聯(lián)設(shè)施系統(tǒng)運(yùn)維管理，應(yīng)將智能網(wǎng)聯(lián)的設(shè)備、設(shè)施、系統(tǒng)產(chǎn)生的故障納入IT服務(wù)管理，以及對(duì)故障處理工作步驟、流程、跟蹤、處理、結(jié)果進(jìn)行統(tǒng)一運(yùn)維管理；e）路側(cè)設(shè)備的服務(wù)能力應(yīng)滿足表2要求。表2路側(cè)設(shè)備服務(wù)能力指標(biāo)≥95%6.4運(yùn)營(yíng)管理6.4.1用戶管理用戶管理應(yīng)包含以下內(nèi)容：a）用戶管理，主要承擔(dān)用戶注冊(cè)、用戶信息修改、密碼重置、用戶狀態(tài)變更、用戶服務(wù)開(kāi)通情況等業(yè)務(wù)的統(tǒng)一管理；b）消息管理，主要承擔(dān)向用戶發(fā)送任務(wù)查看、事件審核、告警信息（如路側(cè)設(shè)備告警信息、車(chē)輛告警信息、運(yùn)維告警信息）等消息的統(tǒng)一管理；c）通知管理，主要對(duì)用戶登錄、用戶資料查看、修改密碼、資料下載、應(yīng)用工具、優(yōu)化升級(jí)等通知的統(tǒng)一管理；d）認(rèn)證管理，應(yīng)通過(guò)用戶統(tǒng)一認(rèn)證功能對(duì)用戶身份進(jìn)行認(rèn)證、對(duì)用戶服務(wù)進(jìn)行綁定。應(yīng)充分考慮用戶信息的安全、系統(tǒng)間用戶數(shù)據(jù)傳輸（用戶認(rèn)證信息、用戶綁定服務(wù)清單等）的可靠性和效率，提供合理的用戶統(tǒng)一認(rèn)證框架，制定平臺(tái)的認(rèn)證流程及交互流程，提供平臺(tái)應(yīng)用用戶及外部平臺(tái)用戶接入指南，提供接入集成服務(wù)；e）權(quán)限管理，權(quán)限管理應(yīng)實(shí)現(xiàn)對(duì)用戶的劃分與權(quán)限分配，通過(guò)簡(jiǎn)潔、明晰、靈活的授權(quán)機(jī)制，能對(duì)每級(jí)和每類(lèi)用戶細(xì)分其能訪問(wèn)的資源和使用的功能，同時(shí)還應(yīng)對(duì)每個(gè)用戶的每筆操作進(jìn)行詳7DB43/T2291—2022DBT— 43/2291DBT—f）訪問(wèn)控制，平臺(tái)權(quán)限、系統(tǒng)權(quán)限、功能權(quán)限、數(shù)據(jù)權(quán)限等系統(tǒng)應(yīng)通過(guò)管理系統(tǒng)統(tǒng)一授權(quán)對(duì)整個(gè)平臺(tái)資源進(jìn)行管理和精細(xì)化控制。日志管理應(yīng)包含以下內(nèi)容：a）日志記錄，應(yīng)記錄用戶的所有系統(tǒng)操作行為、操作內(nèi)容、數(shù)據(jù)統(tǒng)計(jì)等信息，可形成日志報(bào)表；且日志存儲(chǔ)期限不得少于一年；b）日志查詢，應(yīng)支持用戶按照多個(gè)維度操作用戶、用戶IP、子系統(tǒng)、操作模塊、起止時(shí)間等查詢條件查詢?nèi)罩?；c）日志導(dǎo)出，基礎(chǔ)IT資源監(jiān)控，應(yīng)采用采集適配器，實(shí)現(xiàn)對(duì)服務(wù)器、網(wǎng)絡(luò)、數(shù)據(jù)庫(kù)、中間件、存儲(chǔ)等各類(lèi)IT資源的綜合采集、分析和展示；智能網(wǎng)聯(lián)設(shè)施設(shè)備監(jiān)控，應(yīng)通過(guò)業(yè)務(wù)監(jiān)控系統(tǒng)，實(shí)現(xiàn)對(duì)車(chē)載設(shè)備、路側(cè)設(shè)備、V2X設(shè)備等智能網(wǎng)聯(lián)設(shè)施設(shè)備運(yùn)行狀態(tài)數(shù)據(jù)的綜合采集、分析和展示。