前言

　　強制性國家標(biāo)準(zhǔn)GB 44495—2024《汽車整車信息安全技術(shù)要求》（以下簡稱“GB 44495”）和GB 44496—2024《汽車軟件升級通用技術(shù)要求》（以下簡稱“GB 44496”）將于2026年1月1日起實施，工信部2025年12月17日起還對兩項標(biāo)準(zhǔn)的第1號修改單報批稿及編制說明予以了公示，并公開征求意見。

　　值得一提的是，GB 44495和GB 44496標(biāo)準(zhǔn)的制定分別借鑒了聯(lián)合國世界車輛法規(guī)協(xié)調(diào)論壇（UN WP.29）已發(fā)布的R155《關(guān)于信息安全和信息安全管理體系的汽車型式批準(zhǔn)統(tǒng)一規(guī)定》（以下簡稱“R155”）和R156《關(guān)于軟件升級和軟件升級管理系統(tǒng)的汽車型式批準(zhǔn)統(tǒng)一規(guī)定》（以下簡稱“R156”）法規(guī)的思路。作為中國制造業(yè)出海必須跨過的門檻之一，聯(lián)合國技術(shù)法規(guī)的重要性不言而喻。而歐科佳集團基于自身在信息安全方面的深厚積淀，為R155、R156標(biāo)準(zhǔn)的出臺和實施發(fā)揮了重要作用。在GB 44495和GB 44496即將實施之際，針對客車行業(yè)面對標(biāo)準(zhǔn)實施需要注意的事項以及如何更好地貫徹落實標(biāo)準(zhǔn)要求，中國客車信息網(wǎng)近日特別專訪了歐科佳中國常務(wù)副總經(jīng)理李安。

歐科佳中國常務(wù)副總經(jīng)理李安

　　強制性國標(biāo)GB 44495和GB 44496的出臺背景及意義

　　科技是把雙刃劍，當(dāng)人類加速邁進智能網(wǎng)聯(lián)汽車時代，隨之而來的汽車安全問題也日益凸顯。8年前熱映的電影《速度與激情8》盡管是科幻片，但其中黑客操控汽車當(dāng)作武器的場景仍然讓人心有余悸。據(jù)報道，前不久，俄羅斯數(shù)百輛汽車毫無征兆地癱瘓，涉及保時捷等多個汽車品牌，后來調(diào)查稱是因為VTS（車輛追蹤系統(tǒng)）信號中斷，導(dǎo)致車輛被集體鎖死。這場故障再次警示我們，在技術(shù)日益互聯(lián)互通的今天，安全邊界已從物理領(lǐng)域擴展至數(shù)字領(lǐng)域，風(fēng)險管控必須同步升級。

　　一方面，汽車的智能網(wǎng)聯(lián)化浪潮進程不可逆轉(zhuǎn)。2025年12月15日，工信部正式附條件許可兩家汽車企業(yè)提交的搭載L3級有條件自動駕駛功能的智能網(wǎng)聯(lián)汽車產(chǎn)品準(zhǔn)入申請，標(biāo)志著我國智能網(wǎng)聯(lián)汽車準(zhǔn)入和上路通行試點正式進入上路通行試點階段。盡管此次獲得許可的是兩款乘用車，但后續(xù)客車的上路通行試點相信也不會遙遠(yuǎn)。這是國內(nèi)智能網(wǎng)聯(lián)汽車發(fā)展的一個縮影和里程碑，但對信息安全風(fēng)險也提出了更高要求。

　　另一方面，智能網(wǎng)聯(lián)汽車“聯(lián)網(wǎng)化、智能化”帶來的信息安全風(fēng)險如何防范，從而避免因安全問題導(dǎo)致車輛失控、隱私泄露等嚴(yán)重后果，這是擺在整個汽車行業(yè)面前的重要課題。

