前言

　　強(qiáng)制性國(guó)家標(biāo)準(zhǔn)GB 44495—2024《汽車整車信息安全技術(shù)要求》（以下簡(jiǎn)稱“GB 44495”）和GB 44496—2024《汽車軟件升級(jí)通用技術(shù)要求》（以下簡(jiǎn)稱“GB 44496”）將于2026年1月1日起實(shí)施，工信部2025年12月17日起還對(duì)兩項(xiàng)標(biāo)準(zhǔn)的第1號(hào)修改單報(bào)批稿及編制說(shuō)明予以了公示，并公開(kāi)征求意見(jiàn)。

　　值得一提的是，GB 44495和GB 44496標(biāo)準(zhǔn)的制定分別借鑒了聯(lián)合國(guó)世界車輛法規(guī)協(xié)調(diào)論壇（UN WP.29）已發(fā)布的R155《關(guān)于信息安全和信息安全管理體系的汽車型式批準(zhǔn)統(tǒng)一規(guī)定》（以下簡(jiǎn)稱“R155”）和R156《關(guān)于軟件升級(jí)和軟件升級(jí)管理系統(tǒng)的汽車型式批準(zhǔn)統(tǒng)一規(guī)定》（以下簡(jiǎn)稱“R156”）法規(guī)的思路。作為中國(guó)制造業(yè)出海必須跨過(guò)的門(mén)檻之一，聯(lián)合國(guó)技術(shù)法規(guī)的重要性不言而喻。而歐科佳集團(tuán)基于自身在信息安全方面的深厚積淀，為R155、R156標(biāo)準(zhǔn)的出臺(tái)和實(shí)施發(fā)揮了重要作用。在GB 44495和GB 44496即將實(shí)施之際，針對(duì)客車行業(yè)面對(duì)標(biāo)準(zhǔn)實(shí)施需要注意的事項(xiàng)以及如何更好地貫徹落實(shí)標(biāo)準(zhǔn)要求，中國(guó)客車信息網(wǎng)近日特別專訪了歐科佳中國(guó)常務(wù)副總經(jīng)理李安。

歐科佳中國(guó)常務(wù)副總經(jīng)理李安

　　強(qiáng)制性國(guó)標(biāo)GB 44495和GB 44496的出臺(tái)背景及意義

　　科技是把雙刃劍，當(dāng)人類加速邁進(jìn)智能網(wǎng)聯(lián)汽車時(shí)代，隨之而來(lái)的汽車安全問(wèn)題也日益凸顯。8年前熱映的電影《速度與激情8》盡管是科幻片，但其中黑客操控汽車當(dāng)作武器的場(chǎng)景仍然讓人心有余悸。據(jù)報(bào)道，前不久，俄羅斯數(shù)百輛汽車毫無(wú)征兆地癱瘓，涉及保時(shí)捷等多個(gè)汽車品牌，后來(lái)調(diào)查稱是因?yàn)閂TS（車輛追蹤系統(tǒng)）信號(hào)中斷，導(dǎo)致車輛被集體鎖死。這場(chǎng)故障再次警示我們，在技術(shù)日益互聯(lián)互通的今天，安全邊界已從物理領(lǐng)域擴(kuò)展至數(shù)字領(lǐng)域，風(fēng)險(xiǎn)管控必須同步升級(jí)。

　　一方面，汽車的智能網(wǎng)聯(lián)化浪潮進(jìn)程不可逆轉(zhuǎn)。2025年12月15日，工信部正式附條件許可兩家汽車企業(yè)提交的搭載L3級(jí)有條件自動(dòng)駕駛功能的智能網(wǎng)聯(lián)汽車產(chǎn)品準(zhǔn)入申請(qǐng)，標(biāo)志著我國(guó)智能網(wǎng)聯(lián)汽車準(zhǔn)入和上路通行試點(diǎn)正式進(jìn)入上路通行試點(diǎn)階段。盡管此次獲得許可的是兩款乘用車，但后續(xù)客車的上路通行試點(diǎn)相信也不會(huì)遙遠(yuǎn)。這是國(guó)內(nèi)智能網(wǎng)聯(lián)汽車發(fā)展的一個(gè)縮影和里程碑，但對(duì)信息安全風(fēng)險(xiǎn)也提出了更高要求。

　　另一方面，智能網(wǎng)聯(lián)汽車“聯(lián)網(wǎng)化、智能化”帶來(lái)的信息安全風(fēng)險(xiǎn)如何防范，從而避免因安全問(wèn)題導(dǎo)致車輛失控、隱私泄露等嚴(yán)重后果，這是擺在整個(gè)汽車行業(yè)面前的重要課題。

