OTA发展建议有哪些？

建议从以下方面入手：  

1.加强政策引导，完善监管机制

一是加强政策宣贯引导。近年来，行业主管部门陆续出台《关于加强智能网 联汽车生产企业及产品准入管理的意见》、《关于进一步加强汽车远程升级（OTA） 技术召回监管的通知》、《关于开展汽车软件在线升级备案的通知》等政策文件， 汽车远程升级初步形成了以“事前备案”为主要手段的监管模式，明确了合法合规 性、标准符合性、生产一致性等备案要求，因此，应进一步加强政策文件的解读 宣贯工作，充分发挥政策引导作用，积极推动企业贯彻落实，督促企业落实备案 主体责任，建立规范化、数字化的汽车软件升级管理体系。 二是细化安全合规要求。对于企业来说，远程升级赋予了汽车产品新的生命 力，为企业技术创新带来了更多的可能性，巧妙解决了汽车产品迭代与满足市场 需求间的矛盾，与此同时，也为企业落实功能安全、网络安全、数据安全和个人 信息保护带来了更多的挑战。从长远的角度来看，仅仅依赖于“事前备案”机制是 远远不够的，应进一步细化汽车远程升级的合规要求，聚焦功能安全、网络安全、 数据安全、个人信息保护等重点领域，建立健全准入管理、测试评估、备案管理、 状态监测、召回管理等监管环节，形成完整闭环。

三是探索创新监管模式。软件是汽车智能化、网联化发展的核心动力，是实 现自动驾驶、智能座舱等功能的重要基础，随着汽车软件的快速发展，远程升级 的范围将不断扩大，未来可能出现更灵活的远程升级模式。尤其在座舱领域，车 机移动应用（APP）将更加多样化，用户可以像在手机应用市场一样自主升级车 机应用，软件升级迭代频率更高，用户体验进一步提升，而且对汽车的一致性和 安全性影响较小。这种情况下，软件更新的频率、内容将更加依赖于软件开发商 和应用市场运营商，以整车厂商“事前备案”为主的监管模式将难以适用，这就需 要软件、信息服务、汽车等相关主管部门倾力协作，分类分级管理，既要加强汽 车远程升级的“事中事后监管”，也要加强汽车软件研发运营的“源头监管”，形成 工作合力，建立信息共享机制，切实推动汽车产业和软件产业的融合发展。 四是开展安全监管活动。建设行业 OTA 运营安全监管体系，在降低车企建 设成本的同时，形成统一的密码服务支撑体系。充分发挥我国汽车安全沙盒监管制度优势，联合整车厂商、平台企业、科研院所、行业协会等单位，，共同开展 汽车远程升级安全监管试点示范工作，及时将 OTA 技术引发的安全问题纳入监 管范围，防范化解潜在安全风险，保护消费者合法权益，同时鼓励企业勇于技术 创新，总结汽车安全实践经验。

2.强化标准引领，规范行业发展

一是加快标准体系建设。根据工信部发布的《2022 年汽车标准化工作要点》， 汽车远程升级是智能网联汽车标准化建设的重要内容，通过发布标准、试行验证、 管理试点等方式，迅速形成行业规范，助力产业转型升级。在标准体系构建过程 中，应加强汽车、通信、电子、道路交通、运输等领域标准的统筹设计、系统布 局、有效衔接，充分考虑互联互通、技术兼容等实际需求，按需开展跨标准组织、 跨行业标准联合研制，避免标准要求片面、交叉、冲突。与此同时，应积极推动 相关标准的试行验证、测试评估工作，在制定网络安全、软件质量安全相关标准 时，应同步制定测试方法，依托重点实验室、质检中心、创新中心等构建测试验 证实验室，评估实际应用影响，为构建汽车软件生态提供重要保障。

二是强化接口标准研制。当前，汽车电子电气架构逐渐由传统分布式架构转 变为集中化架构，为实现“软件定义汽车”提供了重要的硬件基础，汽车软硬件逐 渐呈现“解耦”趋势，软件架构更是由传统的“面向信号”转变为“面向服务”的 SOA 架构，汽车软件开发正逐渐规范化、通用化、平台化，因此，汽车接口标准化建 设刻不容缓。汽车接口标准化能有效减小待升级部件及周边部件适配开发、联调、 测试的工作量，是汽车“软硬件解耦”的重要环节，能大幅提升汽车远程升级的效 率。此外，通过硬件接口、软件接口的标准化，有利于行业形成模块化、标准化 的远程升级研发模式，缩短远程升级方案的设计、实施周期，通过灵活多变的模 块组合能满足更多的场景需求，通过标准化的接口定义引入丰富的第三方应用程 序资源，将切实推动汽车产业和软件产业的融合创新发展。

