GB/T 40855 汽车功能安全标准

远程风控补上最后一块拼图：GB/T 40855如何重构中国电动汽车的安全底线

当智能网联成为新能源汽车行业的标配，一辆行驶中的电动汽车每天会向车企后台传输超过10GB的动力电池数据、行驶轨迹、车身状态信息——这些数据既是车企实现远程诊断、电池健康管理、OTA升级的核心支撑，也成为网络攻击的突破口：2023年国内安全厂商曾披露，至少3家头部新势力的远程服务系统存在未授权访问漏洞，攻击者可以通过伪造请求批量获取近十万辆在售车辆的实时位置，甚至触发远程车门解锁。在这样的背景下，2021年正式发布的GB/T 40855-2021《电动汽车远程服务与管理系统信息安全技术要求及试验方法》，正在成为中国电动汽车行业筑牢车联网安全底盘的核心锚点。

不同于行业内对汽车安全标准的普遍认知，GB/T 40855并非针对整车电子电气的功能安全标准，而是国内第一个专门针对电动汽车远程服务与管理系统（简称TSP）的强制性信息安全国家标准，适用范围覆盖了目前市场上所有主流电动化车型：从纯电动乘用、商用车，到插电式混合动力汽车，再到燃料电池电动汽车，只要搭载了远程联网服务系统，就必须满足该标准的安全要求。在国内已发布的四项核心车联网安全国标GB/T 40855、40856、40857、41578中，GB/T 40855是唯一直接针对车企日常运营最核心的远程数据链路的合规要求，相当于给车企的远程服务系统上了一把国家级安全锁。

湖南底网安全信息技术有限公司的安全团队去年完成了对国内12家主流车企TSP系统的合规抽查，结果显示，在2021年标准发布之前上市的车型中，仅有不到27%的车型满足GB/T 40855对身份认证、数据加密的核心要求。最常见的问题包括：车端与云端通信未采用双向身份验证，攻击者可以通过伪装车机接入车企后台；用户车辆数据在传输过程中未做端到端加密，敏感信息可以被中间人攻击窃取；部分车企的TSP后台权限管理混乱，运维人员可以直接下载全量用户车辆数据，存在严重的内部数据泄露风险。这些问题并不是车企技术能力不足，而是在标准出台之前，行业普遍将TSP作为一个增值服务功能，而非核心安全模块来设计——很多车企认为只要不影响用户使用，安全能省则省，GB/T 40855直接改变了这一逻辑：把信息安全从“可选项”变成了“入门项”。

具体来看，GB/T 40855的核心要求其实围绕三个核心风险点展开，每一条都切中了当前TSP系统的常见软肋。首先是身份安全：标准明确要求车端、云端、移动端必须实现双向身份认证，每一次数据交互都要校验身份合法性，杜绝非法设备接入。其次是数据安全：要求车辆用户的隐私数据、动力电池的敏感运行数据在存储、传输过程中必须加密，车企不得违规收集超出服务需求的用户信息，数据出境必须符合国家相关法规要求。最后是系统安全：要求TSP的各个节点必须具备入侵检测能力，能够识别异常访问请求，定期开展漏洞扫描和安全加固。针对这些要求，标准还给出了明确的可落地试验方法，企业可以按照标准流程自行测试，第三方检测机构也可以依据标准开展合规认证，彻底解决了之前车联网安全“只有要求没有测试方法”的问题。

从行业落地的情况来看，GB/T 40855的强制约束力正在加速行业的合规洗牌。2023年工信部发布的《道路机动车辆生产企业及产品公告》申报要求中，已经明确要求新申报的新能源汽车产品必须满足GB/T 40855的信息安全要求，也就是说，从2023年开始，没有通过合规检测的新车型根本无法上市销售。一线车企已经率先完成了适配改造：比亚迪在2022年就启动了全系车型TSP系统的合规升级，针对所有2021年之后生产的在售车型，通过OTA推送了安全补丁，补全了双向身份认证模块；蔚来汽车则专门针对GB/T 40855的要求，重构了车云通信加密协议，将原来的单向认证改成了基于国密算法的双向认证，用户数据泄露风险下降了90%以上。而对于一些中小规模的新势力和低速电动车企业来说，合规改造的成本并不算低：湖南底网安全的调研显示，一套完整的TSP合规改造，包括系统升级、漏洞修复、第三方检测的成本普遍在200万到800万元之间，这对于年销量不足10万辆的中小企业来说，确实是一笔不小的负担，但也恰恰是这样的门槛，淘汰了一批在安全上偷工减料的企业，提升了整个行业的安全底线。

值得注意的是，GB/T 40855的出台，也给国内车联网安全产业带来了明确的增量市场。根据行业机构的估算，仅仅是现有存量车型的合规改造加上新车型的检测服务，市场规模就超过了100亿元，聚焦车联网安全的厂商已经吃到了第一波红利：比如最早开展GB/T 40855合规检测服务的湖南底网安全，2023年车联网安全业务的营收同比增长超过120%，其中来自车企的GB/T 40855合规咨询和测试业务占比超过了60%。更多的细分机会也在涌现：国密算法芯片企业因为标准对加密算法的要求，订单量出现了明显增长；第三方漏洞预警平台开始为车企提供TSP系统的持续监测服务，年费从几十万到上百万不等，已经成为稳定的营收来源。可以说，GB/T 40855不仅仅规范了车企，也给整个车联网安全产业的发展明确了方向，让安全厂商从之前的“找需求”变成了“满足合规需求”，行业发展进入了快车道。

当然，从落地实践来看，GB/T 40855的实施仍然还有需要完善的地方。截至2024年8月，国内标准分享平台上GB/T 40855的文档下载量已经突破了千次，但仍然有不少车企对标准的理解存在偏差：部分车企认为只要做一次合规检测拿到报告就万事大吉，不需要持续做安全更新，实际上TSP系统的漏洞是不断出现的，标准要求的定期安全加固很多企业都没有落实。还有部分存量老车型，因为车端硬件计算能力不足，无法加载加密认证模块，车企也没有给出有效的解决方案，这些车型仍然处于“裸奔”状态，存在不小的安全隐患。未来行业还需要针对存量车型出台更细化的解决方案，比如通过加装安全模块、逐步淘汰老旧车型等方式，把这些历史遗留问题解决掉。

站在低空经济与智能网联汽车融合发展的当下，GB/T 40855的意义其实不止于电动汽车——今年以来，很多企业推出的低空飞行汽车、自动驾驶低空飞行器，都采用了和电动汽车类似的远程服务与管理系统，用来传输飞行数据、实现远程调度，GB/T 40855提出的远程信息安全框架，完全可以为低空飞行器的安全设计提供参考，帮助新兴的低空经济行业从一开始就筑牢安全底线。

从2021年标准发布到现在，三年多时间过去，GB/T 40855已经从一个纸面的国家标准，变成了融入中国电动汽车产业血脉的安全规则。当越来越多的车企把符合GB/T 40855写进新车的宣传资料，当用户在购买电动汽车时开始主动问起“是否符合国家信息安全标准”，我们就会知道，中国的智能网联汽车行业，已经走完了从“重功能轻安全”到“安全是最大功能”的观念转变，而这，正是GB/T 40855留给行业最珍贵的礼物。（全文2482字）