客户是中国一汽旗下的商用车业务板块。随着商用车产品进入海外市场，其 CSMS 与 SUMS 两套管理体系需要提供完整的英文版本，用于海外场景下的体系展示、核查与执行。
管理体系文件和普通技术文档不一样。它是分层的：体系手册在最上面，往下是管理规定，再往下是流程文件，流程文件又调用作业指导书和表单模板。每一份文件都带着自己的编码、版本号、有效期、责任部门，正文里还密集引用其他文件的名称和条款号。翻译这样一套东西，语言本身反而是较简单的部分——难的是让这些引用关系在英文版里依然成立。审核员随手翻到某份流程文件，顺着引用找上一层的管理规定，如果名字对不上、编号对不上，问题就不是"翻得好不好"，而是文件控制出了问题。
还有一层更隐蔽的风险。CSMS 与 SUMS 的中文文件，本身就是 UN R155、UN R156 以及 GB 44495-2024、GB 44496-2024 落地成企业制度的产物。这些法规有正式的英文文本，里面的每个概念都有固定说法。中文文件把它们译成了中文，现在要再译回英文——如果译者按中文字面重新造词，就等于把法规概念绕了一圈变成了另一个词，海外读者拿着文件对不上条款，可能影响文件理解、条款对应与审核沟通。
客户需要的供应商，既要懂汽车，也要能读法规原文，还得有能力把上百份互相咬合的文件当成一个整体来管。项目最终由瑞科翻译承接。
汽车整车信息安全管理体系手册、汽车软件升级管理体系手册。定义体系边界、组织职责、文件架构，是全套文件的顶层依据。
风险管理、保密管理、数据安全、能力模型、审核员资质、工具管理、软件升级测试与记录、用户通知、车辆报废、制度与流程文件管理等，规定"必须做到什么"。
信息安全开发、系统分析与设计、系统验证、风险源监控、漏洞管理、事件管理、软件升级过程管理、应急处置、需求影响评估、型式认证、产品变更、供应商准入与评价、培训管理、管理评审、体系审核等，规定"谁在什么节点做什么"。
零部件供应商选择、软件升级目标车辆识别、OTA 用户使用说明等，把流程细化到具体操作。
审核方案与检查表、不符合项报告、整改措施表、漏洞与事件分析报告、升级测试方案与报告、升级包信息表、OTA 升级台账与车辆清单、用户通知表、各类评估表与记录模板。这一层是体系运行留下的证据。
车辆信息安全通用技术要求、软件升级试验方法、软件识别码编制规则、整车标定数据生成规范、控制单元生产文件编码规则、在线软件升级信息安全设计规范等。
| 中文原词 | 常见误译 | 本项目取值 | 判断依据 |
|---|---|---|---|
信息安全 |
information security | cyber security | UN R155 与 GB 44495 讲的是车辆网络安全。同一批文件里的《数据安全管理规定》涉及企业信息安全，仍按 information security 处理，两者不能混用。 |
软件识别码 |
software ID code | RXSWIN | UN R156 定义的专有概念（Regulation X Software Identification Number），直译会让审核方完全无法对应。 |
威胁分析与风险评估 |
threat analysis and risk evaluation | TARA | Threat Analysis and Risk Assessment，R155 与 ISO/SAE 21434 语境下的固定缩写，行业内直接以缩写沟通。 |
型式认证 / 型式批准 |
model certification | type approval | 法规体系中的正式术语，中文文件里两种说法混用，英文须统一。 |
整车 |
统一译作 vehicle | vehicle type / complete vehicle | 指认证对象时是 vehicle type，指整车产品时是 complete vehicle，需按条款上下文分别判断。 |
供应商 |
统一译作 supplier | supplier / sub-contractor | R155 对两者的责任要求不同，中文都叫"供应商"，英文须按条款语境区分。 |
升级活动 |
upgrade activity | software update campaign | R156 语境下的固定说法；另需与"升级包"（update package）、"升级"（update，非 upgrade）保持体系一致。 |
安全事件 |
security event | cyber security incident | 与"情报"（intelligence）、"漏洞"（vulnerability）、"风险源"（threat source）构成一组，需整组统一而非逐词处理。 |
上面那张表里的每一行，都是需要查法规原文才能确定的。一份文件由一个译者处理没问题，百余份文件分给多个译者，如果没有统一基准，同一个概念会出现好几种英文说法。等到交付后才发现，返工量是整套文件级别的。
手册引用规定，规定引用流程，流程引用模板，每处引用都带着文件全称、编码和条款号。译者手上只有当前这一份文件，看不到被引用的那份将来会被译成什么。这是文件数量一多就必然出问题的地方。
