2025年2月，工业和信息化部、市场监管总局联合发布了《关于进一步加强智能网联汽车产品准入、召回及软件在线升级管理的通知》（以下简称《通知》），将汽车软件在线升级（OTA升级）纳入产品安全管理体系。《通知》通过细化产品准入与召回管理要求，加强OTA升级活动管理等举措，进一步健全了智能网联汽车OTA升级管理框架，为行业健康有序发展提供了坚实的政策保障。
一、正确理解OTA本质，践行安全优先理念
长安汽车始终认为，OTA升级不仅是一种软件升级手段，更是推动产品持续进化、优化用户体验的重要途径。通过OTA升级，车辆可以在不进店的情况下，快速修复系统问题、迭代产品功能，极大地提升了产品的灵活性和服务响应速度。
与手机等消费电子的OTA升级相比，汽车OTA升级具备以下几个显著差异：
一是升级频率低、安全质量标准高。消费电子（如手机）软件可能几天或每周升级一次，版本迭代频繁，侧重快速响应需求；汽车作为交通工具，其OTA升级需遵循研发测试规律，难以频繁升级，其研发、测试、验证流程严谨，需投入大量时间资源，确保升级不影响车辆安全性、可靠性等，保障车辆安全。
二是升级影响广、风险等级高。消费电子OTA升级存在的问题多为功能或体验问题，用户可通过重启、回滚等简单操作恢复正常状态；但汽车OTA升级若出现故障，如动力或底盘系统升级错误可能导致车辆行驶中动力中断、制动失效、转向异常等严重后果，直接危及车辆安全。
三是技术复杂度高、系统耦合性强。汽车OTA升级涉及复杂电子电气架构与数十甚至上百个ECU，各ECU分布于多个系统且通信协同复杂，升级需确保兼容性与协同性，还要考虑车型、配置差异，技术难度远高于消费电子；消费电子内部相对架构简单，升级易控制。
汽车作为高复杂度、高安全敏感性交通工具，其OTA升级不能等同于消费电子的简单软件更新。汽车面临高低温、振动等恶劣环境，对电子系统可靠性、稳定性、安全性要求极高，且内部架构复杂，涉及多领域ECU，任一环节升级出现问题都可能影响行驶安全。因此，长安汽车始终将“安全第一”作为OTA升级全流程管理的首要原则，从研发、测试到管理建立严格完善的体系，确保每一次升级都可靠、安全、可控。
二、构建全流程OTA升级能力体系，保障软件升级可信可靠
（一）全栈技术突破，筑牢OTA升级根基
长安汽车依托雄厚的研发实力和完善的技术体系，构建了全栈的软硬件技术能力，已完成4300余项需求开发，在自主硬件开发、EE架构、操作系统、智能驾驶算法、座舱软件、AI与大数据等领域实现45项关键核心技术突破。长安已完成电气架构与软件的深度重构，在新汽车形态、功能配置、商业模式等方面实现创新突破，面向用户全场景服务打造了具有六层架构的智能网联汽车超级数智平台SDA，全球首发产业化“中央+区域”环网架构，率先在行业内实现“软硬解耦、软软分离”平台化开发，为实现高效、稳定的OTA升级奠定了坚实的技术基础。
（二）构建多维测试验证体系，保障升级全链路安全
在软件定义汽车的趋势下，长安汽车构建起一套严密且标准化的OTA升级内部研发测试验证体系。通过多轮次、全流程、多维度的测试验证，确保每一次OTA升级都能实现安全性、稳定性与用户体验的有机统一。
一是代码级测试：从源头确保软件质量
开发代码测试阶段采用“三管齐下”的深度筛查策略，全面保障代码质量。
静态代码分析阶段，运用专业的代码扫描工具，自动检测代码中存在的内存泄漏、未使用变量等潜在缺陷，以及违反编码规范的行为。从代码结构层面提升代码的质量与可维护性，为后续的系统运行奠定良好基础。
单元测试阶段，聚焦于传感器数据解析、状态机逻辑等单个模块 / 函数，通过输入边界值、异常值等方式，模拟各类运行场景，细致验证模块逻辑的正确性与健壮性。例如，当传感器数据出现超范围情况时，检测模块是否能按照预设逻辑进行错误处理，以此在开发早期发现并解决潜在的代码缺陷，降低后续调试成本。
代码审查阶段，从架构设计、算法实现、安全合规等多个维度，对代码进行严谨的审核，有效避免因逻辑漏洞引发的系统风险，确保代码的可靠性与安全性。
二是控制器测试：深度验证模块的功能逻辑和性能
长安汽车开展功能、性能、通信和故障注入四大维度的专项测试，确保控制器满足设计要求与行业标准。
功能测试阶段，严格依据设计规格书，对控制器的输入输出逻辑、控制策略进行逐一验证。以温度传感器故障模拟为例，检验 ECU 能否准确触发正确的故障诊断代码（DTC），确保控制器在各种工况下的功能实现符合预期。
性能测试阶段，将控制器置于极端工况环境中，如-40℃的低温、16V的过压等条件下，测试其响应速度、数据处理能力等性能指标。通过这种极限测试，确保控制器在复杂环境下依然能满足实时性与稳定性要求。
通信测试阶段，基于CAN、以太网等汽车通信协议，模拟总线负载超载、信号干扰等实际通信场景，验证控制器数据传输的准确性与抗干扰能力。确保控制器在各种通信环境下，都能稳定、准确地与其他设备进行数据交互。
故障注入测试阶段，通过主动模拟传感器断路、通信超时等故障场景，检验控制器的容错机制与安全降级策略。确保控制器在面对突发故障时，能够及时做出正确反应。
