点击蓝字 关注我们
2025年4月20日，由上海云氪技术主办的“Aspice及功能安全研讨会”在上海中财中心大厦召开。会议汇聚了汽车电子、软件工程、安全认证等领域的专家与企业代表，围绕智能网联汽车的功能安全、信息安全、软件开发标准融合以及SOC软件安全等核心议题展开深度探讨。
本次研讨会通过主题演讲与分组讨论相结合的形式，系统梳理了行业痛点，并提出了技术落地的可行路径，为智能汽车技术的规模化应用注入新动能。
系统性融合ASPICE、功能安全与信息安全
崔磊
上午十点，首位主讲嘉宾崔磊以“ASPICE、功能安全与信息安全的系统性融合”为主题，揭示了当前企业在多标准协同中的核心挑战。他指出，随着智能汽车复杂度的提升，ISO 26262（功能安全）、ISO 21434（信息安全）与ASPICE（汽车软件过程改进模型）的独立实践已导致流程冗余与开发效率低下。例如，功能安全与网络安全的需求定义和架构设计环节高度重叠，但企业仍采用独立模板，迫使工程师频繁切换开发模式。
融合的关键在于系统工程框架的应用。通过分层设计与V模型逻辑，企业可将三大标准整合为统一体系。
结合云氪工程实践，以车灯控制器开发为例，说明在系统需求阶段需将功能需求、ASIL安全等级与CAL网络安全等级整合为单一规范，再逐层分解至软硬件实现，从而规避后期追溯的复杂性。此外，工具链的标准化支持不可或缺，尤其ALM工具对需求的管理过程，保障需求的追溯性和一致性是融合的关键。
崔老师建议企业从战略层面重视资源投入与跨部门协作，组建由项目经理、安全专家与流程顾问构成的专项团队，通过试点项目逐步优化体系，实现“流程服务产品”的终极目标。
破解SOC软件安全的技术瓶颈与创新实践
江伟
紧接着，下一位主讲嘉宾江伟以“破解SOC软件安全的技术瓶颈与创新实践”为主题，围绕人工智能（AI）、操作系统（OS）及编译器技术，分享了汽车电子领域技术安全的前沿进展，系统解析了当前行业面临的安全挑战与应对策略。
讲座首先聚焦人工智能安全领域。结合ISO 21448、ISO/PAS 8800:2024等最新国际标准，指出AI系统在数据质量、模型可解释性及验证流程上的核心挑战。他特别提到，ASPICE 4.0新增的机器学习流程规范，为智能驾驶场景中AI技术的可靠性提供了方法论支持。云氪技术团队未来将持续关注标准动态，助力AI在智能驾驶中的安全落地。
在操作系统板块，江老师以Linux系统为例，根据 2002年英国健康与安全执行局的评估报告，分析了其在安全相关系统的适用性与局限性。尽管Linux在空间分区机制和用户进程异常处理上表现稳定，但时间分区能力不足及内核级故障恢复的短板，限制了其在硬实时场景的应用。基于ARINC 653标准的失效分析，可以通过定制化开发、严格测试及认证流程优化（如规划6-8人年的首次认证工作量），提升Linux在SIL 3级场景的可行性。
编译器作为代码转换的核心工具，其安全性直接影响软件的整体质量。讲座深入探讨了编译器安全验证的关键作用。针对GCC、Wind River Diab等主流编译器，通过对比直接验证法与间接验证法的优劣，江老师指出间接验证法虽广泛应用，但面临成本高和工作量大的挑战。为解决这一问题，可以采用C语言安全子集与参考源代码结合的方案，通过全要素测试和反汇编工具分析，提升编译器转换的可靠性。
机器学习标准化与Aspice 4.0的合规路径
盛庆轲
下午的议程以“机器学习技术基础与敏捷开发方法论”为主题拉开帷幕。首位演讲嘉宾盛庆轲从机器学习的基础理论切入，系统阐释了监督学习与无监督学习的核心差异，并以西瓜分类为例，生动解析了标签、特征向量与模型泛化能力的关系。
他进一步强调，模型训练需关注（如PyTorch、TensorFlow）与硬件资源适配，尤其是GPU在高性能计算中的必要性。
在技术标准层面，盛庆轲重点解读了Aspice 4.0新增的机器学习过程域（ML过程域）。
他指出，Aspice 4.0首次将ML开发纳入系统工程框架，明确从需求分析到模型测试的全流程规范。例如，ML需求需整合软件需求与利益相关方需求，并强化数据质量管理；模型测试则需区分训练与部署环境，确保泛化能力与一致性。这一标准的推出，为汽车电子与工业自动化领域的ML项目提供了清晰的合规路径，填补了传统软件开发与AI技术间的鸿沟。
敏捷开发与Aspice体系的融合突围
王荣贵
随后，王荣贵以“敏捷开发与Aspice的融合实践”为主题，探讨了敏捷方法论在复杂系统工程中的价值。他对比传统项目管理与敏捷开发的核心理念，指出敏捷通过小步快跑、增量交付更适应动态需求场景，并以车载导航APP开发为例，展示了Scrum框架中产品待办列表、冲刺计划与每日站会的实际运作机制。
针对Aspice与敏捷的兼容性难题，他详细解析了Aspice 4.0新增的敏捷过程域（AGILE过程域），强调通过“敏捷工作产品管理”“合作方协作”与“敏捷质量保证”三大维度实现融合。
例如，需求管理需基于价值驱动动态调整优先级，质量保证则依托持续集成与自动化测试。他以某车企的敏捷转型为例，说明如何平衡短期冲刺与长期规划，兼顾合规性与灵活性。最后，他呼吁行业探索“框架兼容、过程适配”的混合模式，为自动驾驶与智能座舱等新兴领域的技术迭代提供支撑。
技术标准化与生态协同驱动行业升级
会议在下午的分组讨论中迎来高潮，业界专家就工具链国产化、AI安全评估等议题展开热烈交流。与会者一致认为，跨学科协作、工具链支持与标准框架的深度融合，是智能汽车安全开发迈向高阶系统性的关键。随着Aspice 4.0的推广与AI技术普及，行业将加速迈向标准化与敏捷化并行的新阶段。
此次研讨会不仅为参会者厘清了技术落地的难点，更通过理论与实践的结合，为企业应对智能化与合规化双重挑战提供了前瞻视角。未来，上海云氪技术将继续推动行业交流与标准研究，助力中国智能汽车产业在全球竞争中占据先机。
云氪技术
微信号/视频号丨云氪技术
官网丨www.creek-auto.com.cn