　　李安指出，當(dāng)前，商用車的數(shù)據(jù)來源和數(shù)據(jù)平臺多且分散，數(shù)據(jù)接口多且開放。例如，一輛公交車的SIM卡甚至?xí)噙_10張，10個接口分別對應(yīng)相應(yīng)的控制平臺，有時不僅用戶不知情，整車廠也不一定完全掌握。如果沒有網(wǎng)絡(luò)安全，V2X（Vehicle to X）車輛數(shù)據(jù)的交互，包括軟件升級等都將失控。同時，地緣政治等風(fēng)險也對車輛數(shù)據(jù)的安全提出了全新挑戰(zhàn)。

　　GB 44495和GB 44496標(biāo)準(zhǔn)可謂應(yīng)需而生。據(jù)了解，GB 44495標(biāo)準(zhǔn)聚焦智能網(wǎng)聯(lián)汽車的信息安全風(fēng)險，目的是建立汽車信息安全的基礎(chǔ)防護體系，覆蓋外部連接、通信、軟件升級、數(shù)據(jù)等關(guān)鍵環(huán)節(jié)的安全要求，防止惡意攻擊、數(shù)據(jù)泄露等風(fēng)險；并強化產(chǎn)業(yè)鏈各環(huán)節(jié)（如車企、供應(yīng)商）的風(fēng)險防范責(zé)任，從設(shè)計、生產(chǎn)到運維全流程筑牢信息安全基線。

　　GB 44496標(biāo)準(zhǔn)則專門針對軟件升級，特別是OTA升級，針對的是智能網(wǎng)聯(lián)汽車“軟件定義汽車”趨勢下的軟件升級亂象，目的是規(guī)范車企的軟件升級行為，明確升級前的用戶告知、升級中的安全保護（如防篡改、防中斷）、升級失敗的應(yīng)急處理等要求；保障用戶在軟件升級中的知情權(quán)、選擇權(quán)和安全權(quán)，避免車企擅自升級導(dǎo)致車輛性能異常或權(quán)益受損；并銜接監(jiān)管政策，確保軟件升級符合法規(guī)要求，防止通過升級規(guī)避安全標(biāo)準(zhǔn)或隱瞞車輛缺陷等。

　　有了這兩項強制性國標(biāo)的加持，智能網(wǎng)聯(lián)汽車的安全將更有保障，也將進一步推動汽車行業(yè)的高質(zhì)量發(fā)展。

　　歐科佳商用車全棧數(shù)據(jù)安全解決方案：既安全可靠又高效靈活

　　為更好地助力客車行業(yè)貫徹落實GB 44495和GB 44496標(biāo)準(zhǔn)，確保智能網(wǎng)聯(lián)時代客車的安全穩(wěn)定運營，歐科佳中國重磅推出了歐科佳商用車全棧數(shù)據(jù)安全解決方案。

　　李安介紹，歐科佳中國的解決方案建立在歐科佳集團40余年研發(fā)經(jīng)驗的基礎(chǔ)之上，不僅對包括歐洲標(biāo)準(zhǔn)在內(nèi)的全球標(biāo)準(zhǔn)擁有豐富經(jīng)驗，而且對借鑒了聯(lián)合國技術(shù)法規(guī)的GB 44495和GB 44496標(biāo)準(zhǔn)做足了準(zhǔn)備，可以助力國內(nèi)客車企業(yè)高分達標(biāo)。歐科佳中國作為歐科佳集團的六大研發(fā)中心之一，承載了集團大量的研發(fā)工作，且領(lǐng)銜或參與制訂多項國家及行業(yè)標(biāo)準(zhǔn)。