三是整车测试：系统协同与跨域验证
整车测试环节分为分系统测试与跨域集成测试两大阶段，通过多轮次、长时间的测试，确保OTA升级全链路安全可靠。
分系统专项验证阶段，对座舱系统、车控系统、底盘系统、动力系统等各个子系统，分别开展全面的功能与性能测试。例如，在动力系统测试中，重点验证扭矩输出与变速器换挡逻辑的匹配性，确保各系统内部组件能够协同工作，无异常情况出现。
跨域集成测试阶段，通过模拟真实用车场景，对整车功能进行全链路验证。如在组合驾驶辅助控制器升级中，长安汽车会开展不少于3轮、累计45天的全链路测试，涵盖车道居中控制、变道辅助、交通标志识别、泊车辅助等驾驶相关功能，在封闭测试场与实际开放道路环境中全面验证功能和安全性能。通过多场景、上千次的实际测试，全面验证系统的环境感知、决策规划与执行控制的协同性，同时评估升级对车身稳定控制等其他系统的兼容性影响，确保整车功能、性能与稳定性达到高标准。
四是主观评价测试：聚焦用户体验感知
为确保OTA升级不仅在技术层面可靠，还能切实满足用户需求，长安汽车组建专业测评团队，从人机交互逻辑、功能响应流畅度、界面友好性等维度，开展主观体验评估。测评团队通过组建研发测试车队，模拟用户在高速辅助跟车、停车场辅助泊车等高频使用场景下的操作，收集用户反馈与改进建议，并将这些信息及时反馈至研发环节，形成闭环优化机制。通过这种方式，不断优化升级内容，提升用户对OTA升级的满意度。杜绝百人团、千人团等形式的公测、灰度测试等。
五是全流程质量管控：确保问题闭环处理
长安汽车建立了严格的问题反馈和处理机制，贯穿整个测试验证流程。一旦在测试过程中发现任何问题，立即启动多部门联合攻关机制，运用故障树分析（FTA）、根本原因分析（RCA）等专业工具，深入分析问题根源。在制定并实施整改方案后，还需通过至少三轮复测验证，确保问题得到彻底解决，且未引入新的风险，才允许进入下一阶段的测试。通过这种严谨的全流程追溯机制，长安汽车实现了OTA升级“零重大安全事故”的卓越成绩，持续为用户提供安全、智能、可靠的用车体验。
（三）规范申报流程，严守合规升级底线
在OTA升级活动的合规管理方面，长安汽车始终坚持“先测试、后推送”的原则。所有OTA升级活动在实施前，必须完成各项测试、评价与验收工作，确保推送至市场车辆的软件升级包质量可靠、安全达标。新政对OTA升级活动的“分类管理”给予企业重要指导，契合产业发展实际。
对于不涉及产品主要技术参数变更的OTA升级活动，在完成工业和信息化部、市场监管总局备案后，开展推送操作。
若涉及产品主要技术参数变更的，必须在取得产品变更许可并完成备案后，方可实施升级。以高速组合驾驶辅助功能的OTA升级为例，长安汽车开展了多版本、多维度的全面验证，实车适应性全国路试里程累计达33万公里，数据仿真回灌多轮次累计达225万公里，软件台架长稳测试多轮次累计超过1.5万小时，在升级过程中，所有的升级计划和相关技术参数变更均按规定进行了详实申报和备案，确保每一次升级都在监管部门的严格监督下进行，从源头保障了消费者权益和道路交通安全。
针对搭载自动驾驶功能的汽车产品，长安汽车正在开展准入和上路通行试点。
在OTA升级推送风险管理方面，各车型、控制器在推送前，均具备快速回退功能并保障质量合格的技术方案，保证市场推送出现问题时可以及时处置。
（四）对标国际标准，打造高水平OTA升级通道能力
长安汽车严格按照联合国技术法规R156及国标《汽车软件升级通用技术要求》（GB 44496-2024）的要求建设全球最高标准的OTA升级端云通道能力，保障每一次软件升级合法合规，让每一次升级活动信息可追溯，升级过程状态可监控，升级完成数据可统计。
三、主动拥抱监管新政，构建协同共治的安全生态
长安汽车积极响应国家监管政策和行业管理要求，不断完善自身的OTA升级管理体系。公司由OTA升级项目总监牵头，统筹整合研发、信息安全、售后等部门，建立常态化的升级计划审核与风险评估机制，确保升级活动在有序合规的前提下稳步推进。在此基础上，长安汽车正在逐步构建“端到端”的流程数字化，实现从需求提出→测试验证→分类备案→升级推送→用户反馈的全流程数字化追踪。同时，公司积极对接工业和信息化部等主管部门的管理和技术要求，实现从“被动合规”向“主动引领”的能力跃迁，以数据驱动提升管理效率与合规水平，构建企业与监管协同共治的智能化安全新生态。
夯实安全基石，迈向智能化新时代
面向未来，随着智能网联汽车技术的不断发展，OTA升级技术将在汽车行业发挥更加重要的作用。长安汽车将继续秉承“以客户为中心”的理念，以安全合规为前提，持续深化OTA升级技术的创新研发和应用实践，为用户提供更加优质、智能、安全的出行体验。
同时，长安汽车将积极携手行业内其他企业、科研机构及监管部门，加强合作与交流，共同推动智能网联汽车行业的健康、可持续发展，为中国汽车产业的转型升级贡献力量，保障智能网联汽车产业将在安全、合规的轨道上实现高质量发展，为消费者带来更多创新和价值。
