2025年2月，工業和信息化部、市場監管總局聯合發布了《關于進一步加強智能網聯汽車產品準入、召回及軟件在線升級管理的通知》（以下簡稱《通知》），將汽車軟件在線升級（OTA升級）納入產品安全管理體系。《通知》通過細化產品準入與召回管理要求，加強OTA升級活動管理等舉措，進一步健全了智能網聯汽車OTA升級管理框架，為行業健康有序發展提供了堅實的政策保障。

正確理解OTA本質，踐行安全優先理念

長安汽車始終認為，OTA升級不僅是一種軟件升級手段，更是推動產品持續進化、優化用戶體驗的重要途徑。通過OTA升級，車輛可以在不進店的情況下，快速修復系統問題、迭代產品功能，極大地提升了產品的靈活性和服務響應速度。

與手機等消費電子的OTA升級相比，汽車OTA升級具備以下幾個顯著差異：

一是升級頻率低、安全質量標準高。消費電子（如手機）軟件可能幾天或每周升級一次，版本迭代頻繁，側重快速響應需求；汽車作為交通工具，其OTA升級需遵循研發測試規律，難以頻繁升級，其研發、測試、驗證流程嚴謹，需投入大量時間資源，確保升級不影響車輛安全性、可靠性等，保障車輛安全。

二是升級影響廣、風險等級高。消費電子OTA升級存在的問題多為功能或體驗問題，用戶可通過重啟、回滾等簡單操作恢復正常狀態；但汽車OTA升級若出現故障，如動力或底盤系統升級錯誤可能導致車輛行駛中動力中斷、制動失效、轉向異常等嚴重后果，直接危及車輛安全。

三是技術復雜度高、系統耦合性強。汽車OTA升級涉及復雜電子電氣架構與數十甚至上百個ECU，各ECU分布于多個系統且通信協同復雜，升級需確保兼容性與協同性，還要考慮車型、配置差異，技術難度遠高于消費電子；消費電子內部相對架構簡單，升級易控制。

汽車作為高復雜度、高安全敏感性交通工具，其OTA升級不能等同于消費電子的簡單軟件更新。汽車面臨高低溫、振動等惡劣環境，對電子系統可靠性、穩定性、安全性要求極高，且內部架構復雜，涉及多領域ECU，任一環節升級出現問題都可能影響行駛安全。因此，長安汽車始終將“安全第一”作為OTA升級全流程管理的首要原則，從研發、測試到管理建立嚴格完善的體系，確保每一次升級都可靠、安全、可控。

構建全流程OTA升級能力體系，保障軟件升級可信可靠

（一）全棧技術突破，筑牢OTA升級根基

長安汽車依托雄厚的研發實力和完善的技術體系，構建了全棧的軟硬件技術能力，已完成4300余項需求開發，在自主硬件開發、EE架構、操作系統、智能駕駛算法、座艙軟件、AI與大數據等領域實現45項關鍵核心技術突破。長安已完成電氣架構與軟件的深度重構，在新汽車形態、功能配置、商業模式等方面實現創新突破，面向用戶全場景服務打造了具有六層架構的智能網聯汽車超級數智平臺SDA，全球首發產業化“中央+區域”環網架構，率先在行業內實現“軟硬解耦、軟軟分離”平臺化開發，為實現高效、穩定的OTA升級奠定了堅實的技術基礎。

（二）構建多維測試驗證體系，保障升級全鏈路安全

在軟件定義汽車的趨勢下，長安汽車構建起一套嚴密且標準化的OTA升級內部研發測試驗證體系。通過多輪次、全流程、多維度的測試驗證，確保每一次OTA升級都能實現安全性、穩定性與用戶體驗的有機統一。

