2025年2月，工業(yè)和信息化部、市場(chǎng)監(jiān)管總局聯(lián)合發(fā)布了《關(guān)于進(jìn)一步加強(qiáng)智能網(wǎng)聯(lián)汽車產(chǎn)品準(zhǔn)入、召回及軟件在線升級(jí)管理的通知》（以下簡(jiǎn)稱《通知》），將汽車軟件在線升級(jí)（OTA升級(jí)）納入產(chǎn)品安全管理體系。《通知》通過細(xì)化產(chǎn)品準(zhǔn)入與召回管理要求，加強(qiáng)OTA升級(jí)活動(dòng)管理等舉措，進(jìn)一步健全了智能網(wǎng)聯(lián)汽車OTA升級(jí)管理框架，為行業(yè)健康有序發(fā)展提供了堅(jiān)實(shí)的政策保障。

正確理解OTA本質(zhì)，踐行安全優(yōu)先理念

長(zhǎng)安汽車始終認(rèn)為，OTA升級(jí)不僅是一種軟件升級(jí)手段，更是推動(dòng)產(chǎn)品持續(xù)進(jìn)化、優(yōu)化用戶體驗(yàn)的重要途徑。通過OTA升級(jí)，車輛可以在不進(jìn)店的情況下，快速修復(fù)系統(tǒng)問題、迭代產(chǎn)品功能，極大地提升了產(chǎn)品的靈活性和服務(wù)響應(yīng)速度。

與手機(jī)等消費(fèi)電子的OTA升級(jí)相比，汽車OTA升級(jí)具備以下幾個(gè)顯著差異：

一是升級(jí)頻率低、安全質(zhì)量標(biāo)準(zhǔn)高。消費(fèi)電子（如手機(jī)）軟件可能幾天或每周升級(jí)一次，版本迭代頻繁，側(cè)重快速響應(yīng)需求；汽車作為交通工具，其OTA升級(jí)需遵循研發(fā)測(cè)試規(guī)律，難以頻繁升級(jí)，其研發(fā)、測(cè)試、驗(yàn)證流程嚴(yán)謹(jǐn)，需投入大量時(shí)間資源，確保升級(jí)不影響車輛安全性、可靠性等，保障車輛安全。

二是升級(jí)影響廣、風(fēng)險(xiǎn)等級(jí)高。消費(fèi)電子OTA升級(jí)存在的問題多為功能或體驗(yàn)問題，用戶可通過重啟、回滾等簡(jiǎn)單操作恢復(fù)正常狀態(tài)；但汽車OTA升級(jí)若出現(xiàn)故障，如動(dòng)力或底盤系統(tǒng)升級(jí)錯(cuò)誤可能導(dǎo)致車輛行駛中動(dòng)力中斷、制動(dòng)失效、轉(zhuǎn)向異常等嚴(yán)重后果，直接危及車輛安全。

三是技術(shù)復(fù)雜度高、系統(tǒng)耦合性強(qiáng)。汽車OTA升級(jí)涉及復(fù)雜電子電氣架構(gòu)與數(shù)十甚至上百個(gè)ECU，各ECU分布于多個(gè)系統(tǒng)且通信協(xié)同復(fù)雜，升級(jí)需確保兼容性與協(xié)同性，還要考慮車型、配置差異，技術(shù)難度遠(yuǎn)高于消費(fèi)電子；消費(fèi)電子內(nèi)部相對(duì)架構(gòu)簡(jiǎn)單，升級(jí)易控制。

汽車作為高復(fù)雜度、高安全敏感性交通工具，其OTA升級(jí)不能等同于消費(fèi)電子的簡(jiǎn)單軟件更新。汽車面臨高低溫、振動(dòng)等惡劣環(huán)境，對(duì)電子系統(tǒng)可靠性、穩(wěn)定性、安全性要求極高，且內(nèi)部架構(gòu)復(fù)雜，涉及多領(lǐng)域ECU，任一環(huán)節(jié)升級(jí)出現(xiàn)問題都可能影響行駛安全。因此，長(zhǎng)安汽車始終將“安全第一”作為OTA升級(jí)全流程管理的首要原則，從研發(fā)、測(cè)試到管理建立嚴(yán)格完善的體系，確保每一次升級(jí)都可靠、安全、可控。

