DB43-T 2291-2022 智能网联汽车云控平台运营服务规范

ICS

35.240.01CCS

R

43湖 南 省 地 方 标 准DB43/T

2291—2022智能网联汽车云控平台运营服务规范Operation

service

specification

for

intelligentand

connected

vehicle

cloud

control

platform2022

-

01

-

29

发布

2022

-

-

实施湖南省市场监督管理局

发

布DB43/T

2291— 前言Ⅲ引言Ⅳ1 12 规范性引用文件13 术语和定义

14 规范框架35 运营服务45.1 基本要求45.2 信息服务45.3 技术服务45.4 服务能力56 服务保障56.1 基本要求56.2 日常运营保障56.3 设施监测66.4 运营管理67 安全要求77.1 安全管理制度77.2 安全管理要求77.3 计算环境88 保护措施89 应急预案8参考文献

9DB43/T

2291— 本文件按照

GB/T

—2020《标准化工作导则第

1

部分：标准化文件的结构和起草规则》的规定起草。请注意本文件的某些内容可能涉及专利。本文件的发布机构不承担识别专利的责任。本文件由湖南省工业和信息化厅提出并归口。南）有限公司、三一重工股份有限公司。本文件主要起草人：

胡锐、姜勇钢、白智敏、刘亚、戴金钢、屈定坤、钟金、许叮、刘芳、李朝斌、周辉、张军杰。IIIDB43/T

2291— 事故率，提高群众公共出行效率和安全。网联车辆数据、智慧交通数据和汽车电子标签数据等）和生态数据（行业云平台和图商数据等）模式，为综合性车联网应用提供智能网联场景云服务。网联汽车云控平台车联网运营及管理的标准规范。DB43/T

