隨著汽車產(chǎn)業(yè)電動(dòng)化、智能化、網(wǎng)聯(lián)化加速融合發(fā)展，汽車產(chǎn)品形態(tài)發(fā)生重大變化，汽車軟件升級(jí)逐步在智能網(wǎng)聯(lián)汽車產(chǎn)品中廣泛應(yīng)用。作為汽車軟件升級(jí)的一種重要形式，OTA一方面可快速迭代產(chǎn)品功能、優(yōu)化產(chǎn)品性能、提升用戶體驗(yàn)、重塑產(chǎn)品開發(fā)模式，成為汽車生產(chǎn)企業(yè)為消費(fèi)者提供增值服務(wù)、提升產(chǎn)品競(jìng)爭(zhēng)力的重要手段；另一方面，如果缺乏必要的監(jiān)管，OTA也可能帶來(lái)車輛行駛安全風(fēng)險(xiǎn)，甚至危及公共安全。結(jié)合當(dāng)前產(chǎn)業(yè)實(shí)際、技術(shù)發(fā)展及監(jiān)管需求，工業(yè)和信息化部啟動(dòng)制定強(qiáng)制性國(guó)家標(biāo)準(zhǔn)《汽車軟件升級(jí)通用技術(shù)要求》(計(jì)劃號(hào)：20214423-Q-339)，并于6月17日面向社會(huì)公開征求意見。該標(biāo)準(zhǔn)的制定為建立車輛安全防護(hù)措施，明確企業(yè)安全主體責(zé)任，切實(shí)保障消費(fèi)者合法權(quán)益和社會(huì)公共安全提供了重要支撐。

一、OTA技術(shù)市場(chǎng)搭載率逐步提高

目前，汽車電子電氣架構(gòu)從分布式向中央集中式進(jìn)化，為汽車OTA提供了良好的實(shí)施環(huán)境，OTA技術(shù)市場(chǎng)搭載率逐步提高，智能座艙域、智能駕駛域OTA較為普遍。據(jù)統(tǒng)計(jì)，車企在智能座艙域的OTA主要涉及信息娛樂(lè)、語(yǔ)音服務(wù)、觸屏界面等；智能駕駛域的OTA主要涉及自動(dòng)泊車、智能導(dǎo)航輔助駕駛功能等。

二、汽車OTA重塑產(chǎn)品開發(fā)模式，對(duì)產(chǎn)業(yè)鏈產(chǎn)生深遠(yuǎn)影響

在“硬件趨同、軟件定義”的趨勢(shì)下，整車產(chǎn)品進(jìn)入軟硬協(xié)同定義的新階段，對(duì)汽車產(chǎn)業(yè)鏈各環(huán)節(jié)產(chǎn)生深遠(yuǎn)影響。相當(dāng)一部分主機(jī)廠已經(jīng)開始在新出售車型中預(yù)先裝配性能冗余的硬件，其目的是盡可能地在汽車使用全生命周期內(nèi)保持充足的硬件性能，為后期OTA升級(jí)和運(yùn)營(yíng)提供可操作空間。

傳統(tǒng)整車開發(fā)過(guò)程執(zhí)行嚴(yán)格的“需求、設(shè)計(jì)、驗(yàn)證、確認(rèn)” V模型開發(fā)流程，在量產(chǎn)前鎖定硬件狀態(tài)、軟件版本、標(biāo)定數(shù)據(jù)。智能汽車產(chǎn)品開發(fā)帶有典型的軟硬解耦特征，硬件研發(fā)隨量產(chǎn)結(jié)束，而軟件的研發(fā)和升級(jí)將伴隨整車全生命周期過(guò)程，嚴(yán)謹(jǐn)規(guī)范的V模型將與敏捷開發(fā)等增量開發(fā)模式相結(jié)合，進(jìn)化出更加靈活的開發(fā)流程；傳統(tǒng)組織結(jié)構(gòu)“研產(chǎn)供銷服”相互割裂的狀態(tài)將被打破和重組，零部件供應(yīng)商、軟件開發(fā)商、OTA服務(wù)商也將創(chuàng)新服務(wù)模式，共同配合車企做好OTA升級(jí)運(yùn)營(yíng)工作，滿足用戶常用常新、越用越好的體驗(yàn)需求。

三、汽車OTA技術(shù)仍面臨諸多安全風(fēng)險(xiǎn)