構(gòu)建全流程OTA升級(jí)能力體系，保障軟件升級(jí)可信可靠

（一）全棧技術(shù)突破，筑牢OTA升級(jí)根基

長(zhǎng)安汽車依托雄厚的研發(fā)實(shí)力和完善的技術(shù)體系，構(gòu)建了全棧的軟硬件技術(shù)能力，已完成4300余項(xiàng)需求開發(fā)，在自主硬件開發(fā)、EE架構(gòu)、操作系統(tǒng)、智能駕駛算法、座艙軟件、AI與大數(shù)據(jù)等領(lǐng)域?qū)崿F(xiàn)45項(xiàng)關(guān)鍵核心技術(shù)突破。長(zhǎng)安已完成電氣架構(gòu)與軟件的深度重構(gòu)，在新汽車形態(tài)、功能配置、商業(yè)模式等方面實(shí)現(xiàn)創(chuàng)新突破，面向用戶全場(chǎng)景服務(wù)打造了具有六層架構(gòu)的智能網(wǎng)聯(lián)汽車超級(jí)數(shù)智平臺(tái)SDA，全球首發(fā)產(chǎn)業(yè)化“中央+區(qū)域”環(huán)網(wǎng)架構(gòu)，率先在行業(yè)內(nèi)實(shí)現(xiàn)“軟硬解耦、軟軟分離”平臺(tái)化開發(fā)，為實(shí)現(xiàn)高效、穩(wěn)定的OTA升級(jí)奠定了堅(jiān)實(shí)的技術(shù)基礎(chǔ)。

（二）構(gòu)建多維測(cè)試驗(yàn)證體系，保障升級(jí)全鏈路安全

在軟件定義汽車的趨勢(shì)下，長(zhǎng)安汽車構(gòu)建起一套嚴(yán)密且標(biāo)準(zhǔn)化的OTA升級(jí)內(nèi)部研發(fā)測(cè)試驗(yàn)證體系。通過多輪次、全流程、多維度的測(cè)試驗(yàn)證，確保每一次OTA升級(jí)都能實(shí)現(xiàn)安全性、穩(wěn)定性與用戶體驗(yàn)的有機(jī)統(tǒng)一。

一是代碼級(jí)測(cè)試：從源頭確保軟件質(zhì)量

開發(fā)代碼測(cè)試階段采用“三管齊下”的深度篩查策略，全面保障代碼質(zhì)量。

靜態(tài)代碼分析階段，運(yùn)用專業(yè)的代碼掃描工具，自動(dòng)檢測(cè)代碼中存在的內(nèi)存泄漏、未使用變量等潛在缺陷，以及違反編碼規(guī)范的行為。從代碼結(jié)構(gòu)層面提升代碼的質(zhì)量與可維護(hù)性，為后續(xù)的系統(tǒng)運(yùn)行奠定良好基礎(chǔ)。

單元測(cè)試階段，聚焦于傳感器數(shù)據(jù)解析、狀態(tài)機(jī)邏輯等單個(gè)模塊 / 函數(shù)，通過輸入邊界值、異常值等方式，模擬各類運(yùn)行場(chǎng)景，細(xì)致驗(yàn)證模塊邏輯的正確性與健壯性。例如，當(dāng)傳感器數(shù)據(jù)出現(xiàn)超范圍情況時(shí)，檢測(cè)模塊是否能按照預(yù)設(shè)邏輯進(jìn)行錯(cuò)誤處理，以此在開發(fā)早期發(fā)現(xiàn)并解決潛在的代碼缺陷，降低后續(xù)調(diào)試成本。

代碼審查階段，從架構(gòu)設(shè)計(jì)、算法實(shí)現(xiàn)、安全合規(guī)等多個(gè)維度，對(duì)代碼進(jìn)行嚴(yán)謹(jǐn)?shù)膶徍耍行П苊庖蜻壿嬄┒匆l(fā)的系統(tǒng)風(fēng)險(xiǎn)，確保代碼的可靠性與安全性。