2291—1

应急预案等要求。本文件适用于提供智能网联汽车云控平台资源服务的运营方。2

规范性引用文件文件。GB/T

9361 计算机场地安全要求GB/T

22239—2019 信息系统安全等级保护基本要求GB/T

25069—2010 信息安全技术

术语GB/T

31496—2015 信息技术安全技术信息安全管理体系实施指南GB/T

35274 大数据信息技术要求GB

50174 数据中心设计规范JT/T

1018 城市公共汽电车突发事件应急预案编制规范YD/T

3751

YD/T

3752 车联网信息服务平台安全防护技术要求YD/T

3957

的车联网无线通信技术

安全证书管理系统要求3

术语和定义GB/T

25069—2010、GB/T

35274、GB

50174、YD/T

界定的以及下列术语和定义适用于本文件。3.1智能网联汽车云控平台

connected

cloud

platform中心的一部分。3.2云服务

service基于智能网联汽车云控平台的服务信息，通过通讯来提供资源或信息到车端、路端、第三方平台。3.3C-V2X

服务信息集 C-V2X

service

collection运营方为用户已通过认证的车辆提供

SPAT

消息、

消息、

消息、

消息等车联网信息集。DB43/T

2291—3.4MAP

MAPmessage接关系等。3.5

消息

message结合

消息，为车辆提供实时的当前信号灯相位信息，包含路口信号灯的当前状态信息。3.6RSI

消息 RSI

通过路侧单元向周围车载单元发布的交通事件消息及交通标志牌信息。3.7RSM

RSM

message动车、行人等）的实时状态信息。3.8智能网联运营管理平台

connected

management

platform平台的一部分。3.9普通技术故障

technical

现象、且由一位工作人员可即时修复的技术故障。3.10严重技术故障

象、且必须由多位工作人员修复的技术故障。3.11注册时长

用户在系统/平台注册账户所花费的时间。3.12系统停机时长

downtime系统关闭或停止工作的时间。3.13异常时间间隔 abnormal

interval指系统//设备出现异常与上一次出现异常的时间。3.14在线率

rate指处入正常状态下的设备占总设备的比例值。3.15故障响应时间

响应系统/平台/设备故障的总时长。DB43/T

2291—3.16修复时间

针对解决系统/平台/设备故障的总时长。3.17故障累计时间

of

系统/平台/设备从出现故障开始到解决故障的时间积累。3.18最小化服务

service使用最少资源解决问题，提供高效的服务能力。3.19可用性 已授权实体一旦需要就可访问和使用数据、网联和系统资源的特性。[来源：GB/T

25069—2010，定义

2.1.20]3.20第三级安全保护能力 third-level

security

capability源损害，能够发现安全漏洞和安全事件，在系统遭到损害后，能够较快恢复绝大部分功能。[来源：GB/T

22239—2019，4.2]4

规范框架控平台的车联网服务提出运营规范要求，见图

1：a）

约束和规定，确保运营服务内容健全；b）

能力，确保运营服务质量；c）

理职能分工和督促工作，以降低系统安全隐患；d）

安全和规范。图

1运营规范框架示意图DB43/T

2291—5

运营服务5.1 基本要求5.1.1 运营方应提供用户账户信息、权限、业务管理服务。5.1.2 运营方应提供用户平台注册服务，获取用户的基本用户信息、车辆信息、业务信息、

接收客户端端口（客户端端口）等信息。5.1.3

V2X

功能的车辆提供服务。5.1.4 运营方应向用户提供车联网

V2X

安全、稳定等服务。5.1.5 运营方应向用户提供车联网

路测技术服务，包含技术人员和技术支撑。5.1.6 运营方应在规定时间内对信息服务的功能性、可用性和响应时间等进行监控，确保信息质量。5.1.7 运营方应支持用户进行试运行测试活动，以测试运营方所交付信息服务的质量和效力。5.1.8 运营方应在每月前十个工作日内，提供上月度服务报告。5.1.9 运营方对系统进行常规维护或变更时，应提前

5

天书面告知用户，并提交影响分析；当发生紧

1

5.1.10维护或变更包含以下活动：a）

保持信息服务正常运行所需要的所有活动，不限于定期服务测试；b）

消除系统中错误所需要的所有活动，不限于配置变更或安装修补程序；c）

提高、扩大、重建或审查信息服务，以确保服务持续性所需的所有活动。5.2 信息服务信息服务应不限于以下内容：a）

提供地图消息，即

消息；b）

提供路口信号灯信息，即

SPAT

消息；c）

提供交通事件及交通标志牌消息，即

RSI

消息；d）

提供路侧安全消息，即

RSM

消息；e）

提供绿波车速引导信息；f）

提供无信号灯路口盲区警示信息；g）

提供闯红灯预警信息；h）

提供绿灯起步提示信息；i）

提供交通拥堵信息；j）

提供交通事故信息；k）

提供天气状态信息。5.3 技术服务技术服务应至少包含以下内容：a）

支持平台与平台、车辆与平台接口对接与联调；b）

支持输出路测需求技术方案；c）

支持输出路测场景设计方案；d）

提供用户使用权限管理服务；9512127212121272100000DB43/T

2291—e）

提供专家现场路测技术指导和咨询服务；f）

提供平台操作流程和服务规范的培训和指导。5.4 服务能力5.4.1

1

要求。表

1 表

1 智能网联汽车云控平台服务能力指标6.1 基本要求6.1.1 运营方应为接入安全信息监管平台预留相应的数据接口，并按规定与安全信息监管平台联网。6.1.2 运营方应为服务涉及的数据共享与对接业务预留数据接口，保障信息的综合利用。6.1.3 运营方应保证用户所选择的服务及时开通和联调，保证

V2X

信息服务的稳定性与有效性。6.1.4

7×24

小时售后服务，用于处理紧急事件，报告故障。6.1.5 运营方应建立专门的管理制度，明确操作规程、服务时限、服务质量、安全保障、投诉受理等方面的要求。6.1.6 运营方应采取防范措施依法保护用户的数据信息安全和通信信息、操作流程，确保用户使用平台服务的信息不被窃取、泄露。6.1.7 运营方未经法律明确授权或者用户书面同意，不应将用户使用相应云服务的信息提供给任何组织或个人。6.1.8 未经用户同意，运营方不得擅自使用、复制、传播用户的商标、商务、业务、技术及其他资料信息。6.2 日常运营保障6.2.1 运营方应保障智能网联汽车云控平台稳定运行，保障系统可用性和平均无故障时长。6.2.2

1

6.2.3 运营方应定期整理故障报告，形成故障数据库，并制定对应处理措施。6.2.4 ,确保功能模块和服务能力正常。952448204000DB43/T

2291—6.2.5 运营方应建立培训机制，定期对平台维护、变更、业务、应急、操作等内容进行学习，确保服务质量。6.2.6运营方应建立用户回访机制，定期对业务、服务、质量、需求等内容进行数据采集，以优化平台使用体验，提升服务质量。6.3 设施监测智能网联监测设施应至少包含以下监测功能：a）