模板层的交付物大多是 Excel 和 Word 表单，做出来是给人填的。表头层级、合并单元格、下拉选项、编号规则、打印区域，任何一处在英译后失效，文件内容再准确，实际使用时也要返工。
质量保证部、产品管理部、产品线、事业部、专业厂，这些称谓贯穿全套文件的职责条款，英文里没有天然对应词。各文档各译各的，读者会以为存在好几个不同部门，职责分配关系随之失真。
这批文件带有固定格式的封面页、修订记录表、审批签署栏和大量图表。中英文字长差异会直接冲击原有版式，尤其是封面信息表和表单的列宽。批量替换解决不了，只能逐份处理。
这套文件里就包含《保密管理规定》和《数据安全管理规定》，另有若干企业技术标准涉及未公开的技术要求。翻译过程中的文件流转、人员权限和交付后的资料处置，都要与文件自身规定的标准相匹配。
项目启动后的第一件事不是分派翻译，而是通读全套文件，提取核心概念清单，逐条回到 UN R155、UN R156 的英文文本，以及 GB 44495-2024、GB 44496-2024、IATF 16949:2016 的官方英文表述中取值，形成项目术语表提交客户确认。
术语表确认之后，在翻译阶段作为强制约束执行。译者不得自行选用同义表达——在体系文件里，未经确认更换核心术语，可能造成概念混淆。
把全套文件的编号、中文全称、英文全称、所属层级、被谁引用整理成一张总表。此后任何文档里出现文件名引用，一律回这张表取值，不由译者临场翻译。文件编码、版本号、条款编号原样保留，一个字符都不改。
这一步做起来枯燥，但它是整套文件能否作为一个体系存在的前提。
比如把漏洞管理相关的管理规定、流程文件和报告模板归为一组，交给同一名译者和同一名审校。软件升级、供应商管理、体系审核各成一组，依此类推。
这样安排是为了让管理层文件里的表述和执行层表单里的字段出自同一个人的判断，避免同一件事在规定里叫一个名字、在模板里叫另一个名字。
部门、岗位、会议、评审节点这类中国车企特有的称谓单独建一份中英映射表，与客户确认后锁定。后续新增或修订文件沿用同一版本，不重新起译。
Word 保留样式、编号层级、封面页与修订记录表结构；Excel 保持表头层级、合并单元格、下拉选项和打印区域；PPT 与 PDF 按原版式还原。
交付前，模板类文件还要过一遍可用性检查：以实际填表人的角度看一遍，字段是否说得清楚，列宽会不会溢出，编号是否连贯。这一步和语言质量无关，但直接决定文件能不能用。
翻译和审校分开，审校由具备汽车行业与法规标准背景的译审承担，核查重点是术语一致性、引用准确性和条款逻辑，不做单纯的语言润色。
全流程按保密要求执行：资料隔离存放，人员权限最小化，参与人员签署保密协议，涉及未脱敏资料的环节不使用公开 AI 模型或未经授权的第三方平台，交付后按客户要求完成资料处置。
手册、规定、流程、指导书、模板之间的引用在英文版中逐条对应，文件编码、版本号、条款编号与中文版一致，按约定建立条款对应关系，核查引用与职责表述的一致性。
信息安全与软件升级领域的关键术语统一采用法规英文原文的既定表述，英文读者可以把文件内容直接对到 UN R155、UN R156 与国标条款上。
Excel 与 Word 模板在英译后结构与功能完整，可直接进入填写、签署、归档流程。
部门、岗位与评审节点的英文名称在全套文件中统一，职责分配关系清晰，不产生歧义。
项目术语表、文件名与编码总表、组织映射表随项目沉淀，客户后续新增或修订体系文件时可直接沿用，新旧版本口径保持一致。
对客户而言，这套英文文件的价值不在语言，而在于它能被当作依据使用：对得上法规条款，追得到具体流程，拿得去填写和签署。体系管理团队因此不需要在每次对外沟通时，重新解释一遍中文里的这个说法在英文里对应哪个概念。
术语表与文件名总表在开译前提交客户确认，最终口径由客户决定，也避免大批量返工。
审校由具备汽车与法规背景的译审独立承担，不由译者自校自审。
因我方原因造成的术语不一致、引用错误或格式失效，免费完成整改与复核。
译文、术语表、对照总表及过程文件的产权归客户所有，不对外披露，不复用于其他客户项目。
资料隔离存放，权限最小必要，参与人员签署保密协议，交付后按客户要求完成资料删除或归还确认。
体系文件修订或换版时，沿用同一套术语与对照表继续支持，依据最新确认的术语和文件对照表，维护版本间的一致性。
信息安全（CSMS）、软件升级（SUMS）、功能安全（ISO 26262）、ASPICE、型式认证与海外准入申报材料的中英互译，术语对齐法规原文。
质量、环境、职业健康安全、信息安全等体系的手册、程序文件、作业指导书与记录表单，保持层级引用与编码一致。
企业技术标准、设计规范、试验方法、编码规则等技术层文件的翻译与版式还原。
供应商准入、评价、审核相关文件与问卷的翻译，以及体系审核、第三方评估现场的口译与会议纪要支持。
法规术语基准、文件名与编码对照表、组织与岗位映射表的建立与版本维护，支持长期换版复用。
车机 HMI 与仪表文案、OTA 用户通知、用户手册与车机帮助文档的多语种翻译与本地化。
