標準編號:	T/CEC 208-2019
中文名稱:	電動汽車充電設施信息安全技術規范
英文名稱:	Technical specification for information security of electric vehicle charing facilities
行業分類:	T/    團體標準
發布機構:	中國電力企業聯合會
發布日期:	2019-04-24
實施日期:	2019-7-1
標準狀態:	valid
翻譯語言:	英文
文件格式:	PDF
中文字符數:	11000 字
翻譯價格(元):	770.0
交付時間:	付款后 1 個工作日

This standard is developed in accordance with the rules given in GB/T 1.1-2009 Directives for standardization - Part 1: Structure and drafting of standards. This standard was proposed by the China Electricity Council. This standard was proposed by the Standardization Center of the China Electricity Council. Chief drafting organization of this standard: Computer and Microelectronics Development Research Center of the Ministry of Industry and Information Technology, Electric Power Research Institute Co., Ltd. of State Grid, Shanghai Electrical Apparatus Research Institute, Potevio new energy Co., Ltd., State Grid Network Security (Beijing) Technology Co., Ltd., Zhejiang Anke Network Technology Co., Ltd., Science and Technology Development Service Center of China Electricity Council, and China Electricity Technology Market Association. Chief drafters of this standard: XUE Xiaoqing, FU Jing, ZHANG Xiaofei, JU Chen, FANG Hongbo and WANG Hongkui. Participating drafting organizations of this standard: Xuchang KETOP Testing Technology Co., Ltd., Qingdao TELD New Energy Co., Ltd., Huawei Technologies Co., Ltd., Shenzhen Clou Electronics Co.,Ltd., Integrated Electronic Systems Lab Co.,Ltd. (iESLab), Global Energy Interconnection Research Institute Co. Ltd., XCharge, Inc., Jiangsu Wanbang Dehe New Energy Technology Co.,Ltd., Zhejiang Wanma Co., Ltd., Electric Power Research Institute of State Grid Beijing Electric Power Company, State Grid EV Service Co., Ltd., and Guangdong Electric Power Design Institute Co., Ltd. The issuing authority of this standard shall not be held responsible for identifying any or all such patent rights. This standard is issued for the first time. In the process of implementing this standard, the relevant comments and recommendations, whenever necessary, may be fed back to the Standardization Center of China Electricity Council (No.1, 2nd Lane, Baiguang Road, Beijing, 100761, China). Technical specification for information security of electric vehicle charging facilities 1 Scope This specification specifies the technical requirements for information security of electric vehicle charging facilities. This specification is applicable to the design, operation and maintenance, R&D, test and evaluation and other links of information security protection of the operation platform, charging equipment and mobile intelligent terminal software related to electric vehicle charging facilities. 2 Normative references The following referenced documents are indispensable for the application of this document. For dated reference, only the edition cited applies. For undated references, the latest edition (including any amendments) applies. GB/T 9387.1 Information technology - Open systems interconnection - Basic reference model - Part 1: The basic model GB/T 18336.3-2015 Information technology - Security techniques - Evaluation criteria for IT security - Part 3: Security assurance components GB/T 19596 Terminology of electric vehicles GB/T 29317-2012 Terminology of electric vehicle charging/battery swap infrastructure GB/T 34975-2017 Information security technology - Security technical requirements and testing and evaluation approaches for application software of smart mobile terminals T/CEC 102.4 Interactive of charging and battery swap service information for electric vehicle - Part 4: Data transmission and security 3 Terms and definitions For the purposes of this document, the terms and definitions given in GB/T 19596 and GB/T 29317-2012 and the following apply. 3.1 charging facilities charging piles, charging pile groups and charging stations that can provide external charging services in the charging operation network, including charging equipment, operation platform and mobile intelligent terminals ? 