6.4.3運(yùn)營(yíng)統(tǒng)計(jì)運(yùn)營(yíng)統(tǒng)計(jì)應(yīng)包含以下數(shù)據(jù)：a）任務(wù)統(tǒng)計(jì)，應(yīng)對(duì)日常維護(hù)、故障處理、技術(shù)支持等運(yùn)營(yíng)過(guò)程中的任務(wù)數(shù)據(jù)進(jìn)行統(tǒng)計(jì)，不限于任務(wù)總數(shù)、已處理任務(wù)數(shù)、未處理任務(wù)數(shù)等信息；b）事件統(tǒng)計(jì)，應(yīng)對(duì)設(shè)備故障、系統(tǒng)出錯(cuò)、服務(wù)中斷等運(yùn)營(yíng)過(guò)程中發(fā)生的事件信息進(jìn)行統(tǒng)計(jì)，不限于事件類(lèi)別、事件等級(jí)、事件總數(shù)、已辦理事件、代辦事件等信息；c）告警管理，應(yīng)對(duì)告警信息數(shù)據(jù)進(jìn)行統(tǒng)計(jì)，不限于告警總數(shù)、已處理告警、未處理告警、告警處理反饋等信息；d）用戶統(tǒng)計(jì)，應(yīng)對(duì)平臺(tái)用戶信息進(jìn)行統(tǒng)計(jì)，不限于用戶類(lèi)別、基本信息、賬戶狀態(tài)、訪問(wèn)頻率、業(yè)務(wù)數(shù)量等信息。7安全要求7.1安全管理制度7.1.1運(yùn)營(yíng)方應(yīng)建立智能網(wǎng)聯(lián)汽車(chē)云控平臺(tái)安全管理制度。7.1.2運(yùn)營(yíng)方應(yīng)建立智能網(wǎng)聯(lián)汽車(chē)云控平臺(tái)人員安全管理制度。7.1.3運(yùn)營(yíng)方應(yīng)建立智能網(wǎng)聯(lián)汽車(chē)云控平臺(tái)安全流程機(jī)制。7.1.4運(yùn)營(yíng)方應(yīng)建立智能網(wǎng)聯(lián)汽車(chē)云控平臺(tái)安全反饋機(jī)制。7.1.5運(yùn)營(yíng)方應(yīng)建立智能網(wǎng)聯(lián)汽車(chē)云控平臺(tái)安全運(yùn)維管理服務(wù)機(jī)制。7.2安全管理要求7.2.1運(yùn)營(yíng)方應(yīng)按照智能網(wǎng)聯(lián)汽車(chē)云控平臺(tái)安全建設(shè)管理要求，系統(tǒng)定級(jí)備案、自行軟件開(kāi)發(fā)、外包軟件開(kāi)發(fā)、安全方案設(shè)計(jì)、工程實(shí)施、測(cè)試驗(yàn)收、系統(tǒng)交付、等級(jí)測(cè)評(píng)、安全服務(wù)商選擇等均應(yīng)滿足第三級(jí)安全保護(hù)能力要求。7.2.2智能網(wǎng)聯(lián)汽車(chē)云控平臺(tái)的信息系統(tǒng)安全防護(hù)能力應(yīng)達(dá)到第三級(jí)安全保護(hù)能力要求。7.2.3智能網(wǎng)聯(lián)汽車(chē)云控平臺(tái)應(yīng)設(shè)置安全管理人員。