充电平台被纳入车联网安全专项行动：定级备案、评测报告，先理清三件事

11 月初，上海市通信管理局启动「铸盾车联」2026 年车联网网络和数据安全专项行动，把车联网平台、应用程序与数据一并纳入检查，其中一条时间线值得充电运营商记下：定级为三级及以上的车联网平台，每年开展一次符合性评测和安全风险评估，报告要在 11 月 30 日前报送管局；二级平台每两年一次。福建的通信管理与工信部门此前也发过同主题通知，把评测报送压在 10 月 31 日前。多数场站运营商看到「车联网」三个字，第一反应是事不关己——但只要你的桩联网运行、有 App 或小程序下单支付、后台存着车牌和充电订单，就符合通知里「车联网企业」的画像。这份卷子，躲不掉。

一、管到谁：联网桩＋App＋用户数据，就是车联网平台

通知按资产划了四条线：车联网平台（定级备案、符合性评测与风险评估、威胁通报）、智能网联汽车产品、车联网 App（上线前安全检测、身份鉴别与数据保护）、车联网数据（分类分级、重要数据目录备案）。充电运营平台逐条对得上：联网充电桩是网络设施，运营后台是平台，会员 App 连着支付，订单库里躺着车牌、充电曲线与交易流水。节奏上有三根刻度：定级备案要在全国车联网网络安全防护管理系统完成，每年 3 月 10 日前更新上一年度信息；符合性评测与风险评估按平台级别定周期；重要数据目录内容变化超过三成，三个月内要更新备案。三件事都有明确时限，不是「鼓励做」。

二、自查：运营商名下的三类联网资产

盘下来先查三样。桩与固件：远程升级通道有没有鉴权、出厂默认口令改没改、桩和平台之间是不是明文传输——这几项在桩企交付与运维交接时最容易漏。App 与小程序：会员手机号、车辆信息与支付凭证存在哪，账号注销能不能真删，验证码有没有防刷限流。平台数据：车牌、轨迹、订单、支付记录按敏感程度分类分级，谁能导出、导出留不留痕。这活儿与等保测评有重叠但不等同——我们此前把汇充宝平台过等保三级时就发现，等保看的是系统整体防护基线，车联网评测更看平台级别与数据全生命周期的适配，两套口径要分开备料。

三、四步走：报送节点前能交差的顺序

第一步清点：把名下的联网系统、App、小程序列成一张清单，每个写明负责人——不少运营商说不清自己到底有几个联网系统挂在谁名下。第二步备案：已定级的核对备案信息是否过期，没定级的尽快补办。第三步评测：委托有资质的第三方做符合性评测与风险评估，上海的运营方赶 11 月 30 日报送，其他省份的节点各有先后，直接问当地通信管理局。第四步挂账：评测发现的问题按「问题—责任人—期限—复查」四栏建台账销号，和场站安全排查的台账是同一套打法。对外收费的场站别忘了另一条并行线——充电桩强制检定——两件事可以交给同一个对接人管，省得两头漏。

网络安全监管进场，和计量检定、消防排查一样，都是从「要不要做」变成「什么时候查」。清单、备案、评测、台账四件事做在前面，报送节点到了，就不用加班赶卷子。