《车路云一体化系统数据分类分级指南》编制说明

《车路云一体化系统数据分类分级指南》编制说明

一、工作简况

1.1任务来源

《车路云一体化系统数据分类分级指南》团体标准是由中国汽车工程学会批准

立项。文件号中汽学函【2022】145号，任务号为2022-68。本标准由中国智能网

联汽车产业创新联盟提出提出，北京车网科技发展有限公司、国汽（北京）智能网

联汽车研究院有限公司、清华大学、百度智行科技有限公司、云控智行科技有限公

司、上海淞泓智能汽车科技有限公司等20多家单位起草。

1.2编制背景与目标

当前，在国家和各级政府的大力支持下，车路云一体化技术已经在多个城市的

智能网联汽车测试示范区内开展规模性的测试验证和先导示范。车路云一体化是一

项跨行业、多产业融合的技术，相关研发、测试、运营产生的数据量庞大、数据类

型复杂，不仅涉及驾驶人、乘客、车外人员等个人信息，同时包含高精地图信息、

交通设施信号、高清晰度的道路环境数据等关系国家和社会安全的信息。大量数据

在汽车、路侧设备、云控平台、地图平台之间动态流转，数据安全形势严峻复杂，

亟需对相关数据类型进行全面梳理，对数据实施分类分级管理，在综合考虑治理成

本和应用需求的前提下，保障数据安全，实现数据价值挖掘利用。

2014年德国汽车工业协会(VDA)提出《网联车数据保护原则》(DataProtection

PrinciplesforConnectedVehicles)，把数据分为法律要求处理的数据、数据服务、用

户数据、车辆运行数据、车辆聚合数据及技术数据，并按照需要数据保护的程度分

为四个级别。2017年法国国家信息与自由委员会（CNIL）发布《合规包——网联车

和个人数据》(Compliancepackage--ConnectedVehiclesandPersonalData)，2020年欧

盟数据保护委员会（EDPB）发布《车联网个人数据保护指南》(Guidelines1/2020on

ProcessingPersonalDataintheContextofConnectedVehiclesandMobilityRelated

Applications)，对个人数据进行更广泛的定义，并对需要关注的车联网数据进行分类

规定。

2020年工信部发布行业标准YD/T3751—2020《车联网信息服务数据安全技

术要求》，明确车联网信息服务数据包括基础属性类、车辆工况类、环境感知类、

车控类、应用服务类及用户个人信息六类数据和三个敏感度等级。2021年中国汽车

1

工程学会发布团体标准T/CSAE211—2021《智能网联汽车数据共享安全要求》，对

数据种类进行扩展，范围包括车厂数据及第三方数据，数据安全等级采用GB/T

37973—2019的五级分级。2022年中国汽车工业协会发布团体标准《智能网联汽车

数据安全评估指南》（征求意见稿），规定数据资产可通过数据威胁发生可能性、

脆弱性、重要程度等形成函数公式计算得出五级风险分级。

国内外已发布的上述数据安全及分类分级标准仍无法完全契合国内车路云一体

化场景的运营实际，在实际运营过程中，车端和路侧传感器对公共区域、车流人流、

高精地图等重要数据开展了大规模采集和传输，使海量数据在交通参与者、数据平

台运营企业及第三方服务提供商之间常态化流转交互。由此可能产生的数据过度采

集、不当存储、越界使用等问题给国家安全、行业利益和个人权益带来了安全隐患。

因此有必要对测试示范区数据资产做全面盘点并制定数据安全治理标准体系，明确

数据类型和重要程度，确定不同数据等级的安全治理目标与要求，在执行层面为自

动驾驶数据安全保障提供标准化方案和技术指导。

为响应《中华人民共和国数据安全法》中关于开展数据分类分级管理工作的明

确要求，承接上级主管部门数据安全相关要求，同时解决标准缺失问题，本标准牵

头单位结合智能网联汽车测试示范区的工作实际，聚焦落地实践，联合业内知名企

业高校共同研究车路云一体化系统数据分类分级方法，为车路云一体化的智能网联

汽车相关行业的各方的数据分类分级工作提供借鉴和参考。

1.3主要工作过程

1.3.1预研阶段

2022年5月开始《面向车路云一体化的智能网联汽车数据安全分类分级指

南》标准预研工作。

2022年7月召开首次编制组启动会，会议上由北京车网科技发展有限公司对

本标准的任务来源、技术内容、编制说明等进行了简要介绍，并宣布成立标准起草

组。参编单位代表对本标准的内容逐字逐句地进行了讨论，原则上同意标准编写大

纲和草案的内容，并给出了不少优化、细化的建议，按照自愿参加，任务认领的方

式共有百度智行科技有限公司、云控智行科技有限公司、上海淞泓智能汽车科技有

限公司等14家成员单位确定任务分工。

