2025年2月，工業(yè)和信息化部、市場監(jiān)管總局聯(lián)合發(fā)布了《關(guān)于進一步加強智能網(wǎng)聯(lián)汽車產(chǎn)品準入、召回及軟件在線升級管理的通知》（以下簡稱《通知》），將汽車軟件在線升級（OTA升級）納入產(chǎn)品安全管理體系?！锻ㄖ吠ㄟ^細化產(chǎn)品準入與召回管理要求，加強OTA升級活動管理等舉措，進一步健全了智能網(wǎng)聯(lián)汽車OTA升級管理框架，為行業(yè)健康有序發(fā)展提供了堅實的政策保障。

正確理解OTA本質(zhì)，踐行安全優(yōu)先理念

長安汽車始終認為，OTA升級不僅是一種軟件升級手段，更是推動產(chǎn)品持續(xù)進化、優(yōu)化用戶體驗的重要途徑。通過OTA升級，車輛可以在不進店的情況下，快速修復系統(tǒng)問題、迭代產(chǎn)品功能，極大地提升了產(chǎn)品的靈活性和服務(wù)響應(yīng)速度。

與手機等消費電子的OTA升級相比，汽車OTA升級具備以下幾個顯著差異：

一是升級頻率低、安全質(zhì)量標準高。消費電子（如手機）軟件可能幾天或每周升級一次，版本迭代頻繁，側(cè)重快速響應(yīng)需求；汽車作為交通工具，其OTA升級需遵循研發(fā)測試規(guī)律，難以頻繁升級，其研發(fā)、測試、驗證流程嚴謹，需投入大量時間資源，確保升級不影響車輛安全性、可靠性等，保障車輛安全。

二是升級影響廣、風險等級高。消費電子OTA升級存在的問題多為功能或體驗問題，用戶可通過重啟、回滾等簡單操作恢復正常狀態(tài)；但汽車OTA升級若出現(xiàn)故障，如動力或底盤系統(tǒng)升級錯誤可能導致車輛行駛中動力中斷、制動失效、轉(zhuǎn)向異常等嚴重后果，直接危及車輛安全。

三是技術(shù)復雜度高、系統(tǒng)耦合性強。汽車OTA升級涉及復雜電子電氣架構(gòu)與數(shù)十甚至上百個ECU，各ECU分布于多個系統(tǒng)且通信協(xié)同復雜，升級需確保兼容性與協(xié)同性，還要考慮車型、配置差異，技術(shù)難度遠高于消費電子；消費電子內(nèi)部相對架構(gòu)簡單，升級易控制。

汽車作為高復雜度、高安全敏感性交通工具，其OTA升級不能等同于消費電子的簡單軟件更新。汽車面臨高低溫、振動等惡劣環(huán)境，對電子系統(tǒng)可靠性、穩(wěn)定性、安全性要求極高，且內(nèi)部架構(gòu)復雜，涉及多領(lǐng)域ECU，任一環(huán)節(jié)升級出現(xiàn)問題都可能影響行駛安全。因此，長安汽車始終將“安全第一”作為OTA升級全流程管理的首要原則，從研發(fā)、測試到管理建立嚴格完善的體系，確保每一次升級都可靠、安全、可控。

