GB 44495-2024《汽车整车信息安全技术要求》、GB 44496-2024《汽车软件升级通用技术要求》为机动车强制性国家标准，2026 年 1 月 1 日实施，是车型公告准入的技术依据，并非独立发证的认证项目，标准编制阶段与 UN R155、UN R156 技术框架协调，但两套体系相互独立、不可直接互认。

GB44495 适用于 M 类、N 类及至少搭载 1 个 ECU 的 O 类车辆；GB44496 适用于具备软件升级能力的 M/N/O 类车型。资料按管理体系档、车辆技术档、试验与整改档三类整理，三部分资料齐套后安排送测。

一、管理体系档：

1.GB44495 信息安全管理体系、GB44496 软件升级管理体系 CSMS 文件，对应 GB44495 信息安全管理体系

（1）体系主体文件：安全方针、组织职责、风险管理流程、安全监控、安全事件响应流程。体系覆盖范围为车企相关车型，并非单车型专属体系。 

（2）体系与标准条款映射说明，列明条款落地对应的文件。

（3）体系运行证据：内审、管理评审、人员**记录、供应链信息安全管控资料。

① 体系范围说明写明 M/N/O 类车型覆盖边界。

2.SUMS 文件，对应 GB44496 软件升级管理体系

（1）升级全流程文件、版本号管理规则、用户告知模板。

（2）安全保障流程：升级包防篡改与完整性校验、升级先决条件核查、电量保障、升级失败回滚、日志留存与追溯机制。

（3）审批权限说明：升级包来源、下发范围、审批职责。

① 用户告知模板内车型、升级范围、影响内容，和车辆技术档保持一致。

二、车辆技术档：

1.车型、ECU、TARA 与型式判定资料

车型基础信息

（1）车型参数、量产计划、目标市场，和体系覆盖范围匹配。

（2）整车网络架构图、**、域控分布说明。

① 车型编码、ECU 清单命名统一，跨文档保持一致。

2.ECU 清单与 TARA 风险评估

（1）ECU 清单，标注型号、供应商、功能、外部通信接口。

（2）完整 TARA 威胁分析报告：威胁识别、攻击路径、风险定级、处置措施、残余风险评审记录。

（3）风险处置措施验证证据。

① 通信矩阵、架构图版本号，同步和 SUMS 版本记录对齐。

（4）同一型式判定资料：基准车型、衍生车型差异对比，用于简化测试。

三、试验与整改档：

1.样机、测试、体系审核闭环资料 样机资料

（1）样机配置表、软件版本，和申报版本一致，写明装车状态。

① 样机与量产件差异说明附在状态表内。

2.测试项目对应资料

（1）GB44495：外部连接、通信、数据安全、软件升级安全测试记录。 

（2）GB44496：版本读取、用户告知、电量保障、安全校验、失败处理测试记录。

（3）每个测试项标注标准条款、判定依据、报告编号。

① 测试条款逐条对照标准。

3.整改闭环记录

（1）包含两类：试验室测试不符合项、体系审核不符合项，均写明问题、整改方案、复测结果、责任人，闭环归档。

① 测试报告、整改文件编号互相引用，便于追溯。

四、GB 资料核对方法

1.分摞核对，再逐条对标标准

（1）按体系档、技术档、试验档顺序核对，每摞完成后，对照标准条款逐项勾选。

（2）每摞附首页资料清单，标注缺件，核对记录写明日期、经手人。 

2.优先补齐体系档

（1）体系文件、流程未发布的，优先完成体系整改，再整理车型技术资料。

（2）试验阶段新增问题，归入整改记录统一闭环。

蓝亚咨询联系人：Benson

手机/Mob：(+86)13632500972

邮箱/E-mail：marketing@cblueasia.com

地址/Add：深圳市宝安区石岩街道北环路107号鸿景达产业园C栋

蓝亚检测不止服务！