　　李安指出，當(dāng)前，商用車的數(shù)據(jù)來(lái)源和數(shù)據(jù)平臺(tái)多且分散，數(shù)據(jù)接口多且開(kāi)放。例如，一輛公交車的SIM卡甚至?xí)噙_(dá)10張，10個(gè)接口分別對(duì)應(yīng)相應(yīng)的控制平臺(tái)，有時(shí)不僅用戶不知情，整車廠也不一定完全掌握。如果沒(méi)有網(wǎng)絡(luò)安全，V2X（Vehicle to X）車輛數(shù)據(jù)的交互，包括軟件升級(jí)等都將失控。同時(shí)，地緣政治等風(fēng)險(xiǎn)也對(duì)車輛數(shù)據(jù)的安全提出了全新挑戰(zhàn)。

　　GB 44495和GB 44496標(biāo)準(zhǔn)可謂應(yīng)需而生。據(jù)了解，GB 44495標(biāo)準(zhǔn)聚焦智能網(wǎng)聯(lián)汽車的信息安全風(fēng)險(xiǎn)，目的是建立汽車信息安全的基礎(chǔ)防護(hù)體系，覆蓋外部連接、通信、軟件升級(jí)、數(shù)據(jù)等關(guān)鍵環(huán)節(jié)的安全要求，防止惡意攻擊、數(shù)據(jù)泄露等風(fēng)險(xiǎn)；并強(qiáng)化產(chǎn)業(yè)鏈各環(huán)節(jié)（如車企、供應(yīng)商）的風(fēng)險(xiǎn)防范責(zé)任，從設(shè)計(jì)、生產(chǎn)到運(yùn)維全流程筑牢信息安全基線。

　　GB 44496標(biāo)準(zhǔn)則專門(mén)針對(duì)軟件升級(jí)，特別是OTA升級(jí)，針對(duì)的是智能網(wǎng)聯(lián)汽車“軟件定義汽車”趨勢(shì)下的軟件升級(jí)亂象，目的是規(guī)范車企的軟件升級(jí)行為，明確升級(jí)前的用戶告知、升級(jí)中的安全保護(hù)（如防篡改、防中斷）、升級(jí)失敗的應(yīng)急處理等要求；保障用戶在軟件升級(jí)中的知情權(quán)、選擇權(quán)和安全權(quán)，避免車企擅自升級(jí)導(dǎo)致車輛性能異?；驒?quán)益受損；并銜接監(jiān)管政策，確保軟件升級(jí)符合法規(guī)要求，防止通過(guò)升級(jí)規(guī)避安全標(biāo)準(zhǔn)或隱瞞車輛缺陷等。

　　有了這兩項(xiàng)強(qiáng)制性國(guó)標(biāo)的加持，智能網(wǎng)聯(lián)汽車的安全將更有保障，也將進(jìn)一步推動(dòng)汽車行業(yè)的高質(zhì)量發(fā)展。

　　歐科佳商用車全棧數(shù)據(jù)安全解決方案：既安全可靠又高效靈活

　　為更好地助力客車行業(yè)貫徹落實(shí)GB 44495和GB 44496標(biāo)準(zhǔn)，確保智能網(wǎng)聯(lián)時(shí)代客車的安全穩(wěn)定運(yùn)營(yíng)，歐科佳中國(guó)重磅推出了歐科佳商用車全棧數(shù)據(jù)安全解決方案。

　　李安介紹，歐科佳中國(guó)的解決方案建立在歐科佳集團(tuán)40余年研發(fā)經(jīng)驗(yàn)的基礎(chǔ)之上，不僅對(duì)包括歐洲標(biāo)準(zhǔn)在內(nèi)的全球標(biāo)準(zhǔn)擁有豐富經(jīng)驗(yàn)，而且對(duì)借鑒了聯(lián)合國(guó)技術(shù)法規(guī)的GB 44495和GB 44496標(biāo)準(zhǔn)做足了準(zhǔn)備，可以助力國(guó)內(nèi)客車企業(yè)高分達(dá)標(biāo)。歐科佳中國(guó)作為歐科佳集團(tuán)的六大研發(fā)中心之一，承載了集團(tuán)大量的研發(fā)工作，且領(lǐng)銜或參與制訂多項(xiàng)國(guó)家及行業(yè)標(biāo)準(zhǔn)。