汽車OTA涉及智能駕駛、智能座艙等多類功能，也覆蓋研發(fā)、生產(chǎn)、售后等多個(gè)環(huán)節(jié)，對(duì)企業(yè)的技術(shù)水平和管理能力提出新的要求。若生產(chǎn)企業(yè)OTA管理不當(dāng)，OTA技術(shù)不成熟，會(huì)加劇功能實(shí)現(xiàn)的可靠性風(fēng)險(xiǎn)，危及社會(huì)公共安全。

OTA技術(shù)面臨著管理流程、云端、傳輸、通信協(xié)議、車端、升級(jí)包篡改風(fēng)險(xiǎn)及不當(dāng)使用等安全風(fēng)險(xiǎn)。典型的管理流程風(fēng)險(xiǎn)如生產(chǎn)企業(yè)在軟件升級(jí)過(guò)程中，改變?cè)袦?zhǔn)入或認(rèn)證相關(guān)車輛參數(shù)后選擇瞞報(bào)或延報(bào)；車端風(fēng)險(xiǎn)包括未經(jīng)用戶同意實(shí)施升級(jí)活動(dòng)等；升級(jí)包方面也面臨云端平臺(tái)升級(jí)包真實(shí)性和/或完整性被損害、無(wú)效升級(jí)、未滿足實(shí)施升級(jí)先決條件等風(fēng)險(xiǎn)；通信管道方面則會(huì)產(chǎn)生升級(jí)包在傳輸過(guò)程中相關(guān)數(shù)據(jù)、參數(shù)被篡改等風(fēng)險(xiǎn)；最后，車端升級(jí)包與現(xiàn)有軟硬件不兼容、軟件刷寫失敗后無(wú)法確保車輛安全狀態(tài)也是OTA面臨的潛在風(fēng)險(xiǎn)。

同時(shí)，汽車OTA帶來(lái)對(duì)已售車型大量應(yīng)用服務(wù)的數(shù)據(jù)井噴，還面臨在保證用戶個(gè)人信息安全的前提下，企業(yè)如何實(shí)施數(shù)據(jù)利用共享等問(wèn)題。因此勢(shì)必要從OTA管理體系建設(shè)、功能合規(guī)建設(shè)、升級(jí)活動(dòng)建設(shè)、試驗(yàn)方法等方面提出強(qiáng)制性國(guó)家標(biāo)準(zhǔn)，夯實(shí)企業(yè)安全主體責(zé)任，切實(shí)保障消費(fèi)者合法權(quán)益和公共安全。

四、標(biāo)準(zhǔn)助力企業(yè)構(gòu)建汽車軟件升級(jí)管理能力

正在征求意見的強(qiáng)制性國(guó)家標(biāo)準(zhǔn)《汽車軟件升級(jí)通用技術(shù)要求》一方面對(duì)企業(yè)軟件升級(jí)管理體系提出升級(jí)過(guò)程、信息記錄、安全保障和在線升級(jí)等要求，要求企業(yè)必須分析、記錄軟件升級(jí)對(duì)車輛功能及參數(shù)的影響，降低瞞報(bào)或延報(bào)可能性；另一方面對(duì)車輛功能提出升級(jí)包保護(hù)、用戶告知、安全措施、結(jié)果告知等要求，提出采用技術(shù)措施保障升級(jí)安全性的相關(guān)要求，且升級(jí)前須經(jīng)用戶確認(rèn)，避免未經(jīng)用戶同意實(shí)施升級(jí)活動(dòng)。同時(shí)，標(biāo)準(zhǔn)確定了相應(yīng)的試驗(yàn)方法，以驗(yàn)證相關(guān)要求的符合性。本標(biāo)準(zhǔn)的落地實(shí)施將助力企業(yè)建立在線升級(jí)安全影響評(píng)估、測(cè)試驗(yàn)證、實(shí)施過(guò)程保障、信息記錄等能力，以規(guī)范的管理流程確保車輛進(jìn)行軟件升級(jí)時(shí)處于安全狀態(tài)，以向車輛用戶告知軟件升級(jí)的目的等信息確保車端用戶的安全操作，最大程度上規(guī)避企業(yè)在OTA過(guò)程中面臨的各種安全風(fēng)險(xiǎn)。

總體來(lái)看，強(qiáng)制性國(guó)家標(biāo)準(zhǔn)《汽車軟件升級(jí)通用技術(shù)要求》充分體現(xiàn)技術(shù)特性，從軟件升級(jí)管理體系和車輛功能兩個(gè)維度提出基線要求，為引導(dǎo)OTA技術(shù)安全發(fā)展，助力汽車OTA重塑產(chǎn)品開發(fā)模式和產(chǎn)業(yè)鏈，支撐企業(yè)建立OTA管理能力提供了重要支撐。