二是控制器測(cè)試：深度驗(yàn)證模塊的功能邏輯和性能

長(zhǎng)安汽車開展功能、性能、通信和故障注入四大維度的專項(xiàng)測(cè)試，確?？刂破鳚M足設(shè)計(jì)要求與行業(yè)標(biāo)準(zhǔn)。

功能測(cè)試階段，嚴(yán)格依據(jù)設(shè)計(jì)規(guī)格書，對(duì)控制器的輸入輸出邏輯、控制策略進(jìn)行逐一驗(yàn)證。以溫度傳感器故障模擬為例，檢驗(yàn) ECU 能否準(zhǔn)確觸發(fā)正確的故障診斷代碼（DTC），確?？刂破髟诟鞣N工況下的功能實(shí)現(xiàn)符合預(yù)期。

性能測(cè)試階段，將控制器置于極端工況環(huán)境中，如-40℃的低溫、16V的過壓等條件下，測(cè)試其響應(yīng)速度、數(shù)據(jù)處理能力等性能指標(biāo)。通過這種極限測(cè)試，確保控制器在復(fù)雜環(huán)境下依然能滿足實(shí)時(shí)性與穩(wěn)定性要求。

通信測(cè)試階段，基于CAN、以太網(wǎng)等汽車通信協(xié)議，模擬總線負(fù)載超載、信號(hào)干擾等實(shí)際通信場(chǎng)景，驗(yàn)證控制器數(shù)據(jù)傳輸?shù)臏?zhǔn)確性與抗干擾能力。確?？刂破髟诟鞣N通信環(huán)境下，都能穩(wěn)定、準(zhǔn)確地與其他設(shè)備進(jìn)行數(shù)據(jù)交互。

故障注入測(cè)試階段，通過主動(dòng)模擬傳感器斷路、通信超時(shí)等故障場(chǎng)景，檢驗(yàn)控制器的容錯(cuò)機(jī)制與安全降級(jí)策略。確?？刂破髟诿鎸?duì)突發(fā)故障時(shí)，能夠及時(shí)做出正確反應(yīng)。

三是整車測(cè)試：系統(tǒng)協(xié)同與跨域驗(yàn)證

整車測(cè)試環(huán)節(jié)分為分系統(tǒng)測(cè)試與跨域集成測(cè)試兩大階段，通過多輪次、長(zhǎng)時(shí)間的測(cè)試，確保OTA升級(jí)全鏈路安全可靠。

分系統(tǒng)專項(xiàng)驗(yàn)證階段，對(duì)座艙系統(tǒng)、車控系統(tǒng)、底盤系統(tǒng)、動(dòng)力系統(tǒng)等各個(gè)子系統(tǒng)，分別開展全面的功能與性能測(cè)試。例如，在動(dòng)力系統(tǒng)測(cè)試中，重點(diǎn)驗(yàn)證扭矩輸出與變速器換擋邏輯的匹配性，確保各系統(tǒng)內(nèi)部組件能夠協(xié)同工作，無異常情況出現(xiàn)。

跨域集成測(cè)試階段，通過模擬真實(shí)用車場(chǎng)景，對(duì)整車功能進(jìn)行全鏈路驗(yàn)證。如在組合駕駛輔助控制器升級(jí)中，長(zhǎng)安汽車會(huì)開展不少于3輪、累計(jì)45天的全鏈路測(cè)試，涵蓋車道居中控制、變道輔助、交通標(biāo)志識(shí)別、泊車輔助等駕駛相關(guān)功能，在封閉測(cè)試場(chǎng)與實(shí)際開放道路環(huán)境中全面驗(yàn)證功能和安全性能。通過多場(chǎng)景、上千次的實(shí)際測(cè)試，全面驗(yàn)證系統(tǒng)的環(huán)境感知、決策規(guī)劃與執(zhí)行控制的協(xié)同性，同時(shí)評(píng)估升級(jí)對(duì)車身穩(wěn)定控制等其他系統(tǒng)的兼容性影響，確保整車功能、性能與穩(wěn)定性達(dá)到高標(biāo)準(zhǔn)。