三是充分发挥行业学会/协会/联盟团标跨行业协同创新作用。实现市场主导 的团体标准与政府主导的国家标准、行业标准优势互补和协调，发挥市场在标准 化资源配置中的决定性作用。统筹利用汽车、信息通信、电子、交通、公安、网 信等相关行业优势资源，聚焦前瞻、交叉空白领域如软件接口、软件产品缺陷管理、软件升级影响评估等技术标准研究，扩大先进适用团体标准供给，促进产品 技术水平和质量提升。

3.重视流程管理，形成完善体系

一是加强企业流程管理。在汽车远程升级管理方面，为了保证升级活动的有 序开展，汽车生产企业应制定完善的软件管理流程，包括众多业务部门在各个环 节中所承担的职责、实施细则和交付要求。为保证软件研发的质量和安全性，还 应建立规范的软件开发流程，例如遵循 ASPICE 或者 CMMI 的模型框架来构建 软件成熟度等级。此外，为了及时发现汽车远程升级过程中的问题，减少软件更 新发布后的风险，汽车生产企业应逐步构建测试验证平台和测评指标体系，包括 开发过程中的部件级、系统级别以及整车级测试，同时，可以借助自动化手段提 升测试效率，构建“云、管、端”一体化的全链路测试验证流程。

二是落实合规运营管理。在汽车远程升级运营管理方面，除了充分考虑用户 体验和业务模式之外，企业还应重点考虑汽车远程升级所涉及到合规要求。首先， 系统设计阶段应充分考虑汽车远程升级相关国家标准中的技术要求，形成规范化 的解决方案；其次，软件升级管理体系的构建需要标准法规、网络安全、汽车研 发等部门的参与，对于具有产品生产一致性要求的控制器软件要在车辆远程升级 方案设计阶段就要识别出来，并将一致性的评审纳入到远程升级迭代环节中；最 后，企业应将汽车远程升级视为一个基础性产品，设置专门的产品工程师来梳理 软件升级需求、不同车型软件升级实现的差异以及软件升级相关合规要求，及时 针对远程升级实施过程中存在的方案设计、业务流程、合法合规等问题进行分析 和解决。

4.推进协同创新，构建良好生态

一是鼓励企业技术创新。随着智能化、网联化程度不断加深，汽车成为移动 智能终端已经是必然趋势，车载软件的开发模式正逐渐向移动互联网靠拢，汽车 生产企业的研发体系面临着功能定义、迭代的考验。目前，远程升级的对象主要 是汽车零部件，升级内容主要为软件和固件。随着汽车远程升级内容范围不断扩 大，行业亟需整车级的远程升级解决方案来实现更复杂的汽车功能升级，企业应加大研发投入、勇于技术创新，不断外延汽车远程升级覆盖范围，更好的服务消 费者。

二是重视网络安全保障。随着网络安全保障水平日益成为衡量汽车质量的重 要维度，汽车产业链需重新思考网络安全在整个价值链中的重要作用，协同开展 全生命周期安全风险管理全新实践，包括在设计阶段针对潜在安全风险开展系统 评估、加强风险防范设计，在生产阶段从严供应链安全管理、实施关键软硬件和 整车安全检测，在运行阶段实时监测安全风险、规范数据共享利用，发现安全漏 洞缺陷后协同修补处置等。

三是促进产业融合发展。汽车远程升级横跨汽车、软件、安全等多个产业， 是产业融合创新发展的体现，但是，汽车生产企业、解决方案提供商、软件开发 商、安全企业等仍未形成发展合力，汽车软件升级仍处于较为分散的状态。应充 分发挥各个行业的自身优势，迅速整合行业优质资源，聚焦实际应用场景、顺应 未来发展趋势，在汽车远程升级关键共性技术方面开展联合攻关，在业务流程、 接口定义、安全合规等方面达成共识，促进汽车远程升级产业持续健康发展。