　　智能網(wǎng)聯(lián)時代，一大難題是如何管理商用車全棧數(shù)據(jù)？要實現(xiàn)對數(shù)據(jù)管理，首先應(yīng)將無形的數(shù)據(jù)具象化，并明確數(shù)據(jù)的所有權(quán)。對此，歐科佳商用車全棧數(shù)據(jù)安全解決方案通過ERP獲取單車控制器明細(xì)、通過PLM獲取控制器需要燒錄的軟件（含診斷）及個性化標(biāo)定數(shù)據(jù)，明確硬件和軟件數(shù)據(jù)流來源，讓數(shù)據(jù)有了明確的物理邊界。接下來如何確保數(shù)據(jù)安全傳遞？上車之前，兩個數(shù)據(jù)流進入歐科佳數(shù)據(jù)服務(wù)器專有數(shù)據(jù)結(jié)構(gòu)體，再通過歐科佳專用加解密的VCI汽車通訊接口，與車上安全網(wǎng)關(guān)進行安全可靠且高效靈活的數(shù)據(jù)交互。車上的“安全衛(wèi)士”安全網(wǎng)關(guān)，既管理有線接口的數(shù)據(jù)安全，又管理網(wǎng)絡(luò)運行數(shù)據(jù)的安全。同時，強大的無線車載終端有效管理無線傳輸?shù)臄?shù)據(jù)安全與運營平臺數(shù)據(jù)交互的安全。這樣，車載數(shù)據(jù)到數(shù)據(jù)平臺的安全都可以得到保障，從而實現(xiàn)從制造、運營到售后服務(wù)的全鏈條、全環(huán)節(jié)安全。

　　值得一提的是，在中國客車出口過程中，有時會受到政策壁壘及變相的貿(mào)易保護等干擾，嚴(yán)苛的合規(guī)檢驗與標(biāo)準(zhǔn)適配等挑戰(zhàn)巨大。而歐科佳的集團優(yōu)勢，確保了采用歐科佳中國的解決方案和產(chǎn)品，可以更具針對性及全球適應(yīng)性，有效規(guī)避相關(guān)不利因素，更順暢地實現(xiàn)出海。

　　李安表示，歐科佳商用車全棧數(shù)據(jù)安全解決方案不僅可以充分滿足標(biāo)準(zhǔn)要求，確保整車信息安全，而且具備高效靈活的特點，可與硬件匹配，協(xié)助整車廠優(yōu)化網(wǎng)絡(luò)安全管理體系，程序更新快，加密程度又足夠，調(diào)用還方便，既能滿足生產(chǎn)制造，又能服務(wù)售后需求，且專門針對客車定制化開發(fā)，數(shù)據(jù)存儲在第三方服務(wù)器平臺，便于整車廠進行適應(yīng)性升級和優(yōu)化?！拔覀兊脑瓌t是，安全措施盡可能小地干擾車輛運營?！崩畎矎娬{(diào)。

　　應(yīng)對標(biāo)準(zhǔn)避坑指南：簡單照搬、追求低價均不可取

　　李安表示，對于GB 44495和GB 44496標(biāo)準(zhǔn)，客車行業(yè)應(yīng)給予高度重視并深入理解，要從管理上強化認(rèn)知，對產(chǎn)品堅持實事求是，這不僅關(guān)乎整車廠產(chǎn)品的安全可靠性，也關(guān)乎運營企業(yè)的安全和效益，更直接關(guān)系到乘客的平安出行。一方面，可以推進商用車技術(shù)研發(fā)的嚴(yán)謹(jǐn)性，對整個管理體系升級，實現(xiàn)研發(fā)過程可控、更規(guī)范，生產(chǎn)更嚴(yán)謹(jǐn)，從而產(chǎn)品性能更優(yōu)越，“不是誰都可以對車輛刷程序”，確?？蛻暨\營不會出現(xiàn)惡性事故。另一方面，萬物互聯(lián)時代，數(shù)據(jù)就是財富。通過具象化推動形成數(shù)據(jù)邊界和數(shù)據(jù)資產(chǎn)，以數(shù)據(jù)清單讓數(shù)據(jù)看得見，更便于資產(chǎn)化，不再是“數(shù)據(jù)垃圾”，而是“數(shù)據(jù)黃金”。在行業(yè)內(nèi)卷加劇、運營普遍不太景氣的背景下，安全有效地發(fā)掘數(shù)據(jù)資產(chǎn)的價值并變現(xiàn)，無疑為行業(yè)找到了新藍海。

