GB/T 42457-2023 工業(yè)自動(dòng)化和控制系統信息安全 產(chǎn)品安全開(kāi)發(fā)生命周期要求

本文件規定了用于工業(yè)自動(dòng)化和控制系統產(chǎn)品的信息安全開(kāi)發(fā)的過(guò)程要求。它定義了一個(gè)用于開(kāi)發(fā)和維護安全的產(chǎn)品的安全開(kāi)發(fā)生命周期（SDL）。這個(gè)生命周期包括安全需求定義、安全設計、安全實(shí)現（包括編碼準則）、驗證和確認、缺陷管理、補丁管理和產(chǎn)品退役。這些需求可以應用于新的或現有的過(guò)程，以開(kāi)發(fā)、維護和淘汰新的或現有的產(chǎn)品硬件、軟件或固件。這些需求適用于產(chǎn)品的開(kāi)發(fā)人員和維護人員，但不適用于產(chǎn)品的集成人員或用戶(hù)。本文件的需求摘要清單見(jiàn)附錄B。