3.2 basic software underlying software running on basic resources, generally including host operating system, system database, network security protection software, audit application and middleware 3.3 operation system system that provides services for the end users and business operators of the platform 3.4 mobile intelligent terminal mobile communication terminal products that can access the mobile communication network, have an open operating system capable of providing an application development interface, and allow users to install, run and uninstall application software by themselves 3.5 mobile intelligent terminal software application software developed for mobile intelligent terminals, including those of charging facility manufacturers and those provided by Internet information service providers that can be downloaded, installed and upgraded through mobile application distribution platforms such as websites and app stores, and is suitable for charging facilities 3.6 information service system application system centered on processing the electric vehicle charging service information as its core, consisting of main service units in the charging operation network, including platforms, facilities and terminals 3.7 operation platform information service system that undertakes the operation and provision of the back-end charging service function in the charging operation network, consisting of IT infrastructure and application software system 3.8 charging equipment AC/DC charging equipment and supporting equipment offering the charging service function 3.9 terminal intelligent application (App) used by electric vehicle users to access to charging service and complete charging service transaction and payment 3.10 charging service certificate information proof of the occurrence or completion of charging service, including real objects (such as intelligent cards), etc. 4 General requirements for information security of charging facilities 4.1 Information security protection objects and objectives 4.1.1 Protection objects The information security protection objects of electric vehicle charging facilities are mainly classified into the following two types: a) Real objects, namely Rref in Figure 1. This type mainly refers to charging equipment, operation platform and mobile intelligent terminal in charging facilities. b) Interfaces, namely Iref in Figure 1. This type mainly refers to the information exchange interfaces between real objects involved in charging facilities, namely, that between charging equipment and operation platform, that between operation platform and mobile intelligent terminal, that between charging equipment and mobile intelligent terminal, that between charging equipment and electric vehicle, and that between operation platform and other platforms. See Figure 1 for the specific relationship between information security protection objects of charging facilities. Figure 1 Relation diagram for information security protection objects of charging facilities 4.1.2 Objectives Based on the different information security protection objects of charging facilities, the main objectives of security protection are classified into two types: a) System security objective: protect the physical systems to ensure their safe and reliable operations, prevent them from malicious attacks and ensure the availability of system services. The system security objectives are divided into five key parts, namely, access control, identity authentication, content security, monitoring audit and backup recovery. b) Interface security objectives: during the information exchange via the interfaces, protect data from leakage, destruction, unauthorized use, etc., during storage, transmission and processing. Interface security objectives are divided into three key parts, namely, confidentiality, integrity and availability. 4.1.3 Overall objectives Information security protection objects of charging facilities must be defined and meet the requirements of overall security protection objectives. See Table 1 for details. Table 1 Overall objectives for information security protection objects of charging facilities Protection objects Protection objectives System safety objectives Interface security objectives Rref Operation platform √ √ Rref Charging equipment √ √ Rref Mobile intelligent terminal √ √ Iref Interface between equipment and operation platform √ √ Iref Interface between equipment and mobile intelligent terminal √ √ Iref Interface between equipment and electric vehicle — √ Iref Interface between operation platform and other platforms — √ Note: "—” indicates that it is not involved and "√" indicates that it is involved in this standard. 4.2 Infrastructure and interface 4.2.1 Information infrastructure The information exchange infrastructure of electric vehicle charging facilities is shown in Figure 2. From the perspective of information infrastructure, information security protection objects include the information service system and the information exchange interface.

