GB 44495/44496实施，汽车信息安全与软件升级再无"缓考"
7月1日，两项与智能网联汽车安全息息相关的强制性国标正式实施——GB 44495-2024《汽车整车信息安全技术要求》和GB 44496-2024《汽车软件升级通用技术要求》。
它们是生效的六项汽车强制国标中的两份。之所以在六项标准中把这两条单独拿出来，原因有两个：
第一，它们是智能网联汽车区别于传统汽车的核心安全维度。电池安全和碰撞保护解决的是"物理安全"问题，而这两条解决的是"代码安全"问题——外部能不能攻进来、系统能不能被篡改、远程升级有没有保障。对智能汽车而言，后者的安全边界正在快速扩大。
第二，它们在多个维度上比国际通行法规走得更远。满足这两条标准，不仅是国内车型公告的准入条件，对于有出海计划的车企来说，更是以更高标准倒逼自身能力提升的机会。
一、GB 44495：信息安全由加分变否决项
这条标准落地后，最核心的行业变化不是技术参数本身，而是流程层面的：信息安全不再是可以选配的加分项，而是车型申报公告的必检项——过不了，车型无法上公告，不能量产销售。
标准围绕整车的全场景信息安全，划定了四大测试板块：
外部接口安全。OBD口、USB口、WiFi、蓝牙、远程APP控制——所有对外连接的通道全部纳入检测范围。最常见的问题不是安全设计做不了，而是研发调试端口量产忘了封，或者蓝牙配对没做身份校验。这不是技术难题，是工程管理的问题。
整车通信安全。车云通信、V2X、车内CAN/车载以太网的传输安全，核心要求只有一条：传输中的数据不能被篡改、不能被偷听、不能被伪造指令。
OTA软件升级安全。升级包强制验签、断电保护+自动回滚、升级全链路可追溯。这部分和GB44496的关联最紧——一个管包在传输中是否被篡改，一个管升级流程本身是否可靠。
车载数据安全。车内敏感个人信息出境需审批、10个工作日内响应用户删除请求、摄像头和麦克风使用需有明确提示、采集授权凭证需留存。这部分直接对标国内数据安全法规，是目前监管关注最密集的领域。
此外有一条容易被忽视的硬性红线：带远程控制的车机系统不能存在权威漏洞平台公开超过6个月且未修复的高危漏洞。检测时会对照国家车联网漏洞库逐项比对，过期未修复直接判定不合格。
二、GB 44496：三道中国特色要求
GB 44496的验证框架分为两个维度：企业级的软件升级管理体系审查，和车型级的软件升级功能验证。
管理体系审查是第一关。很多企业一开始只把它当成功能测试，后来发现检测机构还查组织架构、查流程记录、查供应商管控证据——从升级需求评审到发布后监控，每一环都要有可落地的制度文件和运行痕迹。
而在车型级验证层面，和它的国际对标法规UN R156放在一起看，有三条值得关注的"中国特色"要求：
禁止静默升级。UN R156允许一定条件下的静默升级，GB 44496彻底禁止。每次在线升级前必须获得用户的主动确认——禁止默认勾选、禁止倒计时结束后自动开始。检测人员会在实车上完整走一遍确认流程，审查HMI每一步的交互设计。
回滚要求显著更严。UN R156只给出了框架性原则——升级失败时应有措施确保车辆不处于危险状态。GB 44496则要求：升级失败后必须能回滚至升级前版本，且车辆应进入功能正常、可安全驾驶的状态。"卡在中间状态等下次再试"不被接受。
车门防锁止保护。这是中国标准的独有条目，UN R156中没有对应要求。标准明确：升级过程中系统不应自动执行车门锁止操作。对于从全球平台直接引进中国市场的车型来说，这条尤其需要注意——海外版本的软件逻辑中可能根本没有考虑过这个场景。
从工程角度看，测试深度取决于升级涉及的范围。如果OTA只涉及信息娱乐系统这类非安全域，回滚验证的严格度相对可控；但如果涉及动力域、底盘域、ADAS，检测机构对回滚行为的验证会明显加严——每种失败场景下必须能证明车辆回到了一个经过验证的安全状态。
三、双标准融合赋能中国车企海外合规出海
GB 44495和GB 44496在工程层面有明确的交叉点。
升级包的签名验签机制需要同时满足两条标准——GB 44495负责传输过程的防篡改，GB 44496负责验证失败后的安全回滚。信息安全策略的变更往往通过OTA实现，而每次OTA又必须经过用户告知确认和失败回滚流程。信息安全团队和软件升级合规团队不能各自为战。
另一个值得注意的点是：中国在这两条标准上的要求，多项严于国际通行法规。这意味着，在国内通过这两条标准检验的车企，在面对欧盟UN R155/R156等国际法规时将具备天然的合规优势——国内合规的终点，正是国际竞争力的起点。
对行业而言，今天这两条标准的落地，标志着智能网联汽车的代码安全正式从行业自律进入法律红线时代。信息安全、软件升级、数据合规——过去分散在各部门的职能模块，从今天起必须形成协同闭环。而对于有出海计划的车企来说，在国内用更高标准完成合规检验，本身就是走向国际市场最扎实的通行证。
- 用户评论