2022年8月15日编制组各成员单位提供了标准素材，主编单位根据标准草案

和分章节的素材进行汇总研制，形成了第一次编制组内部讨论会讨论稿V1.0。该

2

版本与草案相比，完善了术语和定义章节，对附录A中的数据分类的示例和数据等

级映射有了极大程度的丰富，总体上达到了标准成型的阶段，2022年9月21日发

往各成员单位征集反馈意见。

1.3.2立项阶段

2022年8月，在线上召开了标准立项审查会，专家组一致同意《面向车路云一

体化的智能网联汽车数据安全分类分级指南》标准立项，建议中国汽车工程学会将

该项目列入标准制定计划。

2021年9月，收到中国汽车工程学会标准起草任务书，开始组建标准工作

组，并形成初版标准内部讨论稿。

2022年10月，召开第一次编制组讨论会，对本标准的草案稿内容逐字逐句地

进行了讨论，完成对标准草案的修订和完善。

2022年11月，召开第二次、第三次编制组讨论会，对各位专家的修改意见进

行汇总及标准修订。

1.3.3征求意见阶段

2022年12月，在意见完善的基础上，形成了征求意见稿。

2023年1月5日到2023年2月5日，公开征求意见。

2023年3月，起草组整理公开征求意见共计9条，其中4条根据征求意见进

行了修改，3条部分采纳，剩余2条意见由于与标准内容矛盾等原因未采纳，详见

《面向车路云一体化的数据分类分级指南》标准征求意见汇总处理表。并针对公开

征求到的意见进行整理，并在起草组内进行讨论，形成标准送审稿初稿。

1.3.4审查阶段

2023年5月，形成标准送审稿。

2023年7月20日，召开标准送审稿评审会，与会专家逐字逐句对标准进行了

评审，专家一致同意本标准修改后交由中国汽车工程学会报批公示，并提出22条

修改意见，其中12条根据专家意见进行了修改，4条部分采纳，剩余6条意见由

于与标准规定的范围不一致等原因未采纳；考虑到本标准在CSAE智能网联汽车团

体标准体系的协同关系，将本标准名称修改为《车路云一体化系统数据分级指

南》。

1.3.5报批阶段

2023年9月15日，形成标准报批稿。

3

1.4主要起草人、单位及承担工作

姓名单位承担工作

宋娟北京车网科技发展有限公司负责人

高凤飞北京车网科技发展有限公司执笔人

郑方丹北京车网科技发展有限公司技术支持

路鹏飞北京车网科技发展有限公司技术支持

李鑫磊北京车网科技发展有限公司技术支持

国汽（北京）智能网联汽车研究院

陈桂华内容校对

有限公司

国汽（北京）智能网联汽车研究院

纪蕴家内容校对

有限公司

霍燕燕上海淞泓智能汽车科技有限公司标准研讨

王建强清华大学标准研讨

袁泉清华大学标准研讨

聂再清清华大学标准研讨

袁基睿清华大学标准研讨

刘健皓百度智行科技有限公司标准研讨

杨梦燕云控智行科技有限公司标准研讨

刘振涛云控智行科技有限公司标准研讨

王龙翔信通院车联网创新中心标准研讨

吴旭楠信通院车联网创新中心标准研讨

孙娅苹国家工业信息安全发展研究中心标准研讨

张渊国家工业信息安全发展研究中心标准研讨

白智敏北京赛目科技有限公司标准研讨

费昀北京四维图新科技有限公司标准研讨

程晓茜北京四维图新科技有限公司标准研讨

刘思杨腾讯云计算（北京）有限责任公司标准研讨

张翼鹏腾讯云计算（北京）有限责任公司标准研讨

罗跃军武汉中海庭数据技术有限公司标准研讨

陈欣武汉中海庭数据技术有限公司标准研讨

曾少旭高新兴科技集团有限公司标准研讨

4

郭建华启明信息技术股份有限公司

蔡品隆上海人工智能实验室标准研讨

瞿晶晶上海人工智能实验室标准研讨

张青山中国移动上海产业研究院标准研讨

敖婷中国移动上海产业研究院标准研讨

王凯国家金融科技测评中心标准研讨

王莉国家金融科技测评中心标准研讨

陶求功广州文远知行科技有限公司标准研讨

刘天翊国汽智端（北京）科技有限公司标准研讨

穆昭薇杭州用九智汇科技有限公司标准研讨

王雍中电科网络安全科技股份有限公司标准研讨

黄明浩中电科网络安全科技股份有限公司标准研讨

李勋宏上海优咔网络科技有限公司标准研讨

张俊伟国汽大有时空科技（安庆）有限公司标准研讨

二、标准编制原则和主要内容

2.1标准制定原则

在充分总结和比较了国内外对汽车数据的分类分级和理解材料的基础上，参考

了YD/T3813-2020《基础电信企业数据分类分级方法》、JR/T0197-2020《金融数

据安全数据安全分级指南》、GB/T40429-2021《汽车驾驶自动划分级》、GBT29107-

2012《道路交通信息服务交通状况描述》、YD/T3571-2020《车联网信息服务数

据安全技术要求》等标准内容，本标准对车路云一体化系统数据进行梳理与归纳，