显示、故障告警；b）

智能网联云服务监测，应对智能网联云服务状态进行监测，对服务停止和异常进行告警；c）

态并进行告警；d）

服务管理，以及对故障处理工作步骤、流程、跟踪、处理、结果进行统一运维管理；e）

路侧设备的服务能力应满足表

2

要求。表

2 表

2 路侧设备服务能力指标6.4.1 用户管理用户管理应包含以下内容：a）

等业务的统一管理；b）

告警信息、运维告警信息）等消息的统一管理；c）

知的统一管理；d）

部平台用户接入指南，提供接入集成服务；e）

DB43/T

2291—细的日志记录；f）

平台资源进行管理和精细化控制。6.4.2 日志管理日志管理应包含以下内容：a）

日志记录，应记录用户的所有系统操作行为、操作内容、数据统计等信息，可形成日志报表；且日志存储期限不得少于一年；b）

日志查询，应支持用户按照多个维度操作用户、用户

IP、子系统、操作模块、起止时间等查询条件查询日志；c）

存储等各类

IT

展示。6.4.3运营统计运营统计应包含以下数据：a）

务总数、已处理任务数、未处理任务数等信息；b）

于事件类别、事件等级、事件总数、已办理事件、代办事件等信息；c）

理反馈等信息；d）

业务数量等信息。7

安全要求7.1 安全管理制度7.1.1 运营方应建立智能网联汽车云控平台安全管理制度。7.1.2 运营方应建立智能网联汽车云控平台人员安全管理制度。7.1.3 运营方应建立智能网联汽车云控平台安全流程机制。7.1.4 运营方应建立智能网联汽车云控平台安全反馈机制。7.1.5 运营方应建立智能网联汽车云控平台安全运维管理服务机制。7.2 安全管理要求7.2.1 运营方应按照智能网联汽车云控平台安全建设管理要求，系统定级备案、自行软件开发、外包三级安全保护能力要求。7.2.2 智能网联汽车云控平台的信息系统安全防护能力应达到第三级安全保护能力要求。7.2.3 智能网联汽车云控平台应设置安全管理人员。DB43/T

2291—7.2.4 智能网联汽车云控平台的物理安全应符合

22239—2019

中

的要求。7.2.5 智能网联汽车云控平台的网络安全应符合

22239—2019

中

的要求。7.2.6 智能网联汽车云控平台的信息安全应符合

31496—2015

第

7

条的要求。7.2.7 智能网联汽车云控平台的数据管理应符合

35274、YD/T

3751

的要求。7.2.8

CA

认证应符合

YD/T

3957

及相关安全认证技术要求。7.2.9 云硬盘备份出现故障或云硬盘中的数据发生逻辑错误时（如误删数据、遭遇黑客攻击或病毒危7.2.10 质量月报、数据质量季报、数据质量年报等。7.2.11 安全管理人员应定期检查白名单和黑名单列表信息。7.2.12

XSS

攻击测试、CSRF

漏洞测试、URL

跳转攻击测试、水平权限攻击测试、垂直权限攻击测试等。7.3 计算环境7.3.1 身份鉴别 当进行远程管理时，应采取

SSH、HTTPS

等方式防止鉴别信息在网络传输过程中被窃听。 访问控制应设定特定终端或网络地址范围，对通过网络进行远程管理的终端进行限制。7.3.2 恶意代码防范

应采用免受恶意代码攻击的技术措施或主动防御机制及时识别入侵和病毒行为，并将其有效阻断。 应对服务器、终端设备进行统一恶意代码防范。

应采用校验码技术或密码技术保证重要数据在传输和存储过程中的完整性，并在检测到完整性错误时采取必要的恢复措施。

车联网设施数据保密性应符合重要数据在传输和存储过程中的保密性、重要数据的本地存储功能、重要数据的备份。8

保护措施8.1 运营方应对员工的工作环境采取多种保护措施，针对电脑辐射应采取相应的保护措施。8.2 计算机房设施安全和卫生的相关制度应按照

9361、

50174

制定。9

应急预案9.1

智能网联汽车云控平台的运营方和接入方应加强网络安全监测预警技术能力建设。做好应急保障动应急