ICS 03.220.20 CCS R 85 DB 11 北京市地方标准 DB11/T 2328.6—2025 车路云一体化路侧基础设施 第6部分： 信息安全技术要求 Roadside infrastructure of Vehicle -Road-Cloud integration ——Part6： Technical requirements for cybersecurity 2025 - 09 - 23发布 2026 - 01 - 01实施 北京市市场监督管理局 发布 DB11/T 2328.6—2025 I 目次 前言.................................................................................. II 1 范围 ................................................................................ 1 2 规范性引用文件 ...................................................................... 1 3 术语和定义 .......................................................................... 1 4 缩略语 .............................................................................. 2 5 信息安全架构 ........................................................................ 2 6 通用安全要求 ........................................................................ 2 7 通信网络安全要求 .................................................................... 5 8 软件升级安全要求 .................................................................... 6 9 数据安全要求 ........................................................................ 7 参 考 文 献 ........................................................................... 9 DB11/T 2328.6—2025 II 前言 本文件按照 GB/T 1.1—2020《标准化工作导则 第1部分：标准化文件的结构和起草规则》的规定 起草。 本文件是 DB11/T 2328《车路云一体化路侧基础设施》的第 6部分，DB11/T 2328已经发布了以下部 分： ——第1部分：建设指南； ——第2部分：道路交通信号控制机信息服务技术指南； ——第3部分：摄像机应用技术要求； ——第4部分：毫米波雷达应用技术要求； ——第5部分：边缘计算设备应用技术要求。 本文件由北京市经济和信息化局提出并归口。 本文件由北京市经济和信息化局组织实施。 本文件起草单位：北京车网科技发展有限公司、中国 信息通信研究院、公安部第三研究所、密码科 技国家工程研究中心、北京市 标准化研究院、北京小马易行科 技有限公司、中信科智联科技有限公司、 杭州海康威视数字技术股份有限公司、北京 网御星云信息技术有限公司、北京梆梆 安全科技有限公司、 格尔软件股份有限公司、北京星 云互联科技有限公司、郑州信大捷安信息技术股份有限公司、兴唐 通信 科技有限公司、北京百度 网讯科技有限公司、北京市商汤科 技开发有限公司、北京数字认证股份有限公 司、北京新能源汽 车股份有限公司。 本文件主要起草人：孙宁、宋娟、高凤飞、王楠、霍俊江、 路鹏飞、郑方丹、王运、刘羽涵、王艳、 时慧、岳锦涛、谢勃毅、周唯、王威然、王赛、陈杰、于广琛、吴昊、赵劲涛、王雪、郭丽丹、侯建宁、 刘帅、尹立芳、穆同娜、杨萌、孔维佳、田川、张舒涵、蔡一宁、吴淳豆、房家奕、杨天、齐绩、谢晨、 孔得亮、王斌、史岩、阚志刚、林凯、孙皇龙、牟杰、鲁双双、王易之、张广岐、刘为华、梁承志、朱 双贺、路宏、周雪琪、严格、王新华、王本海、韩增杨。 DB11/T 2328.6—2025 III 引言 本系列文件通过提出车路云一体化路侧基础设施的 组成及架构、建设要求、运维要求、信息安全要 求等内容，为车路云一体化路侧基础设施设 计、开发、集成提供参考，有效推动车路云一体化路侧基础 设施的标准化建设。本 系列文件拟分为7个部分。 ——第1部分：建设指南。 目的在于规范车路云一体化路侧基础设施的基本构 成、总体要求、技术 要求等内容。 ——第2部分：道路交通信号控制机信息服务技术指南。 目的在于规范道路交通信号控制机 提供信 息服务的基础条件、信息格式和消息内容。 ——第3部分：摄像机应用技术要求。 目的在于规范车路云一体化摄像机的 接口要求、功能要求、 安全要求等内容。 ——第4部分：毫米波雷达应用技术要求。目的在于规范车路云一体化毫米 波雷达的功能要求、通 信要求、安装要求等内容。 ——第5部分：边缘计算设备应用技术要求。目的在于规范车路云一体化 边缘计算设备的软件架构 要求、接口要求、功能要求、性能要求等内容。 ——第6部分：信息安全技术要求。 目的在于规范车路云一体化路侧基础设施 中通用安全要求、通 信网络安全要求、软件升级安全要求 、数据安全要求等内容。 ——第7部分：运维管理系统应用技术要求。目的在于规范车路云一体化路侧基础设施 中不同类型 设备的运维管理规范内容。 DB11/T 2328.6—2025 1 车路云一体化路侧基础设施 第6部分：信息安全技术要求 1 范围 本文件规定了车路云一体化 系统中路侧基础设施的信息安全技术要求， 其中包括通用安全要求、通 信网络安全要求、软件升级安全要求 、数据安全要求的内容。 本文件适用于车路云一体化系统中具备操作系统的路侧基础设施的信息安全的设 计、实现和运维。 2 规范性引用文件 下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 15852（所有部分） 信息技术 安全技术 消息鉴别码 GB/T 20518 信息安全技术 公钥基础设施 数字证书格式 GB/T 32905 信息安全技术 SM3密码杂凑算法 GB/T 32907 信息安全技术 SM4分组密码算法 GB/T 32918（所有部分） 信息安全技术 SM2椭圆曲线公钥密码算法 GB/T 35275 信息安全技术 SM2密码算法加密签名消息语法规范 GB/T 35276 信息安全技术 SM2密码算法使用规范 GB/T 39786 信息安全技术 信息系统密码应用基本要求 YD/T 3957 基于LTE的车联网无线通信技术 安全证书管理系统技术要求 DB11/T 2328.1 车路云一体化路侧基础设施 第1部分：建设指南 DB11/T 2328.5 车路云一体化路侧基础设施 第5部分：边缘计算设备应用技术要求 3 术语和定义 DB11/T 2328.1和DB11/T 2328.5界定的以及下列术语和定义适用于本文件。 3.1 路侧通信单元 roadside communication unit 设置于道路路侧或龙门架等位置，具备无线或有线连接方式的产品或功能集成产品。 3.2 路侧基础设施管理系统 roadside infrastructure management system 对路侧基础设施进行接入、认证、授权、审计日志收集、配置策略下发等统一管理的系统。 3.3 重要数据 important data 一旦遭到篡改、破坏、泄露或者非法获取 、非法利用，可能危害国家安全、公共利益或者个人、组 织合法权益的数据。 [来源：数据安全法，第二十一条] 3.4 DB11/T 2328.6—2025 2 安全启动 secure boot 对系统启动中的各个组件进行逐级验证，实现路侧通信单元和边缘计算设备的安全启动。 4 缩略语 以下缩略语适用于本文件。 PCB：印制电路板（Printed Circuit Board ） TLCP：传输层密码协议（Transport layer cryptography protocol ） TLS：传输层安全协议（Transport Layer Security ） 5 信息安全架构 车路云一体化路侧基础设施信息安全架构 见图1。 图1车路云一体化路侧基础设施信息安全架构图 6 通用安全要求 物理安全 6.1.1 路侧基础设施应结