Foreword i 1 Scope 2 Normative references 3 Terms and definitions 4 General requirements for information security of charging facilities 4.1 Information security protection objects and objectives 4.1.1 Protection objects 4.1.2 Objectives 4.1.3 Overall objectives 4.2 Infrastructure and interface 4.2.1 Information infrastructure 4.2.2 Information service system 4.2.3 Information exchange interface 5 Information security technical requirements 5.1 Technical requirements for operation platform 5.1.1 System security protection 5.1.2 Network security protection 5.1.3 Security protection for basic software 5.1.4 Security protection for operation system 5.2 Technical requirements for the charging equipment 5.2.1 Equipment security 5.2.2 Data security 5.2.3 Control security 5.3 Technical requirements for mobile intelligent terminal software 5.3.1 Operation mechanism requirements 5.3.2 Security requirements for applications 5.3.3 Malicious behavior prevention requirements 5.3.4 Other security requirements 5.4 Technical requirements for interface security 5.4.1 Interface between charging equipment and operation platform 5.4.2 Interface between charging equipment and electric vehicle 5.4.3 Interface between operation platforms 5.4.4 Mobile intelligent terminal as the authentication interface 5.4.5 Intelligent card as the authentication interface

ICS 29.200 K 81 T/CEC 中國電力企業聯合會標準 T/CEC 208—2019 ______________________________________________________________________________ 電動汽車充電設施信息安全技術規范 Technical specification for information security of electric vehicle charging facilities 2019-04-24發布 2019-07-01實施 中國電力企業聯合會 發布 前言 本標準按照GB/T 1.1—2009《標準化工作導則 第1部分：標準的結構和編寫》規定起草。 本標準由中國電力企業聯合會提出。 本標準由中國電力企業聯合會標準化管理中心歸口。 