構(gòu)建全流程OTA升級能力體系，保障軟件升級可信可靠

（一）全棧技術(shù)突破，筑牢OTA升級根基

長安汽車依托雄厚的研發(fā)實力和完善的技術(shù)體系，構(gòu)建了全棧的軟硬件技術(shù)能力，已完成4300余項需求開發(fā)，在自主硬件開發(fā)、EE架構(gòu)、操作系統(tǒng)、智能駕駛算法、座艙軟件、AI與大數(shù)據(jù)等領(lǐng)域?qū)崿F(xiàn)45項關(guān)鍵核心技術(shù)突破。長安已完成電氣架構(gòu)與軟件的深度重構(gòu)，在新汽車形態(tài)、功能配置、商業(yè)模式等方面實現(xiàn)創(chuàng)新突破，面向用戶全場景服務(wù)打造了具有六層架構(gòu)的智能網(wǎng)聯(lián)汽車超級數(shù)智平臺SDA，全球首發(fā)產(chǎn)業(yè)化“中央+區(qū)域”環(huán)網(wǎng)架構(gòu)，率先在行業(yè)內(nèi)實現(xiàn)“軟硬解耦、軟軟分離”平臺化開發(fā)，為實現(xiàn)高效、穩(wěn)定的OTA升級奠定了堅實的技術(shù)基礎(chǔ)。

（二）構(gòu)建多維測試驗證體系，保障升級全鏈路安全

在軟件定義汽車的趨勢下，長安汽車構(gòu)建起一套嚴密且標準化的OTA升級內(nèi)部研發(fā)測試驗證體系。通過多輪次、全流程、多維度的測試驗證，確保每一次OTA升級都能實現(xiàn)安全性、穩(wěn)定性與用戶體驗的有機統(tǒng)一。

一是代碼級測試：從源頭確保軟件質(zhì)量

開發(fā)代碼測試階段采用“三管齊下”的深度篩查策略，全面保障代碼質(zhì)量。

靜態(tài)代碼分析階段，運用專業(yè)的代碼掃描工具，自動檢測代碼中存在的內(nèi)存泄漏、未使用變量等潛在缺陷，以及違反編碼規(guī)范的行為。從代碼結(jié)構(gòu)層面提升代碼的質(zhì)量與可維護性，為后續(xù)的系統(tǒng)運行奠定良好基礎(chǔ)。

單元測試階段，聚焦于傳感器數(shù)據(jù)解析、狀態(tài)機邏輯等單個模塊 / 函數(shù)，通過輸入邊界值、異常值等方式，模擬各類運行場景，細致驗證模塊邏輯的正確性與健壯性。例如，當傳感器數(shù)據(jù)出現(xiàn)超范圍情況時，檢測模塊是否能按照預設(shè)邏輯進行錯誤處理，以此在開發(fā)早期發(fā)現(xiàn)并解決潛在的代碼缺陷，降低后續(xù)調(diào)試成本。

代碼審查階段，從架構(gòu)設(shè)計、算法實現(xiàn)、安全合規(guī)等多個維度，對代碼進行嚴謹?shù)膶徍?，有效避免因邏輯漏洞引發(fā)的系統(tǒng)風險，確保代碼的可靠性與安全性。

二是控制器測試：深度驗證模塊的功能邏輯和性能

長安汽車開展功能、性能、通信和故障注入四大維度的專項測試，確?？刂破鳚M足設(shè)計要求與行業(yè)標準。

功能測試階段，嚴格依據(jù)設(shè)計規(guī)格書，對控制器的輸入輸出邏輯、控制策略進行逐一驗證。以溫度傳感器故障模擬為例，檢驗 ECU 能否準確觸發(fā)正確的故障診斷代碼（DTC），確?？刂破髟诟鞣N工況下的功能實現(xiàn)符合預期。

性能測試階段，將控制器置于極端工況環(huán)境中，如-40℃的低溫、16V的過壓等條件下，測試其響應(yīng)速度、數(shù)據(jù)處理能力等性能指標。通過這種極限測試，確?？刂破髟趶碗s環(huán)境下依然能滿足實時性與穩(wěn)定性要求。

通信測試階段，基于CAN、以太網(wǎng)等汽車通信協(xié)議，模擬總線負載超載、信號干擾等實際通信場景，驗證控制器數(shù)據(jù)傳輸?shù)臏蚀_性與抗干擾能力。確保控制器在各種通信環(huán)境下，都能穩(wěn)定、準確地與其他設(shè)備進行數(shù)據(jù)交互。

