本文件规定了用于工业自动化和控制系统产品的信息安全开发的过程要求。它定义了一个用于开发和维护安全的产品的安全开发生命周期（SDL）。这个生命周期包括安全需求定义、安全设计、安全实现（包括编码准则）、验证和确认、缺陷管理、补丁管理和产品退役。这些需求可以应用于新的或现有的过程，以开发、维护和淘汰新的或现有的产品硬件、软件或固件。这些需求适用于产品的开发人员和维护人...

上一篇：GB/T 42461-2023 高清版 信息安全技术 网络安全服务成本度量指南
下一篇：GB/T 42445-2023 工业自动化和控制系统安全 IACS环境下的补丁管理