本文件规定了信息化项目软硬件安装调试阶段的安装调试内容、方案编制、方案报审、实施过程的工作规范。4安装调试内容隐蔽工程安装调试内容4.1.1管道安装调试内容材料选择:符合国家标准的管材及配件。布局要求:根据设计图及实际安装场地要求,合理布局走向,避免交叉、重叠。安装工艺要求:管道连接应牢固可靠,保证密封性、连接刚性要求。4.1.2电气线路敷设安装调试内容路径规划:根据电路图及功能需求,事先合理计算并分配管路,尽量缩短线路长度,减少交叉干扰。保护措施:需穿管保护,易损伤部位,须增设保护套,强弱电分离,避免电磁干扰。标识清晰:每条线路做好标识,注明用途、编号,便于后续维护管理。接地要求:确保所有电气设备金属外壳及线路保护金属管可靠接地,提高用电安全。…………
6技术要求6.1硬件信息安全要求认证装置不应存在后门或隐蔽接口,调试接口应禁用或设置安全访问控制,具体处理方式应按GB/T40857—2021中6.1的规定执行。6.2固件信息安全要求6.2.1安全启动认证装置应具备安全启动的功能,可通过可信根实体对安全启动所使用的可信根进行保护,具体处理方式应按GB/T40857—2021中6.3.1的规定执行。6.2.2安全日志如认证装置具有安全日志功能,则应满足如下要求:a)按照GB/T40857—2021中7.3d)、e)、f)的规定进行试验,当认证装置探测到无法通过认证的CAN设备、认证装置发生软件配置变更、认证装置软件完整性校验失败等各类事件时,应对相关信息进行记录;b)按照GB/T40857—2021中7.3g)的规定进行试验,认证装置的安全日志中,应至少包括触发日志的事件发生时间(绝对时间或相对时间)、事件类型和车辆唯一标识码;c)按照GB/T40857—2021中7.3h)的规定进行试验,认证装置应对安全日志进行安全存储,防止非物理破坏攻击情况下日志记录的损毁,同时防止未授权的添加、访问、修改和删除,安全日志记录存储的位置可在认证装置内、其他ECU内或云端服务器内;d)按照GB/T40857—2021中7.3i)的规定进行试验,认证装置的安全日志中,不应包含任何形式的个人信息。6.2.3安全漏洞安全漏洞的处理方式应按GB/T40857—2021中6.3.3的规定执行。6.3数据信息安全要求认证装置中的安全重要参数应以安全的方式存储和处理,防止未经授权的访问、修改、删除和检索,具体处理方式应按GB/T40857—2021中6.4的规定执行。6.4认证信息安全要求6.4.1数据帧标识符提取认证装置应能够按数据帧标识符区分各路CAN网络上的CAN总线信号,并提取CAN数据帧标识符(CANID)作为合法性判别依据之一。