故障注入測試階段，通過主動模擬傳感器斷路、通信超時等故障場景，檢驗控制器的容錯機制與安全降級策略。確?？刂破髟诿鎸ν话l(fā)故障時，能夠及時做出正確反應(yīng)。

三是整車測試：系統(tǒng)協(xié)同與跨域驗證

整車測試環(huán)節(jié)分為分系統(tǒng)測試與跨域集成測試兩大階段，通過多輪次、長時間的測試，確保OTA升級全鏈路安全可靠。

分系統(tǒng)專項驗證階段，對座艙系統(tǒng)、車控系統(tǒng)、底盤系統(tǒng)、動力系統(tǒng)等各個子系統(tǒng)，分別開展全面的功能與性能測試。例如，在動力系統(tǒng)測試中，重點驗證扭矩輸出與變速器換擋邏輯的匹配性，確保各系統(tǒng)內(nèi)部組件能夠協(xié)同工作，無異常情況出現(xiàn)。

跨域集成測試階段，通過模擬真實用車場景，對整車功能進行全鏈路驗證。如在組合駕駛輔助控制器升級中，長安汽車會開展不少于3輪、累計45天的全鏈路測試，涵蓋車道居中控制、變道輔助、交通標志識別、泊車輔助等駕駛相關(guān)功能，在封閉測試場與實際開放道路環(huán)境中全面驗證功能和安全性能。通過多場景、上千次的實際測試，全面驗證系統(tǒng)的環(huán)境感知、決策規(guī)劃與執(zhí)行控制的協(xié)同性，同時評估升級對車身穩(wěn)定控制等其他系統(tǒng)的兼容性影響，確保整車功能、性能與穩(wěn)定性達到高標準。

四是主觀評價測試：聚焦用戶體驗感知

為確保OTA升級不僅在技術(shù)層面可靠，還能切實滿足用戶需求，長安汽車組建專業(yè)測評團隊，從人機交互邏輯、功能響應(yīng)流暢度、界面友好性等維度，開展主觀體驗評估。測評團隊通過組建研發(fā)測試車隊，模擬用戶在高速輔助跟車、停車場輔助泊車等高頻使用場景下的操作，收集用戶反饋與改進建議，并將這些信息及時反饋至研發(fā)環(huán)節(jié)，形成閉環(huán)優(yōu)化機制。通過這種方式，不斷優(yōu)化升級內(nèi)容，提升用戶對OTA升級的滿意度。杜絕百人團、千人團等形式的公測、灰度測試等。

五是全流程質(zhì)量管控：確保問題閉環(huán)處理

長安汽車建立了嚴格的問題反饋和處理機制，貫穿整個測試驗證流程。一旦在測試過程中發(fā)現(xiàn)任何問題，立即啟動多部門聯(lián)合攻關(guān)機制，運用故障樹分析（FTA）、根本原因分析（RCA）等專業(yè)工具，深入分析問題根源。在制定并實施整改方案后，還需通過至少三輪復測驗證，確保問題得到徹底解決，且未引入新的風險，才允許進入下一階段的測試。通過這種嚴謹?shù)娜鞒套匪輽C制，長安汽車實現(xiàn)了OTA升級“零重大安全事故”的卓越成績，持續(xù)為用戶提供安全、智能、可靠的用車體驗。

（三）規(guī)范申報流程，嚴守合規(guī)升級底線

在OTA升級活動的合規(guī)管理方面，長安汽車始終堅持“先測試、后推送”的原則。所有OTA升級活動在實施前，必須完成各項測試、評價與驗收工作，確保推送至市場車輛的軟件升級包質(zhì)量可靠、安全達標。新政對OTA升級活動的“分類管理”給予企業(yè)重要指導，契合產(chǎn)業(yè)發(fā)展實際。