一是代碼級測試：從源頭確保軟件質量

開發代碼測試階段采用“三管齊下”的深度篩查策略，全面保障代碼質量。

靜態代碼分析階段，運用專業的代碼掃描工具，自動檢測代碼中存在的內存泄漏、未使用變量等潛在缺陷，以及違反編碼規范的行為。從代碼結構層面提升代碼的質量與可維護性，為后續的系統運行奠定良好基礎。

單元測試階段，聚焦于傳感器數據解析、狀態機邏輯等單個模塊 / 函數，通過輸入邊界值、異常值等方式，模擬各類運行場景，細致驗證模塊邏輯的正確性與健壯性。例如，當傳感器數據出現超范圍情況時，檢測模塊是否能按照預設邏輯進行錯誤處理，以此在開發早期發現并解決潛在的代碼缺陷，降低后續調試成本。

代碼審查階段，從架構設計、算法實現、安全合規等多個維度，對代碼進行嚴謹的審核，有效避免因邏輯漏洞引發的系統風險，確保代碼的可靠性與安全性。

二是控制器測試：深度驗證模塊的功能邏輯和性能

長安汽車開展功能、性能、通信和故障注入四大維度的專項測試，確保控制器滿足設計要求與行業標準。

功能測試階段，嚴格依據設計規格書，對控制器的輸入輸出邏輯、控制策略進行逐一驗證。以溫度傳感器故障模擬為例，檢驗 ECU 能否準確觸發正確的故障診斷代碼（DTC），確保控制器在各種工況下的功能實現符合預期。

性能測試階段，將控制器置于極端工況環境中，如-40℃的低溫、16V的過壓等條件下，測試其響應速度、數據處理能力等性能指標。通過這種極限測試，確保控制器在復雜環境下依然能滿足實時性與穩定性要求。

通信測試階段，基于CAN、以太網等汽車通信協議，模擬總線負載超載、信號干擾等實際通信場景，驗證控制器數據傳輸的準確性與抗干擾能力。確保控制器在各種通信環境下，都能穩定、準確地與其他設備進行數據交互。

故障注入測試階段，通過主動模擬傳感器斷路、通信超時等故障場景，檢驗控制器的容錯機制與安全降級策略。確保控制器在面對突發故障時，能夠及時做出正確反應。

三是整車測試：系統協同與跨域驗證

整車測試環節分為分系統測試與跨域集成測試兩大階段，通過多輪次、長時間的測試，確保OTA升級全鏈路安全可靠。

分系統專項驗證階段，對座艙系統、車控系統、底盤系統、動力系統等各個子系統，分別開展全面的功能與性能測試。例如，在動力系統測試中，重點驗證扭矩輸出與變速器換擋邏輯的匹配性，確保各系統內部組件能夠協同工作，無異常情況出現。

跨域集成測試階段，通過模擬真實用車場景，對整車功能進行全鏈路驗證。如在組合駕駛輔助控制器升級中，長安汽車會開展不少于3輪、累計45天的全鏈路測試，涵蓋車道居中控制、變道輔助、交通標志識別、泊車輔助等駕駛相關功能，在封閉測試場與實際開放道路環境中全面驗證功能和安全性能。通過多場景、上千次的實際測試，全面驗證系統的環境感知、決策規劃與執行控制的協同性，同時評估升級對車身穩定控制等其他系統的兼容性影響，確保整車功能、性能與穩定性達到高標準。

四是主觀評價測試：聚焦用戶體驗感知

為確保OTA升級不僅在技術層面可靠，還能切實滿足用戶需求，長安汽車組建專業測評團隊，從人機交互邏輯、功能響應流暢度、界面友好性等維度，開展主觀體驗評估。測評團隊通過組建研發測試車隊，模擬用戶在高速輔助跟車、停車場輔助泊車等高頻使用場景下的操作，收集用戶反饋與改進建議，并將這些信息及時反饋至研發環節，形成閉環優化機制。通過這種方式，不斷優化升級內容，提升用戶對OTA升級的滿意度。杜絕百人團、千人團等形式的公測、灰度測試等。

