【国家标准】工业自动化和控制系统信息安全　产品安全开发生命周期要求

本网站发布时间： 2023-10-07

GB/T 42457-2023
现行
定价：81元 / 折扣价： 69 元
加购物车
在线阅读

开通会员免费在线看70000余条国内标准，赠送文本下载次数，单本最低仅合13.3元！还可享标准出版进度查询、定制跟踪推送、标准查新等超多特权！查看详情>>

标准简介

文前页下载

适用范围：

本文件规定了用于工业自动化和控制系统产品的信息安全开发的过程要求。它定义了一个用于开发和维护安全的产品的安全开发生命周期（SDL）。这个生命周期包括安全需求定义、安全设计、安全实现（包括编码准则）、验证和确认、缺陷管理、补丁管理和产品退役。这些需求可以应用于新的或现有的过程，以开发、维护和淘汰新的或现有的产品硬件、软件或固件。这些需求适用于产品的开发人员和维护人员，但不适用于产品的集成人员或用户。本文件的需求摘要清单见附录B。

基本信息

标准号：
GB/T 42457-2023
标准名称：
工业自动化和控制系统信息安全　产品安全开发生命周期要求
英文名称：
Security for industrial automation and control systems—Secure product development lifecycle requirements
标准状态：
现行
发布日期：
2023-03-17
实施日期：
2023-10-01
出版语种：
中文简体

标准分类号

标准ICS号：
25.040
中标分类号：
N10

关联标准

替代以下标准：
被以下标准替代：
引用标准：
采用标准：
《工业自动化和控制系统信息安全　第4-1部分:产品安全开发生命周期要求》 IDT 等同采用

出版信息

页数：
52 页
字数：
91 千字
开本：
大16 开

其他信息

起草人：
黄敏王玉敏尚羽佳王春霞张晋宾杨建平龙国东张东旗王勇闫韬杜振华朱镜灵龚钢军周彦晖魏旻刘枫周纯杰兰昆莫昌瑜赵志鹏汪心明曾阳王锦唐军邹智荣杨滨茂杨雪涛杨清雯徐向华王然李雷张子佳杨渊刘慧芳刘杰赵冉高镜媚任悦刘盈王爱鹏王英张焱徐进王佳胡博杨超
起草单位：
北京威努特技术有限公司、机械工业仪器仪表综合技术经济研究所、电力规划总院有限公司、施耐德电气(中国)有限公司、西门子(中国)有限公司、北京四方继保自动化股份有限公司、北京国能智深控制技术有限公司、华北电力大学、重庆信安网络安全等级测评有限公司、重庆邮电大学、西南大学、华中科技大学、中国电子科技集团公司第三十研究所、北京广利核系统工程有限公司、辽宁大唐国际新能源有限公司、国网辽宁省电力有限公司检修分公司、中车株洲电力机车研究所有限公司、北京西南交大盛阳科技股份有限公司、交控科技股份有限公司、杭州电子科技大学、中国第一汽车集团有限公司、西安热工研究院有限公司、上海工业自动化仪表研究院有限公司、工业和信息化部电子第五研究所、国家工业信息安全发展研究中心、罗克韦尔(上海)有限公司、上海电器科学研究所(集团)有限公司、和利时科技集团有限公司、西安空间无线电技术研究所
归口单位：
全国工业过程测量控制和自动化标准化技术委员会(SAC/TC 124)
提出部门：
中国机械工业联合会
发布部门：
国家市场监督管理总局、国家标准化管理委员会

其它标准

上一篇： GB/T 42445-2023 工业自动化和控制系统安全　IACS环境下的补丁管理

推荐标准
国家标准计划

【国家标准】 工业自动化和控制系统信息安全 产品安全开发生命周期要求