國標實施在即，歐科佳獨有解決方案助客車業高分達標——專訪歐科佳中國李安

前言

強制性國家標準GB 44495—2024《汽車整車信息安全技術要求》（以下簡稱“GB 44495”）和GB 44496—2024《汽車軟件升級通用技術要求》（以下簡稱“GB 44496”）將于2026年1月1日起實施，工信部2025年12月17日起還對兩項標準的第1號修改單報批稿及編制說明予以了公示，并公開征求意見。

值得一提的是，GB 44495和GB 44496標準的制定分別借鑒了聯合國世界車輛法規協調論壇（UN WP.29）已發布的R155《關于信息安全和信息安全管理體系的汽車型式批準統一規定》（以下簡稱“R155”）和R156《關于軟件升級和軟件升級管理系統的汽車型式批準統一規定》（以下簡稱“R156”）法規的思路。作為中國制造業出海必須跨過的門檻之一，聯合國技術法規的重要性不言而喻。而歐科佳集團基于自身在信息安全方面的深厚積淀，為R155、R156標準的出臺和實施發揮了重要作用。在GB 44495和GB 44496即將實施之際，針對客車行業面對標準實施需要注意的事項以及如何更好地貫徹落實標準要求，中國客車信息網近日特別專訪了歐科佳中國常務副總經理李安。

歐科佳中國常務副總經理李安

強制性國標GB 44495和GB 44496的出臺背景及意義

科技是把雙刃劍，當人類加速邁（參數丨圖片）進智能網聯汽車時代，隨之而來的汽車安全問題也日益凸顯。8年前熱映的電影《速度與激情8》盡管是科幻片，但其中黑客操控汽車當作武器的場景仍然讓人心有余悸。據報道，前不久，俄羅斯數百輛汽車毫無征兆地癱瘓，涉及保時捷等多個汽車品牌，后來調查稱是因為VTS（車輛追蹤系統）信號中斷，導致車輛被集體鎖死。這場故障再次警示我們，在技術日益互聯互通的今天，安全邊界已從物理領域擴展至數字領域，風險管控必須同步升級。

一方面，汽車的智能網聯化浪潮進程不可逆轉。2025年12月15日，工信部正式附條件許可兩家汽車企業提交的搭載L3級有條件自動駕駛功能的智能網聯汽車產品準入申請，標志著我國智能網聯汽車準入和上路通行試點正式進入上路通行試點階段。盡管此次獲得許可的是兩款乘用車，但后續客車的上路通行試點相信也不會遙遠。這是國內智能網聯汽車發展的一個縮影和里程碑，但對信息安全風險也提出了更高要求。

另一方面，智能網聯汽車“聯網化、智能化”帶來的信息安全風險如何防范，從而避免因安全問題導致車輛失控、隱私泄露等嚴重后果，這是擺在整個汽車行業面前的重要課題。

李安指出，當前，商用車的數據來源和數據平臺多且分散，數據接口多且開放。例如，一輛公交車的SIM卡甚至會多達10張，10個接口分別對應相應的控制平臺，有時不僅用戶不知情，整車廠也不一定完全掌握。如果沒有網絡安全，V2X（Vehicle to X）車輛數據的交互，包括軟件升級等都將失控。同時，地緣政治等風險也對車輛數據的安全提出了全新挑戰。

GB 44495和GB 44496標準可謂應需而生。據了解，GB 44495標準聚焦智能網聯汽車的信息安全風險，目的是建立汽車信息安全的基礎防護體系，覆蓋外部連接、通信、軟件升級、數據等關鍵環節的安全要求，防止惡意攻擊、數據泄露等風險；并強化產業鏈各環節（如車企、供應商）的風險防范責任，從設計、生產到運維全流程筑牢信息安全基線。

GB 44496標準則專門針對軟件升級，特別是OTA升級，針對的是智能網聯汽車“軟件定義汽車”趨勢下的軟件升級亂象，目的是規范車企的軟件升級行為，明確升級前的用戶告知、升級中的安全保護（如防篡改、防中斷）、升級失敗的應急處理等要求；保障用戶在軟件升級中的知情權、選擇權和安全權，避免車企擅自升級導致車輛性能異常或權益受損；并銜接監管政策，確保軟件升級符合法規要求，防止通過升級規避安全標準或隱瞞車輛缺陷等。

有了這兩項強制性國標的加持，智能網聯汽車的安全將更有保障，也將進一步推動汽車行業的高質量發展。

歐科佳商用車全棧數據安全解決方案：既安全可靠又高效靈活

為更好地助力客車行業貫徹落實GB 44495和GB 44496標準，確保智能網聯時代客車的安全穩定運營，歐科佳中國重磅推出了歐科佳商用車全棧數據安全解決方案。

李安介紹，歐科佳中國的解決方案建立在歐科佳集團40余年研發經驗的基礎之上，不僅對包括歐洲標準在內的全球標準擁有豐富經驗，而且對借鑒了聯合國技術法規的GB 44495和GB 44496標準做足了準備，可以助力國內客車企業高分達標。歐科佳中國作為歐科佳集團的六大研發中心之一，承載了集團大量的研發工作，且領銜或參與制訂多項國家及行業標準。