本標準的發布機構不承擔識別這些專利的責任。 本標準為首次發布。 本標準在執行過程中的意見或建議反饋至中國電力企業聯合會標準化管理中心(北京市白廣路二條一號，100761)。 電動汽車充電設施信息安全技術規范 1 范圍 本規范規定了電動汽車充電設施信息安全的技術要求。 本規范適用于與電動汽車充電設施相關的運營平臺、充電設備、移動智能終端軟件的信息安全防護設計、運行維護、研發和測試評估環節等。 2 規范性引用文件 下列文件對于本文件的應用是必不可少的。凡是注日期的引用文件，僅注日期的版本適用于本文件。凡是不注日期的引用文件，其最新版本(包括所有的修改單)適用于本文件。 GB/T 9387.1 信息技術 開放系統互連 基本參考模型 第1部分：基本模型 GB/T 18336.3—2015 信息技術 安全技術 信息技術安全評估準則 第3部分：安全保障組件 GB/T 1 9596 電動汽車術語 GB/T 29317—2012 電動汽車充換電設施術語 GB/T 34975—2017 信息安全技術 移動智能終端應用軟件安全技術要求和測試評價方法 T/CEC 102.4 電動汽車充換電服務信息交換 第4部分：數據傳輸及安全 3 術語和定義 GB/T 19596、GB/T 29317—2012界定的以及下列術語和定義適用于本文件。 3.1 充電設施 charging facilities 充電運營網絡中能夠提供對外充電服務的充電樁、充電樁群和充電站，包括充電設備、運營平臺和移動智能終端等。 3.2 基礎軟件 basic software 運行于基礎資源之上的底層軟件，一般包括主機操作系統、系統數據庫、網絡安全防護軟件、審計應用、中間件等。 3.3 業務系統 operation system 為平臺的終端用戶和業務操作人員提供服務的系統。 3.4 移動智能終端 mobile intelligent terminal 能夠接入移動通信網絡，具有能夠提供應用程序開發接口的開放操作系統，并能由用戶自行安裝、運行和卸載應用軟件的移動通信終端產品。 3.5 移動智能終端應用軟件 mobile intelligent terminal software 針對移動智能終端開發的應用軟件，包括充電設施廠家的應用軟件，以及互聯網信息服務提供者提供的可以通過網站、應用商店等移動應用分發平臺下載、安裝和升級的適用于充電設施相關的應用軟件。 3.6 信息服務系統 information service system 以處理電動汽車充電服務信息為核心的應用系統。由充電運行網絡中的主要服務單元組成，包括平臺、設施和終端。 3.7 運營平臺 operation system 充電運行網絡中承擔后臺充電服務功能的運行和提供的信息服務系統。由IT基礎設施和應用軟件系統組成。 3.8 充電設備 charging equipment 承擔充電服務功能的交直流充電設備以及配套設備。 3.9 終端 terminal 電動汽車用戶使用的智能應用程序(App)，通過終端用戶能夠獲得充電服務，完成充電服務交易與繳費。 3.10 充電服務憑證 charging service certificate 充電服務發生或完成情況的信息證明。實物如智能卡等。 4 充電設施信息安全總體要求 4.1 信息安全防護對象與目標 4.1.1 防護對象 電動汽車充電設施的信息安全防護對象主要分以下兩種類型： a) 實體類型，即圖1的Rref。此類型主要指充電設施中的充電設備、運營平臺以及移動智能終端。 b) 接口類型，即圖1的Iref。此類型主要指充電設施中涉及的各個實體之間的信息交換接口，即充電設備和運營平臺之間的接口，運營平臺與移動智能終端之間的接口，充電設備與移動智能終端之間的接口，以及充電設備和電動汽車之間的接口和運營平臺與其他平臺之間的接口。 充電設施信息安全防護對象之間的具體關系如圖1所示。 