　　智能網(wǎng)聯(lián)時(shí)代，一大難題是如何管理商用車全棧數(shù)據(jù)？要實(shí)現(xiàn)對(duì)數(shù)據(jù)管理，首先應(yīng)將無(wú)形的數(shù)據(jù)具象化，并明確數(shù)據(jù)的所有權(quán)。對(duì)此，歐科佳商用車全棧數(shù)據(jù)安全解決方案通過(guò)ERP獲取單車控制器明細(xì)、通過(guò)PLM獲取控制器需要燒錄的軟件（含診斷）及個(gè)性化標(biāo)定數(shù)據(jù)，明確硬件和軟件數(shù)據(jù)流來(lái)源，讓數(shù)據(jù)有了明確的物理邊界。接下來(lái)如何確保數(shù)據(jù)安全傳遞？上車之前，兩個(gè)數(shù)據(jù)流進(jìn)入歐科佳數(shù)據(jù)服務(wù)器專有數(shù)據(jù)結(jié)構(gòu)體，再通過(guò)歐科佳專用加解密的VCI汽車通訊接口，與車上安全網(wǎng)關(guān)進(jìn)行安全可靠且高效靈活的數(shù)據(jù)交互。車上的“安全衛(wèi)士”安全網(wǎng)關(guān)，既管理有線接口的數(shù)據(jù)安全，又管理網(wǎng)絡(luò)運(yùn)行數(shù)據(jù)的安全。同時(shí)，強(qiáng)大的無(wú)線車載終端有效管理無(wú)線傳輸?shù)臄?shù)據(jù)安全與運(yùn)營(yíng)平臺(tái)數(shù)據(jù)交互的安全。這樣，車載數(shù)據(jù)到數(shù)據(jù)平臺(tái)的安全都可以得到保障，從而實(shí)現(xiàn)從制造、運(yùn)營(yíng)到售后服務(wù)的全鏈條、全環(huán)節(jié)安全。

　　值得一提的是，在中國(guó)客車出口過(guò)程中，有時(shí)會(huì)受到政策壁壘及變相的貿(mào)易保護(hù)等干擾，嚴(yán)苛的合規(guī)檢驗(yàn)與標(biāo)準(zhǔn)適配等挑戰(zhàn)巨大。而歐科佳的集團(tuán)優(yōu)勢(shì)，確保了采用歐科佳中國(guó)的解決方案和產(chǎn)品，可以更具針對(duì)性及全球適應(yīng)性，有效規(guī)避相關(guān)不利因素，更順暢地實(shí)現(xiàn)出海。

　　李安表示，歐科佳商用車全棧數(shù)據(jù)安全解決方案不僅可以充分滿足標(biāo)準(zhǔn)要求，確保整車信息安全，而且具備高效靈活的特點(diǎn)，可與硬件匹配，協(xié)助整車廠優(yōu)化網(wǎng)絡(luò)安全管理體系，程序更新快，加密程度又足夠，調(diào)用還方便，既能滿足生產(chǎn)制造，又能服務(wù)售后需求，且專門(mén)針對(duì)客車定制化開(kāi)發(fā)，數(shù)據(jù)存儲(chǔ)在第三方服務(wù)器平臺(tái)，便于整車廠進(jìn)行適應(yīng)性升級(jí)和優(yōu)化?！拔覀兊脑瓌t是，安全措施盡可能小地干擾車輛運(yùn)營(yíng)?！崩畎矎?qiáng)調(diào)。

　　應(yīng)對(duì)標(biāo)準(zhǔn)避坑指南：簡(jiǎn)單照搬、追求低價(jià)均不可取

　　李安表示，對(duì)于GB 44495和GB 44496標(biāo)準(zhǔn)，客車行業(yè)應(yīng)給予高度重視并深入理解，要從管理上強(qiáng)化認(rèn)知，對(duì)產(chǎn)品堅(jiān)持實(shí)事求是，這不僅關(guān)乎整車廠產(chǎn)品的安全可靠性，也關(guān)乎運(yùn)營(yíng)企業(yè)的安全和效益，更直接關(guān)系到乘客的平安出行。一方面，可以推進(jìn)商用車技術(shù)研發(fā)的嚴(yán)謹(jǐn)性，對(duì)整個(gè)管理體系升級(jí)，實(shí)現(xiàn)研發(fā)過(guò)程可控、更規(guī)范，生產(chǎn)更嚴(yán)謹(jǐn)，從而產(chǎn)品性能更優(yōu)越，“不是誰(shuí)都可以對(duì)車輛刷程序”，確?？蛻暨\(yùn)營(yíng)不會(huì)出現(xiàn)惡性事故。另一方面，萬(wàn)物互聯(lián)時(shí)代，數(shù)據(jù)就是財(cái)富。通過(guò)具象化推動(dòng)形成數(shù)據(jù)邊界和數(shù)據(jù)資產(chǎn)，以數(shù)據(jù)清單讓數(shù)據(jù)看得見(jiàn)，更便于資產(chǎn)化，不再是“數(shù)據(jù)垃圾”，而是“數(shù)據(jù)黃金”。在行業(yè)內(nèi)卷加劇、運(yùn)營(yíng)普遍不太景氣的背景下，安全有效地發(fā)掘數(shù)據(jù)資產(chǎn)的價(jià)值并變現(xiàn)，無(wú)疑為行業(yè)找到了新藍(lán)海。

