计算层：计算层是智能驾驶的数据处理与决策支撑核心，负责 对多源感知数据进行融合分析，并支撑人—车—路协同运行。通过 对海量车辆与环境数据的处理与建模，实现交通要素之间的动态协 调，提高整体交通运行效率与安全性。 应用层：应用层面向具体业务场景，提供智能驾驶相关功能与 服务。根据服务对象不同，可分为封闭式服务和开放式服务。封闭 式服务主要包括自动驾驶、碰撞预警、电子收费等交通安全与效率 7 相关 为降低模块间误差累积与系统延迟，智能驾驶逐步由分模块处 理向端到端一体化架构演进，通过统一模型实现从感知输入到控制 输出的整体优化。 （4）工程化与安全性要求持续提升 随着技术从测试验证向规模化应用推进，系统对算法的实时性、 可解释性、安全性及算力适配能力提出更高要求。同时，复杂交通 场景下的鲁棒性与安全冗余能力成为关键挑战。 3.2. 产业发展情况 3.2.1. 国际产业发展情况 实现安全决策与控制执行的基础支撑环节。该系统高度依赖车载多 源传感器的协同运行，包括摄像头、毫米波雷达、激光雷达、超声 波雷达、惯性测量单元（IMU）、全球定位系统（GPS）、胎压监 测系统（TPMS）等。传感器安全性直接关系到环境感知结果的准确 性、完整性与可信性，其一旦遭受攻击或发生故障，可能导致目标 误识别、路径误判、行为异常等严重后果，进而引发系统性失控与 交通安全事故。 为保障环境感知系统的安全可靠运行，应从传感器层级、数据

——评价信息安全风险和机会应对措施的有效性。 5.3 确定和评价审核方案风险和机遇 5.3.1 GB/T 19011—2021 的 5.3 中的指南适用。 5.3.2 考虑到受审核方和其他相关方的要求，宜确定确保信息安全性和保密性的措施。其他方的要求 可能包括相关的法律和合同要求。 5.4 建立审核方案 5.4.1 审核方案管理人员的作用和职责 GB/T 19011—2021 的 5.4.1 中的指南适用。 5 n）信息和通信交换。 注 4：利益相关方可以有不同的利益，这些利益可以与组织的经营目标完全一致、部分一 致或相反。与组织的经营目标相对立的相关方示例为黑客。黑客要求组织形成弱安全性。 组织宜重视这类完全对立的相关方需求，即加强安全性。 审核员宜意识到 ISMS 考虑了所有内部和外部风险源。因此，组织对相对立的相关方及其 需求的理解具有高度相关性。 表 A.2（续） 审核实践指南 审核员宜确认组织对适用于

联关系。 7.12.5.3 能按标准生成电子文件及其元数据归档数据包，或向归档接口推送电子文件 及其元数据。 7.12.6 电子档案检测 7.12.6.1 电子档案检测包含真实性、可用性、安全性和完整性检测。 7.12.6.2 电子档案交接双方均应对电子文件进行检测，检测合格后方可移交归档，涉 及电子文件检测的主要环节有： a）电子文件形成部门在向本单位档案管理部门归档电子文件前。 电子档案完整性检测主要包括以下内容： a）电子档案移交目录的填写内容是否完整。 b）电子档案数量与移交目录中记录的数量是否一致。 c）电子档案元数据是否齐全、完整。 7.12.6.5 电子档案安全性检测主要包括以下内容： a）是否存在恶意程序，是否感染木马或病毒。 b）是否存有与电子档案移交无关的数据。 c）存储媒体出厂时间是否超过使用年限。 7.12.6.6 电子档案可用性检测主要包括以下内容：

模式实现高可用 和容错能力。持续 集成和持续交付 （CI/CD）工具链 被广泛使用，实现 自动化构建、测试 和部署流程。云原 生监控和日志平 台提供实时的应 用程序性能指标、 日志记录和故障 诊断能力。安全性 被内置到云原生 架构中，包括身份 认证和授权、数据 加密和访问控制 等安全措施。制定 明确未来 24 个月 内停用或合并应 用程序的计划，并 配备相应的变革 管理和绩效指标， 以持续优化和创 新数字化转型的 和分析平台，覆盖 所有业务应用程 序 （2）数据湖在整 个范围内普遍应 用，所有业务领域 的数据都被自动 输入数据湖进行 分析和决策支持 （3）数据湖的架 构和技术经过精 心设计和优化，具 备高度可扩展性、 安全性 （4）数据湖在整 个中实现全面的 部署，包括数据收 集、存储、处理和 分析的全流程自 动化 （5）数据湖支持 多种数据科学和 AI/ML用例的广泛 应用，在总体业务 应用程序中占据 主导地位 支持更复杂的应 用场景和大规模 数据运算任务，具 备高可用性和性 能优化的能力。提 供灵活的弹性扩 展机制，同时具备 自动化运维能力 支持企业级应用 场景和大规模数 据处理需求，具备 高度可定制化的 能力和安全性保 障，提供多租户支 持和智能负载均 衡等功能 支持超大规模数 据处理和复杂应 用场景，具备分布 式架构和多维数 据分析能力。提供 全生命周期管理 服务和 AI 辅助决 策等高级特性 支持专业领域的