国标实施在即，欧科佳独有解决方案助客车业高分达标——专访欧科佳中国李安

　　前言

　　强制性国家标准GB 44495—2024《汽车整车信息安全技术要求》（以下简称“GB 44495”）和GB 44496—2024《汽车软件升级通用技术要求》（以下简称“GB 44496”）将于2026年1月1日起实施，工信部2025年12月17日起还对两项标准的第1号修改单报批稿及编制说明予以了公示，并公开征求意见。

　　值得一提的是，GB 44495和GB 44496标准的制定分别借鉴了联合国世界车辆法规协调论坛（UN WP.29）已发布的R155《关于信息安全和信息安全管理体系的汽车型式批准统一规定》（以下简称“R155”）和R156《关于软件升级和软件升级管理系统的汽车型式批准统一规定》（以下简称“R156”）法规的思路。作为中国制造业出海必须跨过的门槛之一，联合国技术法规的重要性不言而喻。而欧科佳集团基于自身在信息安全方面的深厚积淀，为R155、R156标准的出台和实施发挥了重要作用。在GB 44495和GB 44496即将实施之际，针对客车行业面对标准实施需要注意的事项以及如何更好地贯彻落实标准要求，中国客车信息网近日特别专访了欧科佳中国常务副总经理李安。

欧科佳中国常务副总经理李安

　　强制性国标GB 44495和GB 44496的出台背景及意义

　　科技是把双刃剑，当人类加速迈进智能网联汽车时代，随之而来的汽车安全问题也日益凸显。8年前热映的电影《速度与激情8》尽管是科幻片，但其中黑客操控汽车当作武器的场景仍然让人心有余悸。据报道，前不久，俄罗斯数百辆汽车毫无征兆地瘫痪，涉及保时捷等多个汽车品牌，后来调查称是因为VTS（车辆追踪系统）信号中断，导致车辆被集体锁死。这场故障再次警示我们，在技术日益互联互通的今天，安全边界已从物理领域扩展至数字领域，风险管控必须同步升级。

　　一方面，汽车的智能网联化浪潮进程不可逆转。2025年12月15日，工信部正式附条件许可两家汽车企业提交的搭载L3级有条件自动驾驶功能的智能网联汽车产品准入申请，标志着我国智能网联汽车准入和上路通行试点正式进入上路通行试点阶段。尽管此次获得许可的是两款乘用车，但后续客车的上路通行试点相信也不会遥远。这是国内智能网联汽车发展的一个缩影和里程碑，但对信息安全风险也提出了更高要求。

　　另一方面，智能网联汽车“联网化、智能化”带来的信息安全风险如何防范，从而避免因安全问题导致车辆失控、隐私泄露等严重后果，这是摆在整个汽车行业面前的重要课题。

　　李安指出，当前，商用车的数据来源和数据平台多且分散，数据接口多且开放。例如，一辆公交车的SIM卡甚至会多达10张，10个接口分别对应相应的控制平台，有时不仅用户不知情，整车厂也不一定完全掌握。如果没有网络安全，V2X（Vehicle to X）车辆数据的交互，包括软件升级等都将失控。同时，地缘政治等风险也对车辆数据的安全提出了全新挑战。

　　GB 44495和GB 44496标准可谓应需而生。据了解，GB 44495标准聚焦智能网联汽车的信息安全风险，目的是建立汽车信息安全的基础防护体系，覆盖外部连接、通信、软件升级、数据等关键环节的安全要求，防止恶意攻击、数据泄露等风险；并强化产业链各环节（如车企、供应商）的风险防范责任，从设计、生产到运维全流程筑牢信息安全基线。

　　GB 44496标准则专门针对软件升级，特别是OTA升级，针对的是智能网联汽车“软件定义汽车”趋势下的软件升级乱象，目的是规范车企的软件升级行为，明确升级前的用户告知、升级中的安全保护（如防篡改、防中断）、升级失败的应急处理等要求；保障用户在软件升级中的知情权、选择权和安全权，避免车企擅自升级导致车辆性能异常或权益受损；并衔接监管政策，确保软件升级符合法规要求，防止通过升级规避安全标准或隐瞒车辆缺陷等。

　　有了这两项强制性国标的加持，智能网联汽车的安全将更有保障，也将进一步推动汽车行业的高质量发展。

　　欧科佳商用车全栈数据安全解决方案：既安全可靠又高效灵活

　　为更好地助力客车行业贯彻落实GB 44495和GB 44496标准，确保智能网联时代客车的安全稳定运营，欧科佳中国重磅推出了欧科佳商用车全栈数据安全解决方案。

　　李安介绍，欧科佳中国的解决方案建立在欧科佳集团40余年研发经验的基础之上，不仅对包括欧洲标准在内的全球标准拥有丰富经验，而且对借鉴了联合国技术法规的GB 44495和GB 44496标准做足了准备，可以助力国内客车企业高分达标。欧科佳中国作为欧科佳集团的六大研发中心之一，承载了集团大量的研发工作，且领衔或参与制订多项国家及行业标准。

