汽车网络安全
ISO/SAE 21434
Road vehicles — Cybersecurity engineering
道路车辆网络安全工程标准，ISO 与 SAE 联合发布，2021 年正式版，国内对应 GB/T 44661，并与 UN R155 法规衔接。要求建立贯穿概念、开发、生产、运行维护到报废的网络安全生命周期管理，核心活动包括威胁分析与风险评估（TARA）、网络安全目标与需求、攻击可行性评级、漏洞管理与事件响应。与功能安全的区别：26262 防「系统失效」，21434 防「外部恶意攻击」。IATF 2026 年已要求涉及嵌入式软件的产品提供防攻击能力证明与业务连续性计划（BCP）年度演练记录。