五是全流程質量管控：確保問題閉環處理

長安汽車建立了嚴格的問題反饋和處理機制，貫穿整個測試驗證流程。一旦在測試過程中發現任何問題，立即啟動多部門聯合攻關機制，運用故障樹分析（FTA）、根本原因分析（RCA）等專業工具，深入分析問題根源。在制定并實施整改方案后，還需通過至少三輪復測驗證，確保問題得到徹底解決，且未引入新的風險，才允許進入下一階段的測試。通過這種嚴謹的全流程追溯機制，長安汽車實現了OTA升級“零重大安全事故”的卓越成績，持續為用戶提供安全、智能、可靠的用車體驗。

（三）規范申報流程，嚴守合規升級底線

在OTA升級活動的合規管理方面，長安汽車始終堅持“先測試、后推送”的原則。所有OTA升級活動在實施前，必須完成各項測試、評價與驗收工作，確保推送至市場車輛的軟件升級包質量可靠、安全達標。新政對OTA升級活動的“分類管理”給予企業重要指導，契合產業發展實際。

對于不涉及產品主要技術參數變更的OTA升級活動，在完成工業和信息化部、市場監管總局備案后，開展推送操作。

若涉及產品主要技術參數變更的，必須在取得產品變更許可并完成備案后，方可實施升級。以高速組合駕駛輔助功能的OTA升級為例，長安汽車開展了多版本、多維度的全面驗證，實車適應性全國路試里程累計達33萬公里，數據仿真回灌多輪次累計達225萬公里，軟件臺架長穩測試多輪次累計超過1.5萬小時，在升級過程中，所有的升級計劃和相關技術參數變更均按規定進行了詳實申報和備案，確保每一次升級都在監管部門的嚴格監督下進行，從源頭保障了消費者權益和道路交通安全。

針對搭載自動駕駛功能的汽車產品，長安汽車正在開展準入和上路通行試點。

在OTA升級推送風險管理方面，各車型、控制器在推送前，均具備快速回退功能并保障質量合格的技術方案，保證市場推送出現問題時可以及時處置。

（四）對標國際標準，打造高水平OTA升級通道能力

長安汽車嚴格按照聯合國技術法規R156及國標《汽車軟件升級通用技術要求》（GB 44496-2024）的要求建設全球最高標準的OTA升級端云通道能力，保障每一次軟件升級合法合規，讓每一次升級活動信息可追溯，升級過程狀態可監控，升級完成數據可統計。

主動擁抱監管新政，構建協同共治的安全生態

長安汽車積極響應國家監管政策和行業管理要求，不斷完善自身的OTA升級管理體系。公司由OTA升級項目總監牽頭，統籌整合研發、信息安全、售后等部門，建立常態化的升級計劃審核與風險評估機制，確保升級活動在有序合規的前提下穩步推進。在此基礎上，長安汽車正在逐步構建“端到端”的流程數字化，實現從需求提出→測試驗證→分類備案→升級推送→用戶反饋的全流程數字化追蹤。同時，公司積極對接工業和信息化部等主管部門的管理和技術要求，實現從“被動合規”向“主動引領”的能力躍遷，以數據驅動提升管理效率與合規水平，構建企業與監管協同共治的智能化安全新生態。

夯實安全基石，邁向智能化新時代

面向未來，隨著智能網聯汽車技術的不斷發展，OTA升級技術將在汽車行業發揮更加重要的作用。長安汽車將繼續秉承“以客戶為中心”的理念，以安全合規為前提，持續深化OTA升級技術的創新研發和應用實踐，為用戶提供更加優質、智能、安全的出行體驗。

同時，長安汽車將積極攜手行業內其他企業、科研機構及監管部門，加強合作與交流，共同推動智能網聯汽車行業的健康、可持續發展，為中國汽車產業的轉型升級貢獻力量，保障智能網聯汽車產業將在安全、合規的軌道上實現高質量發展，為消費者帶來更多創新和價值。