节“审核报告的编制和分发”中第 6.5.2.1 条：“在分发审核报告时， 宜采取适当措施确保报告的保密性” （见 2020 年版的第 6 章）。 本文件将更新并与 GB/T 19011—2021（ISO 19011:2018，IDT）保持一致，其内容直接引用 GB/T 19011，且不体现 GB/T 19011 的具体文本内容，宜与 GB/T 19011—2021 一起使用。 本文件修改采用 ISO/IEC 27007:2020《信息安全 括所有的修改单）适 用于本文件。 GB/T 19011—2021 管理体系审核指南（ISO 19011:2018，IDT） GB/T 29246—2023 信 息 技 术 安 全 技 术 信 息 安 全 管 理 体 系 概 述 和 词 汇 （ ISO/IEC 27000:2018，IDT） 3 术语和定义 GB/T 19011—2021 和 GB/T 29246—2023 界定的术语和定义适用于本文件。 [2] GB/T 22081—2024 网络安全技术 信息安全控制（ISO/IEC 27002:2022，IDT） [3] GB/T 24353—2022 风险管理 指南（ISO 31000:2018，IDT） [4] GB/T 27021.1—2017 合格评定 管理体系审核认证机构要求 第 1 部分：要求（ISO/IEC 17021:2015，IDT） [5] GB/T 27024—2014

回中提炼出具体的标准化需求。 4.2.1. 特斯拉 Mountain View 事故：L2 系统边界识别与驾驶员监控 不足 美 国 国 家 运 输 安 全 委 员 会 （ NTSB ） 对 2018 年 美 国 加 州 Mountain View 事故的结论指出，事故原因包括：Tesla Autopilot 因 系统局限将车辆导向高速公路分流区，驾驶员因分心和对部分自动 驾驶功能的过度 保守的行为策略与更强制的告警退出机制。该案本质上是系统能力 边界与人因监控不足共同作用的典型实例。 23 4.2.2. Uber Tempe 致死事故：测试运营治理失效与冗余安全缺失 NTSB 对 2018 年美国亚利桑那州 Tempe 事故的结论认为，直接 原因是安全员在测试过程中持续看手机，未监控道路环境和自动驾 驶系统运行；同时，Uber ATG 在安全风险评估、测试员管理和抑制 自动化 法案 欧盟 11 网络弹性法案 2023 法案 欧盟 12 数据保护及数字信息（第 2 号）法案 2023 法案 英国 13 自动驾驶法 2021 法案 德国 14 自动驾驶汽车安全技术指南 2018 政策 日本 15 为交通运输的未来做好准备-自动汽车 3.0 2020 政策 美国 98 附录 B 已发布及在研的标准（国际/国内） 表二 智能驾驶网络和数据安全相关标准 序 号 标准名称

安全技术 信息安全管理体系 要求 [2] GB/T 25000.12—2017 系统与软件工程 系统与软件质量要求和评价（SQuaRE）第12部分：数 据质量模型 [3] GB/T 34960.5—2018 信息技术服务 治理 第5部分：数据治理规范 [4] GB/T 35295—2017 信息技术 大数据 术语 [5] GB/T 36625.3—2021 智慧城市 数据融合 第3部分：数据采集规范

DB15/T 2748 绿色电力应用评价方法 DB15/T 2948 零碳产业园区建设规范 3 术语和定义 GB/T 44241-2024、NB/T 31098-2016、NB/T 32046-2018界定的以及下列术语和定义适用于本文件。 零碳产业园 zero-carbon park 也称“零碳园区”或“碳中和”园区，通过规划、设计、技术、管理等方式，使园区内生产生活活 动产

安全带和安全绳、未挂安全网、未设置临边防护装置等违规行为进行智能识别和预 警提示。 7.8.2.4 应具备安全评价功能，考核评价指标参照《公路水运工程平安工地建设管理 办法》（交安监发〔2018〕43 号）执行。 7.8.3 安全教育 7.8.3.1 安全教育包括三级安全教育、班前例会、季节性安全教育、专项安全教育等。 7.8.3.2 应具备在线培训教育、课程库管理、试题库课程、报表统计等功能。

下列文件中的内容通过文中的规范性引用而构成本文件必不可少的条款。其中，注日期的引用文件， 仅该日期对应的版本适用于本文件；不注日期的引用文件，其最新版本（包括所有的修改单）适用于本 文件。 GB/T 36073—2018 数据管理能力成熟度评估模型 3 术语和定义 下列术语和定义适用于本文件。 商业训战 通过模拟真实商业环境，对商业模型进行测试和训练。 客户成长 通过对客户数据的深度分析 T/CAICI XXXX—XXXX 69 参 考 文 献 [1] GB/T 43439-2023 信息技术服务 数字化转型 成熟度模型与评估国家标准 [2] GB/T 36073—2018 数据管理能力成熟度评估模型 [3] GB/T 39116—2020 智能制造能力成熟度模型 [4] GB/T 39117—2020 智能制造能力成熟度评估方法