GB 44495-2024全称《汽车整车信息安全技术要求》,国内头一个汽车信息安全强制性国标,2024年8月23日发布,2026年1月1日生效。对车企来说最大的变化是信息安全从企业自选动作变成了法定必须项。
M类乘用车、N类货车必须做。O类挂车容易被误判,不是所有O类都管。只有搭载具备通信、远程升级或数据存储功能的电控模块,比如EBS、智能TPMS这类有电子系统的挂车,才纳入GB 44495管控。纯机械无电子控制器的普通挂车完全豁免,不用碰这个标准。
二、两道关都得过
标准拆成两大块,CSMS管理体系审核加VTA实车技术测试,缺一不可。
·CSMS信息安全体系
CSMS管的是汽车信息安全全生命周期,从设计、研发、测试、生产、运维到报废全串起来。
企业得建风险评估和识别流程,搞清楚车上有哪些安全威胁点,这个评估不能做一次扔抽屉里,得定期更新。每项风险要有对应的处置和缓解措施,从发现到关闭整条链路必须清清爽爽可审计。量产之后车辆在路上跑,安全团队得能发现网络攻击和漏洞,发生安全事件要有上报响应机制。
供应商管理容易被忽略。TBOX供应商、通信模组供应商、软件供应商,这些外部依赖全部得纳入CSMS管控。审核查得特别细,供应商安全资质、双方安全责任划分、应急联动机制,都得有白纸黑字的协议和执行记录,没有就是不符合项。
取证之后不是一劳永逸。每年CCC CoP工厂监督检查会抽查CSMS体系运行状态、安全事件处置记录、供应商安全协议履**况,体系运行出严重偏差证书照样面临暂停。
·VTA实车技术测试
实车测试按四个安全域逐项验证。
外部连接安全。TBOX蜂窝网口、WiFi接口、USB口、CAN诊断口、远程控车APP,所有对外接入通道都得做访问控制和安全验证。
通信安全。网络通信协议、蓝牙、V2X车路通信、射频钥匙、OBD口,传输数据不能被**和篡改。
软件升级安全。具备车载软件升级功能的ECU、升级包、升级日志,都得验证升级过程的安全性和完整性。这块跟GB 44496直接挂钩,但测试重点不一样。有个实操省钱的地方,如果仅是本地离线刷写、没有空中OTA的车型,软件安全域测试项目可以删减,不用跑全套远程攻防工况,测试周期和费用都能压下来。
数据安全。IVI车机、TBOX、**、ADAS域控制器,关键存储和传输数据不能泄露,车辆行驶关键参数不能被任意修改。
三、豁免边界
M类乘用车、N类货车和搭载通信/远程升级/数据存储电控模块的O类挂车必须做。所有ECU出厂固件锁死、完全没有任何刷写能力和对外通信通道的整车,彻底豁免。
L类摩托不在此标准范围。场内专用不上路的特种工程车也豁免,但**了临时道路牌照上路,豁免就失效。
零部件厂商搞清楚,TBOX、**、域控制器没有独立的GB 44495认证通道,只需配合整车厂完成风险评估和威胁处置方案交付。
四、跟UN R155的差异
GB 44495框架上跟UN R155保持了技术互通,已通过海外R155认证的车厂,CSMS体系可以走等效评估省搭建工作量。但批量全新整车才支持等效评估,零散平行进口单台车辆一般不受理等效评估,得从零搭建完整体系。
两个标准的测度不在同一量级。R155列了7大类32项安全威胁,只要求企业用TARA自己做风险分析、自己定防护方案,没有统一强制检测指标,靠企业自觉。GB 44495直接设定标准化检测方法,每一项安全域有明确合格判定阈值,逐条必须达标,合规门槛和测试严苛度都比R155高。还有个硬性区别,国标强制商用国密算法SM2、SM3、SM4。国内量产整车所有车载外部通信、固件**、数据存储场景必须用国密。仅出口专供、不在国内销售的车型可豁免国密强制要求,内销车型无法沿用海外非国密加密体系,必须做硬件或算法改造。
五、关键时间节点
标准2026年1月1日已经生效,但车企真刀真枪的考验在后面。
2026年7月1日,新车型公告申报必须同步提交GB 44495和GB 44496两套合规材料,没过公告通不过后续CCC也走不了。
2027年7月1日是全车型CCC强制红线,存量已公告的M/N/O类车型不管什么时候拿的证,都得在此前完成全部整改。越靠近这个日子实验室排期越长,趁早送检比什么都实在。
六、变更申报和修改单风险
取证后车型发生变更怎么处理。更换TBOX、**、通信模组、加密芯片这些核心安全零部件属于重大变更,需补局部VTA复测。只改内饰外观不动电子架构的,不用走信息安全变更申报。这个分级记清楚,别什么都不敢动,也别忘了该申报的不报。
GB 44495配套修改单正在研讨,后续可能新增车载入侵检测、车云双向防护等测试项,已完成测试的车型存在后期补差风险,时间窗口得提前留出来。
蓝亚检测在汽车信息安全合规上有完整的测试和咨询能力,从CSMS体系搭建**、风险评估到实车VTA安全测试全程覆盖,技术团队对四个安全域的测试工况和审核尺度有大量实战经验。可联系蓝亚技术检测认证机构顾问：13632500972（Benson）
