宜采取适当措施确保报告的保密性” （见 2020 年版的第 6 章）。 本文件将更新并与 GB/T 19011—2021（ISO 19011:2018，IDT）保持一致，其内容直接引用 GB/T 19011，且不体现 GB/T 19011 的具体文本内容，宜与 GB/T 19011—2021 一起使用。 本文件修改采用 ISO/IEC 27007:2020《信息安全 网络安全和隐私保护 信息安全管理体系审核指 28450—2012； ——本次为第二次修订。 III GB/T 28450—XXXX/ISO/IEC 27007:2020 网络安全技术 信息安全管理体系审核指南 1 范围 本文件在 GB/T 19011—2021 的基础上，对信息安全管理体系（ISMS）审核方案管理，审核实施， 以及 ISMS 审核员能力等方面提供了指南。 本文件适用于需要理解或实施 ISMS 的内部或外部审核，或需要管理 ISMS 审核方案的所有组织。 的修改单）适 用于本文件。 GB/T 19011—2021 管理体系审核指南（ISO 19011:2018，IDT） GB/T 29246—2023 信 息 技 术 安 全 技 术 信 息 安 全 管 理 体 系 概 述 和 词 汇 （ ISO/IEC 27000:2018，IDT） 3 术语和定义 GB/T 19011—2021 和 GB/T 29246—2023 界定的术语和定义适用于本文件。

相关政策法规清单（国际/国内） 表一 智能驾驶网络安全相关政策法规 序号 名称 时间 性质 地区 1 中华人民共和国网络安全法 2017 法律 中国 2 中华人民共和国数据安全法 2021 法律 中国 3 中华人民共和国个人信息保护法 2021 法律 中国 4 汽车数据安全管理若干规定（试行） 2022 指导文件 中国 5 关于加强智能网联汽车生产企业及产 品准入管理的意见 2023 指导文件 中国 6 management system 2021 法规 UNECE 8 General Data Protection Regulation 2025 法规 欧盟 9 网络和信息系统安全指令 2023 法规 欧盟 10 数据法案 2025 法案 欧盟 11 网络弹性法案 2023 法案 欧盟 12 数据保护及数字信息（第 2 号）法案 2023 法案 英国 13 自动驾驶法 2021 法案 德国 14 自动驾驶汽车安全技术指南 44497—2024 智能网联汽车 自动驾驶数 据记录系统 GB 发布 —— 4 GB/T 40861—2021 汽车信息安全通用技术 要求 GB/T 发布 —— 5 GB/T 40856—2021 车载信息交互系统信息 安全技术要求及试验方法 GB/T 发布 —— 6 GB/T 40857—2021 汽车网关信息安全技术 要求及试验方法 GB/T 发布 —— 7 GB/T 41578—2022 电动汽车充电系统信息

支持等服务 的信息平台。 数据采集 data acquisition 从数据源中得到原始数据，通过标准化处理并转化为满足数据共享与利用需求的过程。 [来源：GB/T 36625.3—2021，3.2] 数据质量 data quality 在指定条件下使用时，数据的特性满足明确的和隐含的要求的程度。 [来源：GB/T 25000.12—2017，4.3] 4 数据采集内容 36625.3—2021 智慧城市 数据融合 第3部分：数据采集规范 [6] GB/T 37988—2019 信息安全技术 数据安全能力成熟度模型 [7] GA/T 1047 道路交通前端感知设备设置规范 [8] JT/T 697.1—2013 交通信息基础数据元 [9] DB61/T 1572—2022 城市综合交通运输大数据接入规范 [10] T/CITSA 10—2021 城市交通时空大数据格式标准

[8] 周剑,陈杰,金菊等.数字化转型:架构与方法[M].北京:清华大学出版社,2020. [9] 点亮智库·数字化转型百问联合工作组.数字化转型百问(第一辑)[M].北京:清华大学出版 社,2021. [10] 点亮智库中信联 数字化转型百问联合工作组.点亮航图:数字化转型百问(第二辑)[M].北 京:电子工业出版社,2023. [11] 中国两化融合服务联盟,工业和信息化部两化融合管理体系联合工作组