對于不涉及產(chǎn)品主要技術(shù)參數(shù)變更的OTA升級活動，在完成工業(yè)和信息化部、市場監(jiān)管總局備案后，開展推送操作。

若涉及產(chǎn)品主要技術(shù)參數(shù)變更的，必須在取得產(chǎn)品變更許可并完成備案后，方可實施升級。以高速組合駕駛輔助功能的OTA升級為例，長安汽車開展了多版本、多維度的全面驗證，實車適應(yīng)性全國路試里程累計達33萬公里，數(shù)據(jù)仿真回灌多輪次累計達225萬公里，軟件臺架長穩(wěn)測試多輪次累計超過1.5萬小時，在升級過程中，所有的升級計劃和相關(guān)技術(shù)參數(shù)變更均按規(guī)定進行了詳實申報和備案，確保每一次升級都在監(jiān)管部門的嚴格監(jiān)督下進行，從源頭保障了消費者權(quán)益和道路交通安全。

針對搭載自動駕駛功能的汽車產(chǎn)品，長安汽車正在開展準入和上路通行試點。

在OTA升級推送風險管理方面，各車型、控制器在推送前，均具備快速回退功能并保障質(zhì)量合格的技術(shù)方案，保證市場推送出現(xiàn)問題時可以及時處置。

（四）對標國際標準，打造高水平OTA升級通道能力

長安汽車嚴格按照聯(lián)合國技術(shù)法規(guī)R156及國標《汽車軟件升級通用技術(shù)要求》（GB 44496-2024）的要求建設(shè)全球最高標準的OTA升級端云通道能力，保障每一次軟件升級合法合規(guī)，讓每一次升級活動信息可追溯，升級過程狀態(tài)可監(jiān)控，升級完成數(shù)據(jù)可統(tǒng)計。

主動擁抱監(jiān)管新政，構(gòu)建協(xié)同共治的安全生態(tài)

長安汽車積極響應(yīng)國家監(jiān)管政策和行業(yè)管理要求，不斷完善自身的OTA升級管理體系。公司由OTA升級項目總監(jiān)牽頭，統(tǒng)籌整合研發(fā)、信息安全、售后等部門，建立常態(tài)化的升級計劃審核與風險評估機制，確保升級活動在有序合規(guī)的前提下穩(wěn)步推進。在此基礎(chǔ)上，長安汽車正在逐步構(gòu)建“端到端”的流程數(shù)字化，實現(xiàn)從需求提出→測試驗證→分類備案→升級推送→用戶反饋的全流程數(shù)字化追蹤。同時，公司積極對接工業(yè)和信息化部等主管部門的管理和技術(shù)要求，實現(xiàn)從“被動合規(guī)”向“主動引領(lǐng)”的能力躍遷，以數(shù)據(jù)驅(qū)動提升管理效率與合規(guī)水平，構(gòu)建企業(yè)與監(jiān)管協(xié)同共治的智能化安全新生態(tài)。

夯實安全基石，邁向智能化新時代

面向未來，隨著智能網(wǎng)聯(lián)汽車技術(shù)的不斷發(fā)展，OTA升級技術(shù)將在汽車行業(yè)發(fā)揮更加重要的作用。長安汽車將繼續(xù)秉承“以客戶為中心”的理念，以安全合規(guī)為前提，持續(xù)深化OTA升級技術(shù)的創(chuàng)新研發(fā)和應(yīng)用實踐，為用戶提供更加優(yōu)質(zhì)、智能、安全的出行體驗。

同時，長安汽車將積極攜手行業(yè)內(nèi)其他企業(yè)、科研機構(gòu)及監(jiān)管部門，加強合作與交流，共同推動智能網(wǎng)聯(lián)汽車行業(yè)的健康、可持續(xù)發(fā)展，為中國汽車產(chǎn)業(yè)的轉(zhuǎn)型升級貢獻力量，保障智能網(wǎng)聯(lián)汽車產(chǎn)業(yè)將在安全、合規(guī)的軌道上實現(xiàn)高質(zhì)量發(fā)展，為消費者帶來更多創(chuàng)新和價值。