　　智能网联时代，一大难题是如何管理商用车全栈数据？要实现对数据管理，首先应将无形的数据具象化，并明确数据的所有权。对此，欧科佳商用车全栈数据安全解决方案通过ERP获取单车控制器明细、通过PLM获取控制器需要烧录的软件（含诊断）及个性化标定数据，明确硬件和软件数据流来源，让数据有了明确的物理边界。接下来如何确保数据安全传递？上车之前，两个数据流进入欧科佳数据服务器专有数据结构体，再通过欧科佳专用加解密的VCI汽车通讯接口，与车上安全网关进行安全可靠且高效灵活的数据交互。车上的“安全卫士”安全网关，既管理有线接口的数据安全，又管理网络运行数据的安全。同时，强大的无线车载终端有效管理无线传输的数据安全与运营平台数据交互的安全。这样，车载数据到数据平台的安全都可以得到保障，从而实现从制造、运营到售后服务的全链条、全环节安全。

　　值得一提的是，在中国客车出口过程中，有时会受到政策壁垒及变相的贸易保护等干扰，严苛的合规检验与标准适配等挑战巨大。而欧科佳的集团优势，确保了采用欧科佳中国的解决方案和产品，可以更具针对性及全球适应性，有效规避相关不利因素，更顺畅地实现出海。

　　李安表示，欧科佳商用车全栈数据安全解决方案不仅可以充分满足标准要求，确保整车信息安全，而且具备高效灵活的特点，可与硬件匹配，协助整车厂优化网络安全管理体系，程序更新快，加密程度又足够，调用还方便，既能满足生产制造，又能服务售后需求，且专门针对客车定制化开发，数据存储在第三方服务器平台，便于整车厂进行适应性升级和优化。“我们的原则是，安全措施尽可能小地干扰车辆运营。”李安强调。

　　应对标准避坑指南：简单照搬、追求低价均不可取

　　李安表示，对于GB 44495和GB 44496标准，客车行业应给予高度重视并深入理解，要从管理上强化认知，对产品坚持实事求是，这不仅关乎整车厂产品的安全可靠性，也关乎运营企业的安全和效益，更直接关系到乘客的平安出行。一方面，可以推进商用车技术研发的严谨性，对整个管理体系升级，实现研发过程可控、更规范，生产更严谨，从而产品性能更优越，“不是谁都可以对车辆刷程序”，确保客户运营不会出现恶性事故。另一方面，万物互联时代，数据就是财富。通过具象化推动形成数据边界和数据资产，以数据清单让数据看得见，更便于资产化，不再是“数据垃圾”，而是“数据黄金”。在行业内卷加剧、运营普遍不太景气的背景下，安全有效地发掘数据资产的价值并变现，无疑为行业找到了新蓝海。

　　基础不牢，地动山摇。李安坦言，此前在执行R155、R156标准时，市场出现了一些乱象，例如有的车企简单照搬乘用车方案，导致不适用，最后不得不“打补丁”来补救，浪费了大量人力、财力和时间；有的车企只看重低价，结果所选用的产品质量不过关，最后导致出现了海外整车网络中断的严重安全隐患问题等，不仅难以达到客户预期，更带来一失万无的巨大安全风险，后期的售后服务和巨额赔偿甚至可能成为压倒一些企业的“最后一根稻草”。他强调，客车和乘用车的信息安全方案不一样，比如通信协议的生态不一样，无法直接套用。同时，国内和欧洲市场的情况也不完全一样，例如，欧洲公交车只有一张SIM卡，而国内公交车投币系统是银行专线，这意味着SIM卡至少有2张，对网络安全要求更高。他特别强调，满足标准要求，只是基本的型式认证，而实际应用中更检验产品的稳定性和耐久性。这就需要产品品质过硬，既要安全可靠，也要高效灵活，要坚决避免误保护、稳定性差导致的数据缺失、网络瘫痪等隐患。

　　他山之石，可以攻玉。此次堪称“国内版R155、R156标准”的GB 44495和GB 44496标准实施，对于客车行业规范净化市场、消除安全隐患具有重要意义，而未雨绸缪地参考和吸收之前海外的实施经验及教训，可以避免乱象重演，少走弯路，减少国内客车企业付出不必要的惨痛代价。

　　对于客车而言，安全始终是头等大事。低价恶性竞争，不利于行业的健康可持续发展；一味追求“最低价中标”，也和高质量发展目标背道而驰。而看似低价的产品，从全生命周期来看并不便宜，不仅要承担巨大的安全风险，也要承担后期维护等高昂成本。李安呼吁，整车企业在选择产品时，一定要从全生命周期成本来评估，不能唯采购价格论，从源头为客车运营安全把好关。他举例说，网络监控事无巨细，数据交互量大，对芯片能力要求高，而有些企业的产品以低价竞争，中标价格连芯片的基本成本都不够，只能以次充好，后期有直接影响车辆正常运营的风险。

　　风物长宜放眼量，优秀的方案和产品终究会绽放其光芒。随着标准的全面实施，以及市场的严格检验，相信欧科佳商用车全栈数据安全解决方案将会为客车行业带来全新风貌！