给出数据分类的维度和分级方法。本标准按照以下原则编写。

2.1.1规范性原则

标准主要构成及其内容、条文的编排、数值及其修约、符号、表格、标点符号、

字体等符合GB/T1.1—2020《标准化工作导则第1部分：标准化文件的结构和起草

规则》的规定。

2.1.2通用性原则

5

本标准提出车路云一体化系统数据分类分级方法适用于车路协同和车路云一体

化相关的各个行业，能够为智能网联汽车测试示范区的建设单位和运营单位、各整

车企业和自动驾驶企业开展数据分类分级提供参考，具有较强的通用性。

2.1.3指导性原则

本标准提出车路云一体化系统数据分类分级方法可指导智能网联汽车测试示范

区的建设单位和运营单位、各整车企业和自动驾驶企业开展数据分类分级工作。

2.1.4协调性原则

本标准编制过程中参考了目前数据分类分级方面的国家标准和行业标准，且根

据车路云一体化场景下的智能网联汽车数据运营的实际情况提出了本标准内容，与

现有的国家标准中的方法是协调统一的。

2.2标准主要技术内容

本标准共分为8章，规定了车路云一体化系统数据分类分级方法，内容包括

范围、规范性引用文件、术语和定义、缩略语、数据分类分级原则、数据分类、数

据分级、数据分类分级过程。

最后以资料性附录A给出了车路云一体化场景下数据分类示例，以及不同类别

数据分类示例对应的数据等级映射关系。

2.3关键技术问题说明

本标准关键技术问题为车路云一体化系统数据分类分级方法，以及数据分类的

具体示例和分类示例对应的分级映射关系。

2.4标准主要内容的论据

本标准规定了车路云一体化系统的数据分类分级，数据分类从车辆数据、路侧

基础设施数据、云控基础平台数据、网络数据、高精地图数据以及其他来源数据共

六大数据类别。

在上述内容编制的过程中，在分类分级原则和分类分级实施流程中参考了

YD/T3813-2020《基础电信企业数据分类分级方法》和JR/T0197-2020《金融数

据安全数据安全分级指南》两部其他行业的数据分类分级标准，同时在编制的过程

中恰逢全国信息安全标准化技术委员会发布《信息安全技术网络数据分类分级要

求（征求意见稿）》，因此在数据分级的要素识别和分级规则上参考了《信息安全

技术网络数据分类分级要求（征求意见稿）》中的要求。在完善和丰富数据分类

示例的过程中，参考了《车路云一体化融合控制系统白皮书》（2020年版）、

6

《智能网联汽车技术路线图2.0》等行业文件，以及《智能网联汽车云控系统原理

及其典型应用》、《智能网联汽车》等学术论文和著作文献。

2.5标准工作基础

编制组主编单位北京车网科技发展有限公司为北京市高级别自动驾驶示范区运

营单位，目前已逐步构建了包含数据安全管理制度和数据治理技术手段的前瞻性数

据安全体系，围绕北京市高级别自动驾驶示范区的建设和运营实际，从保障示范区

自动驾驶数据全生命周期安全合规、促进数字经济发展的现实需求出发，提出了一

套数据分类分级管理办法，并在2022世界智能网联汽车大会网络与数据安全峰会

上发布了《北京市高级别自动驾驶示范区数据分类分级白皮书》。

主要起草单位国汽（北京）智能网联汽车研究院有限公司、清华大学、百度智

行科技有限公司、云控智行科技有限公司等单位同为中国智能网联汽车产业创新联

盟基础数据工作组成员，共同编写了《车路云一体化融合控制系统白皮书》、《智

能网联汽车技术路线图2.0》，是北京市高级别自动驾驶示范区建设的核心单位；

同时编制组包含了上海淞泓智能汽车科技有限公司、启明信息技术股份有限公司等

其他城市的智能网联汽车测试示范区运营单位，还有包括腾讯云计算（北京）有限

责任公司、北京四维图新科技股份有限公司、武汉中海庭数据技术有限公司等行业

知名企业，以及信通院车联网（成都）创新中心、北京赛目科技有限公司、国家工

业信息发展研究中心、中国移动上海产业研究院等行业重要科研机构。

三、主要试验（或验证）情况分析

2023年3月北京高级别自动驾驶示范区参加中央网信办组织的《网络数据分

类分级要求（征求意见稿）》国家标准试点验证，依托团标的研究成果对国家标准

加以验证，证明团标的研究内容符合国家标准要求，且北京高级别自动驾驶示范区

作为车联网典型案例，帮助国家标准在车路云一体化的领域落地实施，应用推广积

累经验。

2023年6月，北京市高级别自动驾驶示范区发布《北京市智能网联汽车政策

先行区数据分类分级管理细则（试行）》，并于6月16日面向示范区参与单位开

展车路云一体化数据分类分级原则、方法和要求的宣贯培训。细则梳理并划定数据

分类分级工作的红线，细化落实国家对核心数据和重要数据的管理要求，提出极具

实操性的数据分类分级方法指导，并结合示范区现有实践给出分类分级结果参考，

为数据创新应用奠定坚实基础。