车联网信息服务数据分级

1、数据敏感性分级
依据车联网信息服务数据的安全目标、重要性以及在发生安全事件时可能造成的影响范围与严重程度不同，将与车联网信息服务相关的数据划分为不同的敏感度等级，并按照等级的不同实施相应的安全保护措施。本标准将车联网信息服务数据敏感性划分为一般数据、重要数据 和 敏感数据。
一般数据是指在车联网信息服务运行过程中，车联网各主体间进行信息交互时的一般性、能公开获取或能在一定范围内公开的数据，这些出现泄露会对与车联网信息服务相关的汽车厂商、零部件供应商、4S店、维修厂、第三方供应商、车联网服务提供商、用户等造成一定影响，但影响范围与程度有限，不会对财产和人身安全构成危害。
重要数据是指在车联网信息服务运行过程中，车联网各主体间进行信息交互时的数据，通过这些数据能一定程度标识或识别到特定的车联网信息服务的主体、对象或其重要特征，且这些数据一旦泄露，会对与车联网信息服务相关的汽车厂商、零部件供应商、4S店、维修厂、第三方供应商、车联网服务提供商、用户造成较大影响，在一定范围内影响经济效益或造成财产损失，或会对人身和财产安全造成较大影响。
敏感数据是指在车联网信息服务运行过程中，车联网各主体间进行信息交互时的数据，通过这些数据能唯一标识或识别到特定的车联网信息服务主体、对象或其敏感特征，且这些数据与汽车厂商、零部件供应商、4S店、维修厂、第三方供应商、车联网服务提供商等企业利益密切相关，或直接关系到用户的个人隐私，这些数据一旦未经授权泄露、丢失、滥用、篡改或销毁，会造成严重后果。
2、数据安全保护等级划分
根据车联网信息服务数据敏感性分级，将车联网信息服务数据安全保护划分为两个等级：基本级和增强级。
基本级规定了车联网信息服务数据安全保护的基本要求，其包含了基本级应支持的安全能力集合。车联网信息服务中敏感等级为一般的数据按照基本级要求实施保护。
增强级规定了车联网信息服务数据安全保护应满足基本级要求以外，还应满足的增强的安全要求，其包含了增强级应支持的安全能力集合。
车联网信息服务数据敏感性分级为重要数据或敏感数据的数据类型按照增强级保护要求实施安全保护。