　　基礎(chǔ)不牢，地動(dòng)山搖。李安坦言，此前在執(zhí)行R155、R156標(biāo)準(zhǔn)時(shí)，市場(chǎng)出現(xiàn)了一些亂象，例如有的車企簡(jiǎn)單照搬乘用車方案，導(dǎo)致不適用，最后不得不“打補(bǔ)丁”來(lái)補(bǔ)救，浪費(fèi)了大量人力、財(cái)力和時(shí)間；有的車企只看重低價(jià)，結(jié)果所選用的產(chǎn)品質(zhì)量不過(guò)關(guān)，最后導(dǎo)致出現(xiàn)了海外整車網(wǎng)絡(luò)中斷的嚴(yán)重安全隱患問(wèn)題等，不僅難以達(dá)到客戶預(yù)期，更帶來(lái)一失萬(wàn)無(wú)的巨大安全風(fēng)險(xiǎn)，后期的售后服務(wù)和巨額賠償甚至可能成為壓倒一些企業(yè)的“最后一根稻草”。他強(qiáng)調(diào)，客車和乘用車的信息安全方案不一樣，比如通信協(xié)議的生態(tài)不一樣，無(wú)法直接套用。同時(shí)，國(guó)內(nèi)和歐洲市場(chǎng)的情況也不完全一樣，例如，歐洲公交車只有一張SIM卡，而國(guó)內(nèi)公交車投幣系統(tǒng)是銀行專線，這意味著SIM卡至少有2張，對(duì)網(wǎng)絡(luò)安全要求更高。他特別強(qiáng)調(diào)，滿足標(biāo)準(zhǔn)要求，只是基本的型式認(rèn)證，而實(shí)際應(yīng)用中更檢驗(yàn)產(chǎn)品的穩(wěn)定性和耐久性。這就需要產(chǎn)品品質(zhì)過(guò)硬，既要安全可靠，也要高效靈活，要堅(jiān)決避免誤保護(hù)、穩(wěn)定性差導(dǎo)致的數(shù)據(jù)缺失、網(wǎng)絡(luò)癱瘓等隱患。

　　他山之石，可以攻玉。此次堪稱“國(guó)內(nèi)版R155、R156標(biāo)準(zhǔn)”的GB 44495和GB 44496標(biāo)準(zhǔn)實(shí)施，對(duì)于客車行業(yè)規(guī)范凈化市場(chǎng)、消除安全隱患具有重要意義，而未雨綢繆地參考和吸收之前海外的實(shí)施經(jīng)驗(yàn)及教訓(xùn)，可以避免亂象重演，少走彎路，減少國(guó)內(nèi)客車企業(yè)付出不必要的慘痛代價(jià)。

　　對(duì)于客車而言，安全始終是頭等大事。低價(jià)惡性競(jìng)爭(zhēng)，不利于行業(yè)的健康可持續(xù)發(fā)展；一味追求“最低價(jià)中標(biāo)”，也和高質(zhì)量發(fā)展目標(biāo)背道而馳。而看似低價(jià)的產(chǎn)品，從全生命周期來(lái)看并不便宜，不僅要承擔(dān)巨大的安全風(fēng)險(xiǎn)，也要承擔(dān)后期維護(hù)等高昂成本。李安呼吁，整車企業(yè)在選擇產(chǎn)品時(shí)，一定要從全生命周期成本來(lái)評(píng)估，不能唯采購(gòu)價(jià)格論，從源頭為客車運(yùn)營(yíng)安全把好關(guān)。他舉例說(shuō)，網(wǎng)絡(luò)監(jiān)控事無(wú)巨細(xì)，數(shù)據(jù)交互量大，對(duì)芯片能力要求高，而有些企業(yè)的產(chǎn)品以低價(jià)競(jìng)爭(zhēng)，中標(biāo)價(jià)格連芯片的基本成本都不夠，只能以次充好，后期有直接影響車輛正常運(yùn)營(yíng)的風(fēng)險(xiǎn)。

　　風(fēng)物長(zhǎng)宜放眼量，優(yōu)秀的方案和產(chǎn)品終究會(huì)綻放其光芒。隨著標(biāo)準(zhǔn)的全面實(shí)施，以及市場(chǎng)的嚴(yán)格檢驗(yàn)，相信歐科佳商用車全棧數(shù)據(jù)安全解決方案將會(huì)為客車行業(yè)帶來(lái)全新風(fēng)貌！