四是主觀評(píng)價(jià)測(cè)試：聚焦用戶體驗(yàn)感知

為確保OTA升級(jí)不僅在技術(shù)層面可靠，還能切實(shí)滿足用戶需求，長(zhǎng)安汽車組建專業(yè)測(cè)評(píng)團(tuán)隊(duì)，從人機(jī)交互邏輯、功能響應(yīng)流暢度、界面友好性等維度，開展主觀體驗(yàn)評(píng)估。測(cè)評(píng)團(tuán)隊(duì)通過組建研發(fā)測(cè)試車隊(duì)，模擬用戶在高速輔助跟車、停車場(chǎng)輔助泊車等高頻使用場(chǎng)景下的操作，收集用戶反饋與改進(jìn)建議，并將這些信息及時(shí)反饋至研發(fā)環(huán)節(jié)，形成閉環(huán)優(yōu)化機(jī)制。通過這種方式，不斷優(yōu)化升級(jí)內(nèi)容，提升用戶對(duì)OTA升級(jí)的滿意度。杜絕百人團(tuán)、千人團(tuán)等形式的公測(cè)、灰度測(cè)試等。

五是全流程質(zhì)量管控：確保問題閉環(huán)處理

長(zhǎng)安汽車建立了嚴(yán)格的問題反饋和處理機(jī)制，貫穿整個(gè)測(cè)試驗(yàn)證流程。一旦在測(cè)試過程中發(fā)現(xiàn)任何問題，立即啟動(dòng)多部門聯(lián)合攻關(guān)機(jī)制，運(yùn)用故障樹分析（FTA）、根本原因分析（RCA）等專業(yè)工具，深入分析問題根源。在制定并實(shí)施整改方案后，還需通過至少三輪復(fù)測(cè)驗(yàn)證，確保問題得到徹底解決，且未引入新的風(fēng)險(xiǎn)，才允許進(jìn)入下一階段的測(cè)試。通過這種嚴(yán)謹(jǐn)?shù)娜鞒套匪輽C(jī)制，長(zhǎng)安汽車實(shí)現(xiàn)了OTA升級(jí)“零重大安全事故”的卓越成績(jī)，持續(xù)為用戶提供安全、智能、可靠的用車體驗(yàn)。

（三）規(guī)范申報(bào)流程，嚴(yán)守合規(guī)升級(jí)底線

在OTA升級(jí)活動(dòng)的合規(guī)管理方面，長(zhǎng)安汽車始終堅(jiān)持“先測(cè)試、后推送”的原則。所有OTA升級(jí)活動(dòng)在實(shí)施前，必須完成各項(xiàng)測(cè)試、評(píng)價(jià)與驗(yàn)收工作，確保推送至市場(chǎng)車輛的軟件升級(jí)包質(zhì)量可靠、安全達(dá)標(biāo)。新政對(duì)OTA升級(jí)活動(dòng)的“分類管理”給予企業(yè)重要指導(dǎo)，契合產(chǎn)業(yè)發(fā)展實(shí)際。

對(duì)于不涉及產(chǎn)品主要技術(shù)參數(shù)變更的OTA升級(jí)活動(dòng)，在完成工業(yè)和信息化部、市場(chǎng)監(jiān)管總局備案后，開展推送操作。

若涉及產(chǎn)品主要技術(shù)參數(shù)變更的，必須在取得產(chǎn)品變更許可并完成備案后，方可實(shí)施升級(jí)。以高速組合駕駛輔助功能的OTA升級(jí)為例，長(zhǎng)安汽車開展了多版本、多維度的全面驗(yàn)證，實(shí)車適應(yīng)性全國(guó)路試?yán)锍汤塾?jì)達(dá)33萬公里，數(shù)據(jù)仿真回灌多輪次累計(jì)達(dá)225萬公里，軟件臺(tái)架長(zhǎng)穩(wěn)測(cè)試多輪次累計(jì)超過1.5萬小時(shí)，在升級(jí)過程中，所有的升級(jí)計(jì)劃和相關(guān)技術(shù)參數(shù)變更均按規(guī)定進(jìn)行了詳實(shí)申報(bào)和備案，確保每一次升級(jí)都在監(jiān)管部門的嚴(yán)格監(jiān)督下進(jìn)行，從源頭保障了消費(fèi)者權(quán)益和道路交通安全。