充電設施信息安全防護對象 移動智能終端 電動汽車 充電設備 運營平臺 其他平臺 圖1 充電設施信息安全防護對象關系圖 4.1.2 目標要求 根據充電設施信息安全防護對象不同，安全防護的主要目標要求劃分為兩類： a) 系統安全目標要求：保護實體系統安全可靠運行，免受惡意攻擊，確保系統服務可用。系統安全目標要求分為訪問控制、身份認證、內容安全、監控審計和備份恢復五個重點部分。 b) 接口安全目標要求：接口進行信息交換過程中，保護數據在存儲、傳輸、處理過程中不被泄漏、破壞和未授權的使用等。接口安全目標要求分為保密性、完整性和可用性三個重點。 4.1.3 總體目標 充電設施信息安全防護對象須規定并滿足安全防護總體目標要求，具體見表1。 表1 充電設施信息安全防護對象總體目標要求 防護對象 防護目標要求 系統安全目標要求 接口安全目標要求 Rref 運營平臺 √ √ Rref 充電設備 √ √ Rref 移動智能終端 √ √ Iref 設備與運營平臺之間接口 √ √ Iref 設備與移動智能終端之間接口 √ √ Iref 設備與電動汽車之間接口 — √ Iref 運營平臺與其他平臺之間接口 — √ 注：“—”指本標準不涉及，“√”指本標準涉及。 4.2 基礎架構與接口 4.2.1 信息基礎架構 電動汽車充電設施信息交換基礎架構如圖2所示。從信息基礎架構上看，信息安全防護對象包括信息服務系統和信息交換接口。 數據共享層(EVDSS) 運營服務層(EVSOP) 電動汽車信息服務平臺 運營服務網絡A 基礎實施層(EVIE) 信息接入層(EVAC) 電動汽車 第三方信息管理平臺 第三方充電服務平臺 結算平臺 充電運營服務平臺 充電設備 充電用戶 已經定義的信息交換接口 待定義的信息交換接口 注：本標準涉及I接口的約定，具體約定參照具體相關協議約定。 圖2 電動汽車充電設施信息交換基礎架構 4.2.2 信息服務系統 信息服務系統指以處理電動汽車充電服務信息為核心的應用系統，是充電運行網絡中的主要服務單元。信息服務系統包括平臺系統、設施系統和終端系統。主要功能及要求見表2。 表2 信息服務系統主要功能及要求 系統 平臺主要功能 信息安全防護重點要求 平臺系統 實現聯網監測、運行管理、客戶服務和計費賬務等功能 重點防護基礎系統平臺、網絡、基礎軟件和業務系統的安全可靠運行，免受惡意攻擊，確保系統服務可用 設施系統 實現身份認證、充電、聯網、監測功能 重點防護充電設備的設備安全可靠運行，數據安全管理，控制安全可信執行 終端系統 實現用戶能夠獲得充電服務，完成充電服務交易與繳費功能 重點防護App終端運行機制安全，應用管理安全、防止惡意行為等 4.2.3 信息交換接口 信息服務系統之間通過信息交換接口實現信息交換，完成業務協同。充電運行網絡中的主要信息交換接口有6種類型，接口類型與連接關系如圖2所示，接口功能及要求見表3。 表3 信息交換接口功能及要求 接口 接口定義 接口主要功能 信息安全防護重點要求 I1 電動汽車與充電設備之間的信息接口 電動汽車與充電設備之間的通信功能，實現設備充電認證和充電中安全管理與監測 重點防護避免仿冒獲取和控制充電控制信息，須對物理接口、現場電纜和無線網絡通信等有明確的監測和管理要求 I2 充電設備與運營平臺之間的信息接口 充電設備與運營平臺之間的通信功能，實現設備遠程監控和管理服務 重點防護基于互聯網鏈路下的數據通信網絡和控制信息安全，須對充電設備遠程通信協議格式、交互機制、異常監測和處理流程等有明確的監測和管理要求 I3 運營平臺與支付系統之間的信息接口 運營平臺與支付平臺之間的通信功能，完成支付結算功能 重點防護賬戶信息安全，應達到支付認證信息安全要求(第三方支付平臺安全保證) I4 運營平臺之間的信息接口 運營平臺之間的通信功能，完成平臺之間數據共享和互聯互通，實現漫游服務 重點防護平臺問的數據通信網絡和控制信息安全，須對平臺之間通信協議格式、交互機制、異常監測和處理流程等有明確的監測和管理要求 I5 移動智能終端和充電服務憑證與充電設備之間的信息接口 移動智能終端或充電服務憑證與設備之間的通信功能，實現服務接入、身份認證與充電授權 