• 课程介绍：本课程为软件定义汽车核心专项实战课程，聚焦当前车企架构迭代核心趋势：分布式ECU向中央计算+区域控制器SOA服务化架构全面升级，同时整车依托全域OTA实现全生命周期软件迭代。本课程重点解决：跨域服务通信风险、多ASIL等级交互冲突、OTA迭代安全失控、量产车辆在役故障无法闭环、软件追溯合规缺失等量产高频问题，是整车软件安全、架构安全、动态运维安全的专项课程。

• 适配学员：整车架构工程师、SOA系统工程师、车载软件研发工程师、OTA开发与运维工程师、功能安全工程师、智能网联合规负责人、软件质量与测试管理人员；

• 先修条件：了解智能汽车基本电子电气架构，熟悉ECU、车载以太网、软件迭代、OTA升级等基础概念；初步了解ISO 26262功能安全基本概念（安全目标、ASIL等级、风险分析），无需精通全套标准；从事整车架构、车载软件、系统开发、OTA运维、功能安全、测试合规相关工作，具备基本项目研发或运维经验；无需掌握深度代码开发、复杂算法、高阶FMEDA计算能力，零基础安全岗位、新晋架构/软件工程师均可参训

• 核心培训目标：掌握中央计算+区域控制器新架构下的功能安全设计逻辑，解决跨域、跨ASIL等级交互安全难题；精通SOA服务化架构通信安全、E2E保护、多核调度、故障传播抑制核心方案；建立全域OTA全流程安全管控体系，覆盖升级设计、灰度发布、故障熔断、版本回滚、变更评估；吃透ISO 26262:2025新版ISMR在役安全监控要求，掌握量产车辆故障采集、分析、整改、闭环全流程；学会软件全生命周期追溯管理方法，解决审核高频报错的软件变更合规问题；配套全套可复用架构安全文档、OTA安全模板、ISMR在役安全运维清单，直接落地项目迎检

模块1：新架构变革与功能安全合规升级（2课时）

•分布式ECU架构 vs 中央计算+区域控制器架构安全差异解析

•SOA服务化架构对传统功能安全体系的冲击与改造要点

•ISO 26262:2025针对多核、多域、服务化架构的新增合规条款

•整车跨域融合带来的安全风险：故障跨域传播、等级混杂、边界模糊问题

•新架构下功能安全目标拆分、安全需求拆解、架构约束设计原则

模块2：SOA架构核心安全设计实战（4课时）

•车载以太网通信安全、服务调用安全、跨域数据交互安全机制设计

•E2E端到端保护、服务鉴权、数据防篡改、时序安全管控方案

•多ASIL等级系统共存设计：高低等级隔离、资源隔离、故障隔离策略

•多核操作系统安全调度、任务分区、内存保护、异常监控机制

•整车故障传播路径分析、风险抑制设计、整车失效降级策略落地

•SOA架构FMEA分析、系统安全分析实操方法与案例讲解

模块3：新架构安全文档体系搭建（2课时）

•中央计算平台安全计划、系统安全概念、安全验证方案适配优化

•架构层面安全风险规避要点、审核高频问题预判与整改思路

模块4：全域OTA全流程安全合规实战（4课时）

•OTA软件迭代安全合规背景：新版标准对软件持续变更的强制约束

•OTA升级全链路安全设计：升级包完整性、合法性、防篡改、防降级机制

•灰度发布、分批次升级、车辆状态判定、升级窗口期安全管控

•OTA升级故障场景治理：升级中断、断电异常、版本不兼容、功能失效

•升级熔断、紧急回滚、故障兜底策略设计与工程落地

•软件变更安全影响评估方法：微小变更、版本迭代、功能迭代风险定级

模块5：ISMR在役安全监控与量产软件闭环管理（2课时）

•ISO 26262:2025 ISMR在役安全流程核心要求与企业体系搭建

•量产车辆故障数据采集、失效统计、风险复盘、安全影响再评估

•软件类失效、偶发故障、批次性问题的在役治理方案

•在役安全数据反哺研发：架构优化、策略迭代、风险预控机制

模块6：量产案例复盘 + 现场答疑实操（2课时）

•SOA架构跨域安全审核失败、整改复盘典型案例

•OTA批量升级故障、版本迭代合规缺陷量产案例解析

•企业自有架构、OTA项目个性化问题现场答疑指导

•全套模板使用教学、项目落地流程梳理