針對(duì)搭載自動(dòng)駕駛功能的汽車產(chǎn)品，長(zhǎng)安汽車正在開展準(zhǔn)入和上路通行試點(diǎn)。

在OTA升級(jí)推送風(fēng)險(xiǎn)管理方面，各車型、控制器在推送前，均具備快速回退功能并保障質(zhì)量合格的技術(shù)方案，保證市場(chǎng)推送出現(xiàn)問題時(shí)可以及時(shí)處置。

（四）對(duì)標(biāo)國(guó)際標(biāo)準(zhǔn)，打造高水平OTA升級(jí)通道能力

長(zhǎng)安汽車嚴(yán)格按照聯(lián)合國(guó)技術(shù)法規(guī)R156及國(guó)標(biāo)《汽車軟件升級(jí)通用技術(shù)要求》（GB 44496-2024）的要求建設(shè)全球最高標(biāo)準(zhǔn)的OTA升級(jí)端云通道能力，保障每一次軟件升級(jí)合法合規(guī)，讓每一次升級(jí)活動(dòng)信息可追溯，升級(jí)過程狀態(tài)可監(jiān)控，升級(jí)完成數(shù)據(jù)可統(tǒng)計(jì)。

主動(dòng)擁抱監(jiān)管新政，構(gòu)建協(xié)同共治的安全生態(tài)

長(zhǎng)安汽車積極響應(yīng)國(guó)家監(jiān)管政策和行業(yè)管理要求，不斷完善自身的OTA升級(jí)管理體系。公司由OTA升級(jí)項(xiàng)目總監(jiān)牽頭，統(tǒng)籌整合研發(fā)、信息安全、售后等部門，建立常態(tài)化的升級(jí)計(jì)劃審核與風(fēng)險(xiǎn)評(píng)估機(jī)制，確保升級(jí)活動(dòng)在有序合規(guī)的前提下穩(wěn)步推進(jìn)。在此基礎(chǔ)上，長(zhǎng)安汽車正在逐步構(gòu)建“端到端”的流程數(shù)字化，實(shí)現(xiàn)從需求提出→測(cè)試驗(yàn)證→分類備案→升級(jí)推送→用戶反饋的全流程數(shù)字化追蹤。同時(shí)，公司積極對(duì)接工業(yè)和信息化部等主管部門的管理和技術(shù)要求，實(shí)現(xiàn)從“被動(dòng)合規(guī)”向“主動(dòng)引領(lǐng)”的能力躍遷，以數(shù)據(jù)驅(qū)動(dòng)提升管理效率與合規(guī)水平，構(gòu)建企業(yè)與監(jiān)管協(xié)同共治的智能化安全新生態(tài)。

夯實(shí)安全基石，邁向智能化新時(shí)代

面向未來，隨著智能網(wǎng)聯(lián)汽車技術(shù)的不斷發(fā)展，OTA升級(jí)技術(shù)將在汽車行業(yè)發(fā)揮更加重要的作用。長(zhǎng)安汽車將繼續(xù)秉承“以客戶為中心”的理念，以安全合規(guī)為前提，持續(xù)深化OTA升級(jí)技術(shù)的創(chuàng)新研發(fā)和應(yīng)用實(shí)踐，為用戶提供更加優(yōu)質(zhì)、智能、安全的出行體驗(yàn)。

同時(shí)，長(zhǎng)安汽車將積極攜手行業(yè)內(nèi)其他企業(yè)、科研機(jī)構(gòu)及監(jiān)管部門，加強(qiáng)合作與交流，共同推動(dòng)智能網(wǎng)聯(lián)汽車行業(yè)的健康、可持續(xù)發(fā)展，為中國(guó)汽車產(chǎn)業(yè)的轉(zhuǎn)型升級(jí)貢獻(xiàn)力量，保障智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)將在安全、合規(guī)的軌道上實(shí)現(xiàn)高質(zhì)量發(fā)展，為消費(fèi)者帶來更多創(chuàng)新和價(jià)值。