车联网在线升级（ OTA ）安全技术要求与测试方法 编制说明.docx

《车联网在线升级（OTA）安全技术要求与测试方法》

（征求意见稿）编制说明

一、工作简况，包括任务来源、制定背景、起草过程等；

1.1任务来源

根据国家标准委〔2023〕58号文下达的国家标准制修订计划，《车联网在线升级（OTA）安全技术要求与测试方法》由中国信息通信研究院负责牵头研制，项目计划编号T-339。该标准由全国通信标准化技术委员会（SAC/TC485）归口管理。

1.2制定背景

《关于加强车联网网络安全和数据安全工作的通知》（工信部网安〔2021〕134号）提出要加强在线升级服务（OTA）安全，包括软件包网络安全检测、在线升级服务安全校验、全过程的网络安全监测和应急响应等，为贯彻落实文件要求，加快推动覆盖车联网服务端、通信端和应用端的安全防护要求，统一各个企业安全技术要求和测试方法，制定该标准。

1.3起草过程

1.2021年6月11日在TC8WG1第73次会议上通过团标立项评审。

2.《车联网在线升级（OTA）安全技术要求与测试方法》团标于2022年6月27日召开标准组第一次内部专题讨论会，2022年11月29日召开标准组第二次内部专题讨论会，2023年3月2日召开标准组第三次内部专题讨论会，2023年4月10日召开标准组第四次内部专题讨论会，2023年6月正式报批，同期《车联网在线升级（OTA）安全技术要求与测试方法》国标于2023年4月27日完成国标委答辩。

3.2023年11月，正式下达立项号。

4.2024年3月5日标准牵头单位中国信通院组织20余位专家对项目进行组内讨论，形成征求意见一稿。

5.2024年3月25日标准申请CCSATC8TF2第七次组会会上讨论，形成征求意见二稿。

6.2024年6月12日标准牵头单位中国信通院组织20余位专家对项目进行组内讨论，形成征求意见三稿。

7.2024年6月24日标准申请CCSATC8TF2第九次组会会上讨论，考虑本次意见主要集中在格式、措辞等，起草单位根据会议要求修改文稿，会议决议形成公开征求意见稿。

8.2024年9月，完成公开征求意见稿和编制说明，提交公开征求意见。

二、国家标准编制原则、主要内容及其确定依据

2.1标准编制原则

本标准的编制遵循以下原则。

l通用性原则，本标准提出的技术要求和测试方法适用于车联网相关企业，包括OTA平台服务商、基础电信企业和智能网联汽车生产企业等。

l指导性原则，本标准提出的技术要求和测试方法为车联网在线升级的设计、研发、运行、测试等提供指导作用。目前暂无相关标准。

l协调性原则，本标准涉及内容在该领域暂无相关标准，作为新增标准提出，同时与现有相关标准协调统一，相互补充。

l兼容性原则，充分借鉴相关标准规范，并结合我国车联网安全实际情况，力求该标准的可执行性和规范性更强。

2.2标准主要内容

本标准共分为7章，明确了车联网在线升级（OTA）安全技术要求与测试方法。

第1章范围。

第2章规范性引用文件。第3章术语和定义。

第4章缩略语。

第5章OTA架构图。

第6章安全技术要求，包括OTA服务平台、通信链路、OTA应用的安全技术要求。

第7章测试方法，包括OTA服务平台、通信链路、OTA应用的安全测试方法。

三、试验验证的分析、综述报告，技术经济论证，预期的经济效益、社会效益和生态效益；

3.1试验验证的分析、综述报告

测试验证过程中。

3.2预期的经济效益、社会效益和生态效益

车辆在线升级功能逐渐成为汽车功能优化、漏洞修复、技术更新的重要手段，在线升级功能日益普及且涉及关键核心部件及系统，其安全水平直接关系车辆运行安全。该标准的发布将覆盖车联网服务端、通信端和应用端的安全防护要求，统一各个企业安全技术要求和测试方法，降低大规模商用可能导致的安全隐患。

本标准不涉及经济效益和生态效益。

四、与国际、国外同类标准技术内容的对比情况，或者与测试的国外样品、

样机的有关数据对比情况

国际上并未涉及车联网在线升级相关的统一的安全技术要求，也并未提出车联网在线升级相关的安全检测方法。因此，本标准将结合我国车联网发展情况及安全保护需求进行制定。

六、与有关法律、行政法规及相关标准的关系

本标准与现行法律、法规以及国家标准不存在冲突与矛盾。

本标准是以GB44496—2024《汽车软件升级通用要求》中在线升级安全保障为基础，进行更有针对性的补充和细化。

其中，GB44496—2024《汽车软件升级通用要求》规