國際電子商情4日從工業(yè)和信息化部獲悉，三項(xiàng)智能網(wǎng)聯(lián)汽車強(qiáng)制性國家標(biāo)準(zhǔn)正式發(fā)布，包括《汽車整車信息安全技術(shù)要求》《汽車軟件升級通用技術(shù)要求》以及《智能網(wǎng)聯(lián)汽車 自動駕駛數(shù)據(jù)記錄系統(tǒng)》。三項(xiàng)強(qiáng)制性標(biāo)準(zhǔn)將于2026年1月1日起開始實(shí)施。
公告指出，GB 44495—2024《汽車整車信息安全技術(shù)要求》規(guī)定了汽車信息安全管理體系要求，以及外部連接安全、通信安全、軟件升級安全、數(shù)據(jù)安全等方面的技術(shù)要求和試驗(yàn)方法，適用于M類、N類及至少裝有1個電子控制單元的O類車輛，對于提升中國汽車產(chǎn)品的信息安全防護(hù)技術(shù)水平、強(qiáng)化產(chǎn)業(yè)鏈風(fēng)險防范和應(yīng)對網(wǎng)絡(luò)攻擊的能力、筑牢汽車信息安全防護(hù)基線具有重要意義。
GB 44496—2024《汽車軟件升級通用技術(shù)要求》規(guī)定了汽車軟件升級的管理體系要求，以及用戶告知、版本號讀取、安全保護(hù)、先決條件、電量保障、失敗處理等車輛軟件升級功能方面的技術(shù)要求和試驗(yàn)方法，適用于具備軟件升級功能的M類、N類和O類車輛，為規(guī)范車企軟件升級行為、保障消費(fèi)者權(quán)益和落實(shí)軟件升級監(jiān)管政策奠定堅(jiān)實(shí)的標(biāo)準(zhǔn)基礎(chǔ)。
GB 44497—2024《智能網(wǎng)聯(lián)汽車 自動駕駛數(shù)據(jù)記錄系統(tǒng)》規(guī)定了智能網(wǎng)聯(lián)汽車自動駕駛數(shù)據(jù)記錄系統(tǒng)的數(shù)據(jù)記錄、數(shù)據(jù)存儲和讀取、信息安全、耐撞性能、環(huán)境評價性等方面的技術(shù)要求和試驗(yàn)方法，適用于M和N類車輛配備的自動駕駛數(shù)據(jù)記錄系統(tǒng)，將為事故責(zé)任認(rèn)定及原因分析提供技術(shù)支撐，有利于促進(jìn)自動駕駛技術(shù)進(jìn)步。
工信部表示，本次發(fā)布的三項(xiàng)標(biāo)準(zhǔn)是中國智能網(wǎng)聯(lián)汽車領(lǐng)域的首批強(qiáng)制性國家標(biāo)準(zhǔn)，是中國智能網(wǎng)聯(lián)汽車技術(shù)的創(chuàng)新成果與經(jīng)驗(yàn)總結(jié)，對提升智能網(wǎng)聯(lián)汽車安全水平、保障產(chǎn)業(yè)健康持續(xù)發(fā)展具有重要意義。
據(jù)悉，智能網(wǎng)聯(lián)汽車強(qiáng)制性國家標(biāo)準(zhǔn)實(shí)施后，對汽車生產(chǎn)企業(yè)的具體要求主要包括以下幾個方面：
信息安全管理體系要求。汽車生產(chǎn)企業(yè)需建立車輛全生命周期的信息安全管理體系，確保車輛產(chǎn)品開發(fā)流程遵循該體系，并對風(fēng)險識別、管理、評估的組織流程、責(zé)任和治理措施提出明確要求。
外部連接安全要求。防止通過外部連接通道進(jìn)入汽車系統(tǒng)內(nèi)部，造成敏感數(shù)據(jù)泄露、非法訪問和惡意攻擊，確保業(yè)務(wù)的連續(xù)性和穩(wěn)定性。
通信安全要求。確保通信網(wǎng)絡(luò)的安全，防止黑客攻擊、病毒傳播、數(shù)據(jù)泄露等安全事件，保障信息系統(tǒng)的穩(wěn)定運(yùn)行和數(shù)據(jù)的安全傳輸。
軟件升級安全要求。確保軟件升級過程的安全，防止系統(tǒng)不穩(wěn)定、數(shù)據(jù)丟失，以及被惡意軟件利用，對信息系統(tǒng)的整體安全構(gòu)成威脅。
數(shù)據(jù)安全要求。加強(qiáng)車內(nèi)數(shù)據(jù)的安全保護(hù)，確保駕乘人員的敏感信息不被泄露和濫用，直接關(guān)系到行車安全。
自動駕駛數(shù)據(jù)記錄系統(tǒng)要求。適用于具備L3級及以上駕駛自動化功能和自動駕駛數(shù)據(jù)記錄系統(tǒng)(DSSAD)的M、N類車輛，對DSSAD的數(shù)據(jù)記錄、數(shù)據(jù)存儲、數(shù)據(jù)讀取等性能提出設(shè)計和測試要求。
加強(qiáng)組合駕駛輔助準(zhǔn)入與召回管理。汽車生產(chǎn)企業(yè)應(yīng)根據(jù)相關(guān)指南加強(qiáng)企業(yè)能力建設(shè)，提升產(chǎn)品功能、性能和新技術(shù)產(chǎn)品質(zhì)量安全水平，并完善組合駕駛輔助和OTA升級功能有關(guān)技術(shù)參數(shù)。
加強(qiáng)組合駕駛輔助準(zhǔn)入管理。企業(yè)生產(chǎn)搭載組合駕駛輔助系統(tǒng)的汽車產(chǎn)品時，應(yīng)健全安全保障能力，明確系統(tǒng)邊界和安全響應(yīng)，確保控制策略合理，開展充分的測試驗(yàn)證。
深化組合駕駛輔助沙盒監(jiān)管。企業(yè)及時向市場監(jiān)管總局提交搭載組合駕駛輔助系統(tǒng)產(chǎn)品深度測試方案、質(zhì)量安全風(fēng)險評估方案及前期測試報告等材料，不斷提升組合駕駛輔助系統(tǒng)安全性能。汽車安全沙盒監(jiān)管是一種針對汽車行業(yè)中新技術(shù)、新功能或新模式的監(jiān)管制度，旨在通過提供一個測試平臺和周期，鼓勵企業(yè)在不完全掌握產(chǎn)品風(fēng)險時，自愿開展進(jìn)一步的深度安全測試。
健全事件事故報告與研判機(jī)制。企業(yè)在獲知其生產(chǎn)、銷售的產(chǎn)品發(fā)生組合駕駛輔助系統(tǒng)失效或超出系統(tǒng)邊界導(dǎo)致功能退出等安全事件時，需向相關(guān)部門報告，并加強(qiáng)事件事故報告分析和研判。
這些標(biāo)準(zhǔn)的制定旨在提升智能網(wǎng)聯(lián)汽車產(chǎn)品的安全水平，確保消費(fèi)者的安全和產(chǎn)業(yè)的健康發(fā)展。
信息來源:ESM China
日期：2024年9月6日