DB43/T2291—202287.2.4智能網(wǎng)聯(lián)汽車(chē)云控平臺(tái)的物理安全應(yīng)符合GB/T22239—2019中7.1.1的要求。7.2.5智能網(wǎng)聯(lián)汽車(chē)云控平臺(tái)的網(wǎng)絡(luò)安全應(yīng)符合GB/T22239—2019中7.1.2的要求。7.2.6智能網(wǎng)聯(lián)汽車(chē)云控平臺(tái)的信息安全應(yīng)符合GB/T31496—2015第7條的要求。7.2.7智能網(wǎng)聯(lián)汽車(chē)云控平臺(tái)的數(shù)據(jù)管理應(yīng)符合GB/T35274、YD/T3751的要求。7.2.8接入智能網(wǎng)聯(lián)汽車(chē)云控平臺(tái)車(chē)輛的CA認(rèn)證應(yīng)符合YD/T3957及相關(guān)安全認(rèn)證技術(shù)要求。7.2.9云硬盤(pán)備份出現(xiàn)故障或云硬盤(pán)中的數(shù)據(jù)發(fā)生邏輯錯(cuò)誤時(shí)（如誤刪數(shù)據(jù)、遭遇黑客攻擊或病毒危害等應(yīng)快速恢復(fù)數(shù)據(jù)。7.2.10安全管理人員應(yīng)定期關(guān)注系統(tǒng)定期數(shù)據(jù)質(zhì)量報(bào)告，例如，數(shù)據(jù)質(zhì)量日?qǐng)?bào)、數(shù)據(jù)質(zhì)量周報(bào)、數(shù)據(jù)質(zhì)量月報(bào)、數(shù)據(jù)質(zhì)量季報(bào)、數(shù)據(jù)質(zhì)量年報(bào)等。7.2.11安全管理人員應(yīng)定期檢查白名單和黑名單列表信息。7.2.12智能網(wǎng)聯(lián)汽車(chē)云控平臺(tái)上線前應(yīng)進(jìn)行安全測(cè)試，宜進(jìn)行重點(diǎn)攻擊測(cè)試，如：SQL注入攻擊測(cè)試、XSS攻擊測(cè)試、CSRF攻擊測(cè)試、文件上傳攻擊測(cè)試、文件下載攻擊測(cè)試、命令執(zhí)行攻擊測(cè)試、命令執(zhí)行漏洞測(cè)試、URL跳轉(zhuǎn)攻擊測(cè)試、水平權(quán)限攻擊測(cè)試、垂直權(quán)限攻擊測(cè)試等。7.3計(jì)算環(huán)境7.3.1身份鑒別對(duì)路側(cè)設(shè)施的管理員應(yīng)進(jìn)行身份標(biāo)識(shí)和鑒別，且保證在系統(tǒng)整個(gè)生存周期用戶名具有唯一性。當(dāng)進(jìn)行遠(yuǎn)程管理時(shí)，應(yīng)采取SSH、HTTPS等方式防止鑒別信息在網(wǎng)絡(luò)傳輸過(guò)程中被竊聽(tīng)。訪問(wèn)控制應(yīng)設(shè)定特定終端或網(wǎng)絡(luò)地址范圍，對(duì)通過(guò)網(wǎng)絡(luò)進(jìn)行遠(yuǎn)程管理的終端進(jìn)行限制。7.3.2惡意代碼防范應(yīng)采用免受惡意代碼攻擊的技術(shù)措施或主動(dòng)防御機(jī)制及時(shí)識(shí)別入侵和病毒行為，并將其有效應(yīng)對(duì)服務(wù)器、終端設(shè)備進(jìn)行統(tǒng)一惡意代碼防范。應(yīng)采用校驗(yàn)碼技術(shù)或密碼技術(shù)保證重要數(shù)據(jù)在傳輸和存儲(chǔ)過(guò)程中的完整性，并在檢測(cè)到完整性錯(cuò)誤時(shí)采取必要的恢復(fù)措施。車(chē)聯(lián)網(wǎng)設(shè)施數(shù)據(jù)