汽车信息安全问题：关于个人信息清除功能测试方法--GB 44495-2024

一文读懂GB ：8.3.5.6 个人信息清除功能测试方法

GB 《汽车整车信息安全技术要求》是我国智能网联汽车领域的首批强制性国家标准之一，旨在提升汽车产品的信息安全防护技术水平，强化产业链风险防范和应对网络攻击的能力12。以下是对该标准的详细解读：

标准背景与核心内容背景：随着智能网联汽车产业的迅速发展，汽车智能化、网联化程度不断提高，信息安全问题日益突出。该标准参考了ISO/SAE 21434、UNECE R155等国际主流标准和法规，结合我国智能网联汽车发展现状和实际应用场景制定3。

核心内容：标准规定了汽车信息安全管理体系要求，以及外部连接安全、通信安全、软件升级安全、数据安全等方面的技术要求和试验方法12。

适用范围和实施日期

适用范围：适用于M类、N类及至少装有1个电子控制单元的O类车辆145。

实施日期：自2026年1月1日起开始实施

测试子项解析：8.3.5.6 个人信息清除功能测试方法

安全要求：

7.4.6 车辆应具备个人信息删除功能，该功能可删除的信息不应包括法律，行政法规、强制性国家标准中规定必须保留的个人信息。

测试指导方法：

测试人员应使用测试车辆个人信息清除功能，确认测试零部件，依次触发车辆记录个人信息的功能，清除车辆内存储的个人信息，依据车辆制造商提供的车辆内存储的个人信息清单及存储的地址，通过零部件调试接口检索，检查个人信息是否被完全删除，判定车辆是否满足 7.4.6 的要求。

试验方法：

步骤1：触发车辆记录个人信息功能；

步骤2：触发车辆个人信息清除功能；

步骤3：根据提供的调试接口登录方式进入系统，并切换至特权用户；

步骤4：根据提供个人信息存储位置，检查是否任然存在遗留的个人信息。

行动呼吁：早认证，早受益！

联系我们：立即获取GB 《汽车整车信息安全技术要求》测试方案，专业顾问为您定制高效过审策略！！