　　基礎(chǔ)不牢，地動山搖。李安坦言，此前在執(zhí)行R155、R156標(biāo)準(zhǔn)時，市場出現(xiàn)了一些亂象，例如有的車企簡單照搬乘用車方案，導(dǎo)致不適用，最后不得不“打補丁”來補救，浪費了大量人力、財力和時間；有的車企只看重低價，結(jié)果所選用的產(chǎn)品質(zhì)量不過關(guān)，最后導(dǎo)致出現(xiàn)了海外整車網(wǎng)絡(luò)中斷的嚴(yán)重安全隱患問題等，不僅難以達到客戶預(yù)期，更帶來一失萬無的巨大安全風(fēng)險，后期的售后服務(wù)和巨額賠償甚至可能成為壓倒一些企業(yè)的“最后一根稻草”。他強調(diào)，客車和乘用車的信息安全方案不一樣，比如通信協(xié)議的生態(tài)不一樣，無法直接套用。同時，國內(nèi)和歐洲市場的情況也不完全一樣，例如，歐洲公交車只有一張SIM卡，而國內(nèi)公交車投幣系統(tǒng)是銀行專線，這意味著SIM卡至少有2張，對網(wǎng)絡(luò)安全要求更高。他特別強調(diào)，滿足標(biāo)準(zhǔn)要求，只是基本的型式認(rèn)證，而實際應(yīng)用中更檢驗產(chǎn)品的穩(wěn)定性和耐久性。這就需要產(chǎn)品品質(zhì)過硬，既要安全可靠，也要高效靈活，要堅決避免誤保護、穩(wěn)定性差導(dǎo)致的數(shù)據(jù)缺失、網(wǎng)絡(luò)癱瘓等隱患。

　　他山之石，可以攻玉。此次堪稱“國內(nèi)版R155、R156標(biāo)準(zhǔn)”的GB 44495和GB 44496標(biāo)準(zhǔn)實施，對于客車行業(yè)規(guī)范凈化市場、消除安全隱患具有重要意義，而未雨綢繆地參考和吸收之前海外的實施經(jīng)驗及教訓(xùn)，可以避免亂象重演，少走彎路，減少國內(nèi)客車企業(yè)付出不必要的慘痛代價。

　　對于客車而言，安全始終是頭等大事。低價惡性競爭，不利于行業(yè)的健康可持續(xù)發(fā)展；一味追求“最低價中標(biāo)”，也和高質(zhì)量發(fā)展目標(biāo)背道而馳。而看似低價的產(chǎn)品，從全生命周期來看并不便宜，不僅要承擔(dān)巨大的安全風(fēng)險，也要承擔(dān)后期維護等高昂成本。李安呼吁，整車企業(yè)在選擇產(chǎn)品時，一定要從全生命周期成本來評估，不能唯采購價格論，從源頭為客車運營安全把好關(guān)。他舉例說，網(wǎng)絡(luò)監(jiān)控事無巨細(xì)，數(shù)據(jù)交互量大，對芯片能力要求高，而有些企業(yè)的產(chǎn)品以低價競爭，中標(biāo)價格連芯片的基本成本都不夠，只能以次充好，后期有直接影響車輛正常運營的風(fēng)險。

　　風(fēng)物長宜放眼量，優(yōu)秀的方案和產(chǎn)品終究會綻放其光芒。隨著標(biāo)準(zhǔn)的全面實施，以及市場的嚴(yán)格檢驗，相信歐科佳商用車全棧數(shù)據(jù)安全解決方案將會為客車行業(yè)帶來全新風(fēng)貌！