重點防護在充電設施現場環境下，不同終端或憑證在身份認證和業務認證過程信息的保密性、完整性和可用性，須對通信協議格式和數據規范等有明確的監測和管理要求 I6 移動智能終端和充電服務憑證與運營平臺之間的信息接口 移動智能終端或憑證與運營平臺之間的通信功能，實現充電服務接入、身份認證與充電授權 重點防護在互聯網環境下，不同終端或憑證在身份認證和業務認證過程信息的保密性、完整性和可用性，須對通信協議格式和數據規范等有明確的監測和管理要求 5 信息安全技術要求 5.1 運營平臺技術要求 5.1.1 系統安全防護 5.1.1.1 系統配置應具備至少雙節點的冗余配置，網絡接入應具備至少雙鏈路的接入方式，以避免硬件單節點故障或單網絡鏈路的中斷而導致業務系統癱瘓。 5.1.1.2 服務器主機應采用雙機配置以冷備用或熱備用的方式進行冗余防護，若采用租用云服務的方式則應考慮增加計算資源節點的冗余數量。 5.1.1.3 網絡及安全設備在配置時應與接入的網絡鏈路相匹配，在采用雙鏈路接入配置的方式時，網絡及安全設備應配置為雙節點的方式。 5.1.1.4 應配置安全設備或同等功能的組件。 5.1.1.5 存儲資源在配置時應根據運營平臺的業務數據規模核算具體容量。自建數據中心時，在保證服務器設備自身的存儲空間充足時，還應配置獨立的存儲設備，并應雙機配置或采用異地數據中心備份的方式。租用云服務時應提供冗余配置的存儲資源或異地備份。 5.1.2 網絡安全防護 5.1.2.1 運營平臺系統應根據不同的業務進行分區分域，將系統劃分為不同的子網網段。 5.1.2.2 重要服務器主機及核心業務區應部署在內網區域，通過路由設備建立安全的訪問路徑，避免其直接與外網進行連接；核心業務區與其他日常業務網段劃分不同予網，并采取可靠的技術隔離手段。 5.1.2.3 網絡接入的出入口訪問應通過安全防護設備進行控制與隔離，建立完善的過濾策略及入侵防范策略。 5.1.2.4 對網絡的訪問權限進行控制，平臺應具備安全審計的防護標準；對運營業務中產生的數據和操作進行日志記錄，并可進行備份。 5.1.2.5 各業務系統區域應具備獨立且完整的硬件及網絡規劃，以避免各業務階段使用的硬件或基礎資源混亂而造成對正式運營系統的影響。 5.1.2.6 重要的運營平臺生產系統宜具備雙活熱各的系統配置，可自主切換業務。 5.1.2.7 提供對充電設備的網絡訪問行為能力，對異常行為進行阻斷。 5.1.3 基礎軟件安全防護 5.1.3.1 操作系統及相關組件應定期更新升級補丁，確保系統軟件的穩定可靠。 5.1.3.2 應定期對系統應用進行漏洞掃描，進行監測入侵防范及惡意代碼防范。 5.1.3.3 應實時對系統進行安全監控，保證對系統應用的各操作合法并有操作審計記錄。 5.1.3.4 各主機基礎軟件均應具有嚴格的身份認證配置，口令應具有一定的復雜度，并定期進行更換。 5.1.3.5 應實時監控各服務器硬盤存儲資源，并具備實時提醒告警等功能。 5.1.4 業務系統安全防護 5.1.4.1 業務軟件應配置至少雙冗余的結構，避免因業務軟件的崩潰造成應用單節點故障，導致業務功能無法使用，影響業務運營系統。 5.1.4.2 業務軟件在對外進行數據交互時，應有本運營公司的數據交互協議或加密方式，避免在交互過程中造成數據混亂無法識別或被非法解析導致數據信息泄露。 5.1.4.3 業務軟件在交互過程中應具備自有的數據校驗機制，對其數據傳輸的完整性、安全性進行保障。 5.1.4.4 業務信息中具有重點需要防護的數據敏感信息時，應有數據脫敏的機制。 5.1.4.5 業務系統功能的操作安全防護應配置審計系統，各業務操作應詳細記錄。 5.1.4.6 業務系統應按實際運營情況中發現的問題漏洞實施業務系統的更新升級，并明確備案各階段版本及更新說明。 5.1.4.7 業務數據應配置數據備份機制，根據運營需求確定歷史數據的緩存時間及備份數量。 5.1.4.8 應對實時訪問行為進行監測，及時告警異常行為。 5.2 充電設備技術要求 5.2.1 設備安全 5.2.1.1 設備的進、出線孔應使用合適的裝置或適當的措施密閉，防止外部儀器工具的進入。 