智能網聯時代，一大難題是如何管理商用車全棧數據？要實現對數據管理，首先應將無形的數據具象化，并明確數據的所有權。對此，歐科佳商用車全棧數據安全解決方案通過ERP獲取單車控制器明細、通過PLM獲取控制器需要燒錄的軟件（含診斷）及個性化標定數據，明確硬件和軟件數據流來源，讓數據有了明確的物理邊界。接下來如何確保數據安全傳遞？上車之前，兩個數據流進入歐科佳數據服務器專有數據結構體，再通過歐科佳專用加解密的VCI汽車通訊接口，與車上安全網關進行安全可靠且高效靈活的數據交互。車上的“安全衛士”安全網關，既管理有線接口的數據安全，又管理網絡運行數據的安全。同時，強大的無線車載終端有效管理無線傳輸的數據安全與運營平臺數據交互的安全。這樣，車載數據到數據平臺的安全都可以得到保障，從而實現從制造、運營到售后服務的全鏈條、全環節安全。

值得一提的是，在中國客車出口過程中，有時會受到政策壁壘及變相的貿易保護等干擾，嚴苛的合規檢驗與標準適配等挑戰巨大。而歐科佳的集團優勢，確保了采用歐科佳中國的解決方案和產品，可以更具針對性及全球適應性，有效規避相關不利因素，更順暢地實現出海。

李安表示，歐科佳商用車全棧數據安全解決方案不僅可以充分滿足標準要求，確保整車信息安全，而且具備高效靈活的特點，可與硬件匹配，協助整車廠優化網絡安全管理體系，程序更新快，加密程度又足夠，調用還方便，既能滿足生產制造，又能服務售后需求，且專門針對客車定制化開發，數據存儲在第三方服務器平臺，便于整車廠進行適應性升級和優化。“我們的原則是，安全措施盡可能小地干擾車輛運營。”李安強調。

應對標準避坑指南：簡單照搬、追求低價均不可取

李安表示，對于GB 44495和GB 44496標準，客車行業應給予高度重視并深入理解，要從管理上強化認知，對產品堅持實事求是，這不僅關乎整車廠產品的安全可靠性，也關乎運營企業的安全和效益，更直接關系到乘客的平安出行。一方面，可以推進商用車技術研發的嚴謹性，對整個管理體系升級，實現研發過程可控、更規范，生產更嚴謹，從而產品性能更優越，“不是誰都可以對車輛刷程序”，確保客戶運營不會出現惡性事故。另一方面，萬物互聯時代，數據就是財富。通過具象化推動形成數據邊界和數據資產，以數據清單讓數據看得見，更便于資產化，不再是“數據垃圾”，而是“數據黃金”。在行業內卷加劇、運營普遍不太景氣的背景下，安全有效地發掘數據資產的價值并變現，無疑為行業找到了新藍海。

基礎不牢，地動山搖。李安坦言，此前在執行R155、R156標準時，市場出現了一些亂象，例如有的車企簡單照搬乘用車方案，導致不適用，最后不得不“打補丁”來補救，浪費了大量人力、財力和時間；有的車企只看重低價，結果所選用的產品質量不過關，最后導致出現了海外整車網絡中斷的嚴重安全隱患問題等，不僅難以達到客戶預期，更帶來一失萬無的巨大安全風險，后期的售后服務和巨額賠償甚至可能成為壓倒一些企業的“最后一根稻草”。他強調，客車和乘用車的信息安全方案不一樣，比如通信協議的生態不一樣，無法直接套用。同時，國內和歐洲市場的情況也不完全一樣，例如，歐洲公交車只有一張SIM卡，而國內公交車投幣系統是銀行專線，這意味著SIM卡至少有2張，對網絡安全要求更高。他特別強調，滿足標準要求，只是基本的型式認證，而實際應用中更檢驗產品的穩定性和耐久性。這就需要產品品質過硬，既要安全可靠，也要高效靈活，要堅決避免誤保護、穩定性差導致的數據缺失、網絡癱瘓等隱患。

他山之石，可以攻玉。此次堪稱“國內版R155、R156標準”的GB 44495和GB 44496標準實施，對于客車行業規范凈化市場、消除安全隱患具有重要意義，而未雨綢繆地參考和吸收之前海外的實施經驗及教訓，可以避免亂象重演，少走彎路，減少國內客車企業付出不必要的慘痛代價。

對于客車而言，安全始終是頭等大事。低價惡性競爭，不利于行業的健康可持續發展；一味追求“最低價中標”，也和高質量發展目標背道而馳。而看似低價的產品，從全生命周期來看并不便宜，不僅要承擔巨大的安全風險，也要承擔后期維護等高昂成本。李安呼吁，整車企業在選擇產品時，一定要從全生命周期成本來評估，不能唯采購價格論，從源頭為客車運營安全把好關。他舉例說，網絡監控事無巨細，數據交互量大，對芯片能力要求高，而有些企業的產品以低價競爭，中標價格連芯片的基本成本都不夠，只能以次充好，后期有直接影響車輛正常運營的風險。

風物長宜放眼量，優秀的方案和產品終究會綻放其光芒。隨著標準的全面實施，以及市場的嚴格檢驗，相信歐科佳商用車全棧數據安全解決方案將會為客車行業帶來全新風貌！

掃一掃，慧買新車

責任編輯：甄麗娜

審核：張艷文

1、

2、

3、

4、