焦點|規范汽車OTA無序生長，安全合規發展將成為剛需

轉載贊收藏評論

舉報 2022-05-27

掃描,分享朋友圈

軟件定義汽車趨勢下，汽車OTA的滲透率迅速攀升，這給車企優化產品體驗、降低成本、提高運營價值帶來更多的機會和空間。然而近些年，行業內因不合規OTA侵犯消費者合法權益的現象也屢見不鮮。

為了規范汽車行業的OTA升級行為，不久前，工業和信息化部裝備工業發展中心發布《關于開展汽車軟件在線升級備案的通知》，規定車企應對用戶履行OTA告知義務，并對升級前、升級中、升級后的具體步驟進行了嚴格規范。

對OTA升級的規范，是國家對智能網聯汽車行業加強監管，推動行業走向規范化的一個縮影。安全合規已經成為了智能網聯發展的重要前提。

規范OTA有序生長，合規將成為剛需

根據國家市場總局的數據顯示，在去年召回的873萬輛缺陷汽車中，因不合規OTA升級導致的召回車輛竟然占總量三分之一。“汽車不是電腦，更不像手機，關乎的不只是個人安全，更涉及到公共安全，一旦出問題要付出慘重代價，汽車OTA升級監管十分有必要。” 中國文化管理協會鄉村振興建設委員會副秘書長、資本市場研究人士袁帥在采訪中這樣表示。

強化監管，在生產流程以及產品性能等方面對整車企業約束，是行業由野蠻生長走向有序發展的必經之路。除了規范OTA升級之外，近年來隨著智能網聯汽車技術走向大規模落地，國家對行業各個環節的監管都在加強，尤其是在網絡及數據安全方面。

4月伊始，國家市場監管總局五部聯合發布《關于試行汽車安全沙盒監管制度》的通告，旨在完善汽車新技術、新業態、新模式安全監管方式；更早一些，工業和信息化部聯合五部門發布了《關于進一步加強新能源汽車安全體系建設指導意見》，要求新能源汽車企業加快構建系統、科學、規范的安全體系。去年，國家網信辦等五部門發布《汽車數據安全管理若干規定（試行）》，促進汽車數據合理的開發和利用。

一系列政策的出臺，意味著安全合規可持續的發展成為車企邁入新四化的重要課題。

全鏈路的云上安全合規服務，有助于為車企防范各環節風險

OTA、用戶數據等監管的強化，意味著智能網聯汽車技術開始從實驗場走向消費者。這一階段，企業的IT系統和數據資產急速膨脹，云就成為了汽車行業轉型的底層基礎。而全面上云之后，車企面臨的是無邊界的網絡環境，和更加復雜的網絡攻擊手段，這都會給數據安全合規帶來更大的挑戰。

汽車已經成為物聯網中的關鍵數字節點，智能汽車的功能越豐富，相應的被攻擊面也就會越多。車企需要改變被動式的防御思維，構建積極主動的車聯網防御體系。

舉個例子，智能網聯汽車正在加速走向端云一體化。產品迭代方面，云端負責升級策略、升級任務、軟件版本等管理工作。車端主要負責軟件包下載，軟件包刷寫等單車軟件升級工作，云端服務器和車輛兩部分應該協同發展，才能完成軟件升級的終極目標，讓智能汽車更加智能。整個過程，云、管、端需要逐層防護加密，并對車與車之間進行傳輸的信息加密保護，才能防止車輛在運行過程中數據不被篡改。

面對日益加碼的安全需求，騰訊發布了汽車行業首個一體化安全防護解決方案，以基礎安全能力、車聯網安全能力和業務安全能力“三大模塊”幫助車企全方位打造云原生安全防護體系。

其中，在車聯網安全運營方面，騰訊車聯網安全運營中心可以為車企提供一站式、可視化、自動化的車聯網安全運營管理，涵蓋事前安全預防、事中事件監測與威脅檢測、事后響應處置，形成安全運營管理的閉環，提升在車聯網場景下的安全威脅檢測能力和處置響應能力。

面對日益規范的智能網聯汽車市場，需要以安全合規為前提，以云上安全做防護，才能徹底告別野蠻生長時代，保證汽車行業的有序、健康、長遠發展。（內容來源：品玩新社匯·全媒體矩陣轉載發布）

圖片來源：網絡

中國文化管理協會鄉村振興建設委員會副秘書長袁帥，資本市場研究人士袁帥表示，隨著技術的發展，OTA已成了定義傳統汽車和智能汽車的分水嶺。在汽車智能化、網聯化趨勢下，汽車軟件在線升級（又稱OTA升級）技術在汽車上的應用更加廣泛。相比于傳統的軟件離線升級，OTA升級具有及時、便捷、低成本等優勢，但也增加了潛在風險，給監管工作帶來挑戰。和傳統汽車相比，OTA升級的好處是顯而易見的，它能快速修復系統缺陷，實現產品迭代升級，提升產品使用體驗，節約用戶的時間和精力，降低軟件缺陷的召回成本。

隨著智能網聯汽車滲透率逐漸提高，在線升級即OTA升級越來越為人所知。目前在線升級范圍已不止于車輛的軟件系統，而是逐步延伸至動力、底盤、電池等多項內容，汽車不是電腦，更不像手機，關乎的不止是個人安全，更涉及到了公共安全，一旦出了問題是要付出慘重代價的，因此我個人認為汽車OTA升級監管是十分有必要性的，對于汽車來說，安全穩定運行才是最重要的，也是底線，對于OTA升級加以約束強化監管，不是多此一舉，而是對公共安全負責。隨著OTA升級范圍從影音娛樂功能逐漸擴大到動力、制動、轉向等相關行駛功能，車輛安全、環保、節能、防盜等涉及公共利益的關鍵性能和參數可能發生變化，一旦某些車企責任意識淡薄、片面追求商業利益或內部疏于管理，就會造成巨大風險隱患、侵害車主及公眾正當權益，需要采取必要的管理措施予以規范。

OTA的意義在于提供不斷升級更新的服務，通過軟件的下載與更新，實現越來越多的可能性，對智能汽車行業來說，這是接下來一個技術發展的核心重點方向，用戶需求、信息安全、駕駛安全、車企服務、售后維護都將需要它。智能網聯汽車是汽車產業發展的戰略方向，正處于技術快速演進、產業加速布局的商業化前期階段。傳統汽車是一個機械產品，智能汽車更像是一個電子產品。智能汽車的網絡安全問題已躍升為汽車行業的痛點之一，業內人士普遍認為，汽車將會成為下一個移動智能終端，因此，OTA升級肯定是好事，能讓汽車常用常新，《關于開展汽車軟件在線升級備案的通知》發布對為促進智能網聯汽車產業健康可持續發展是十分有必要意義，這一舉措能夠從源頭上遏制車企用OTA對車輛進行功能性以及產品一致性的改動，在保障消費者權益的同時，也為整個行業的發展帶來了積極影響。

本文系作者授權數英發表，內容為作者獨立觀點，不代表數英立場。
轉載請在文章開頭和結尾顯眼處標注：作者、出處和鏈接。不按規范轉載侵權必究。