5.2.1.2 設備內部的通信部件應有明顯的難以去除的標記，以防被更換。 5.2.1.3 充電設備檢測到異常應主動告警并禁止充電。 5.2.1.4 操作系統應保證代碼可控或采用必要安全加固措施。 5.2.1.5 應建立能夠識別充電設備本體代碼、主動阻斷未知代碼執行的安全免疫機制，通過對充電設備本體代碼的完整性校驗，防止其被篡改并可以在異常狀態下執行自動恢復。 5.2.1.6 以最小化安裝方式配置軟件，對非必要功能的使用進行禁止或限制。 5.2.1.7 應對系統軟件升級且充電設備業務應用的加載軟件應具備認證機制，只有經過認證的軟件才能在本體系統上運行。 5.2.2 數據安全 5.2.2.1 充電設備具備本機充電記錄讀取功能，不應顯示用戶完整的敏感信息。 5.2.2.2 未經使用者授權，充電設備不應主動獲取或向第三方提供充電權限認證以外的信息。 5.2.2.3 充電設備應具備數據有效性校驗功能，保證數據符合系統設定要求。 5.2.2.4 未經授權的任何實體不能從加密存儲區域的數據中還原出用戶隱私數據的真實內容。 5.2.2.5 不應未經授權擅自修改和展示用戶信息。 5.2.2.6 充電設備應保證存儲和傳輸過程中數據的完整性。 5.2.2.7 充電設備應保證存儲和傳輸過程中敏感數據的保密性。 5.2.3 控制安全 5.2.3.1 充電設備維護、升級、調試等過程中，應使用身份認證管理技術。 5.2.3.2 具有賬號管理功能的充電設備，其用戶身份鑒別信息應具有復雜度要求。 5.2.3.3 具有賬號管理功能的充電設備，應提供并啟用登錄失敗處理功能；多次登錄失敗后應采取必要的保護措施，當超出限制值時，采取特定的動作。 5.2.3.4 具有賬號管理功能的充電設備，在用戶身份認證信息丟失或失效時，可提供鑒別信息恢復機制。 5.2.3.5 具有賬號管理功能的充電設備應對登錄的用戶分配賬號和權限。 5.2.3.6 具有賬號管理功能的充電設備應及時刪除或停用多余的、過期的賬號，避免共享賬號的存在。 5.2.3.7 充電設備外部訪問接口應采取安全保護措施。 5.2.3.8 充電設備應具備控制接入的開關。當建立數據連接時，充電設備能夠發現該連接并給用戶相應的狀態提示，僅當用戶確認建立本次連接時，連接才可建立。 5.2.3.9 充電設備應為不同訪問主體類別提供不同的訪問權限。訪問權限劃分應遵循最小特權原則。 5.2.3.10 關閉非系統運行和維護所必需的網絡通信端口。 5.2.3.11 未授權用戶不得讀取審計信息。 5.2.3.12 應能按照頻次將所有的審計記錄備份至本地，或者將事件數據安全地發送到外部。 5.2.3.13 充電設備應保護已存儲的審計記錄，以避免未授權的刪除、修改或覆蓋，并檢測對審計記錄的修改。 5.2.3.14 充電設備應確保審計記錄保持一定的記錄數和維持時間，審計日志留存能力不少于10000條。 5.2.3.15 審計日志要覆蓋對設備有較大影響的操作。 5.3 移動智能終端軟件技術要求 5.3.1 運行機制要求 5.3.1.1 在安裝和卸載過程中，不得捆綁下載其他應用軟件；不得安裝功能說明文檔中未說明的額外功能，不得安裝用戶未知和未允許的第三方應用。 5.3.1.2 卸載應徹底，卸載后不應殘留相關臨時文件、活動程序或模塊。 5.3.1.3 包含可有效表征供應者或開發者身份的簽名信息、軟件屬性信息。 5.3.1.4 應對安裝包或升級包的完整性、合法性進行校驗。 5.3.2 應用安全要求 5.3.2.1 應具備身份鑒別功能，能夠對登錄用戶進行身份標識和鑒別。 5.3.2.2 不應內置匿名賬戶，禁止匿名用戶的登錄。 5.3.2.3 具備口令強度和口令時效性檢查機制。 5.3.2.4 授權用戶訪問的內容不能超出授權的范圍。 5.3.2.5 未得到許可前不應訪問終端數據和終端資源。 5.3.2.6 未得到允許前不應修改和刪除終端數據。 5.3.2.7 未授權用戶不得讀取審計信息。 5.3.2.8 應能按照頻次將所有的審計記錄備份至本地，或將事件數據安全地發送到外部。 5.3.2.9 審計日志留存時間應不少于6個月。 5.3.2.10 未經授權的任何實體不能從加密存儲區域的數據中還原出用戶私密數據的真實內容。 5.3.2.1 不應存在數據存儲和處理過程中的非法調用和竊取漏洞。 5.3.2.12 不應以明文形式存儲或通過網絡傳輸用戶敏感數據，以防止數據被未授權獲取。 5.3.2.13 備份機制應完整有效，且應對備份數據進行保護。 5.3.3 惡意行為防范要求 5.3.3.1 在用戶不知情或未授權的情況下，應用程序不應訂購非法業務。 5.3.3.2 在用戶不知情或未授權的情況下，應用程序不應非法獲取信息。 5.3.3.3 在用戶不知情或未授權的情況下，應用程序不應接受遠程控制端指令并進行相關操作。 5.3.3.4 應用程序不應導致電動汽車智能終端無法正常使用。 5.3.4 其他安全要求 5.3.4.1 應用軟件代碼應防止被反編譯和反調試。 5.3.4.2 源代碼中不存在已公布的高危風險漏洞。 5.3.4.3 應用軟件應做日志防泄漏措施。 5.4 接口安全技術要求 5.4.1 充電設備和運營平臺之間的接口 5.4.1.1 充電設備與運營平臺之間的通信應優先采用硬件加密認證設備進行認證加密，對來源于運營平 臺的控制命令和參數設置指令應采取安全鑒別和數據完整性驗證措施。 5.4.1.2 充電設備與運營平臺之間的業務數據應采取加密措施，實現數據的保密性，并且應該符合國家相關的管理規定。禁止使用已知為不安全的加密算法和安全措施。 5。4.1.3 充電設備應具備防網絡干擾功能，在網絡癱瘓等緊急情況下，可通過備用方案保證充電設備的正常使用。備用方案啟動應有明確標識，在網絡恢復后，充電設備應主動上傳網絡異常狀態和備用方案充電記錄。 5.4.1.4 需遠程維護的，采用安全加密協議或虛擬專用網絡等技術建立安全的訪問路徑、可信的通信通道確保遠程接入安全。 5.4.2 充電設備和電動汽車之間的接口 5.4.2.1 充電設備和電動汽車之間的通信網絡應通過安全網關與外部網絡進行隔離，由網關進行可信消息的分發和處理。 5.4.2.2 協議應用數據不應使用明文傳輸，由應用協議負責安全加密機制的實現。 5.4.2.3 充電設備和電動汽車建立安全的傳輸通道后，通信雙方應能驗證消息的完整性。 5.4.3 運營平臺之間的接口 5.4.3.1 應采用多因子認證方式進行平臺認證，保障信息交換接口安全、穩定、可靠地運行。 5.4.3.2 應采用IP訪問控制、時問訪問控制等手段或結合使用，以限制同一終端在一定時間內對平臺數據接口的高頻訪問。 5.4.3.3 消息發送方應對消息字段中涉及交易及隱私等數據采用安全可靠且普遍使用的加密算法，消息接收方在校驗參數合法性后方可進行后續業務處理。 5.4.3.4 消息報文應使用數字簽名、重發機制等方式保障傳輸和接收數據的完整性。 5.4.4 以移動智能終端作為認證接口 5.4.4.1 設備上附屬的二維碼應具備適當的加密機制。在二維碼編碼前進行加密，以保證只有通過解密識別的掃碼設備才能正確識別出設備信息。 5.4.4.2 二維碼中涉及的關鍵、敏感數據需要進行安全保護。 5.4.4.3 通過移動智能終端掃描二維碼獲得服務憑證，必須與后臺進行信息交換，獲得真實的服務認證結果。 5.4.4.4 移動智能終端與運營平臺進行的認證服務過程，應采用安全傳輸方式。二維碼涉及各系統之間信息傳輸，各系統之間應建立安全通信通道，應對交易數據采用安全方式進行傳輸，確保數據不被監聽和篡改。 5.4.4.5 應對傳輸的數據進行保密性保護，不應引起信息泄露。 5.4.4.6 應具備對傳輸數據的鑒別機制，確保發出數據的完整性和接收數據完整性。 5.4.5 以智能卡作為認證接口 5.4.5.1 應用管理數據在卡片的初始化期間建立，應定義初始的安全域。 5.4.5.2 發卡機構應建立可靠、完善的密鑰管理制度。 5.4.5.3 應采用合適的認證操作，包括持卡人認證、卡認證和終端認證。 5.4.5.4 應對被保護區域的訪問建立存取權限控制。 5.4.5.5 應在數據傳輸過程建立加密機制。