GB/T 42445-2023 工业自动化和控制系统安全 IACS环境下的补丁管理

ICS25.040

CCSN10

中华人民共和国国家标准

/—/:

GBT424452023IECTR62443-2-32015

工业自动化和控制系统安全

IACS环境下的补丁管理

—

Securitforindustrialautomationandcontrolsstems

yy

PatchmanaementintheIACSenvironment

g

(:,

IECTR62443-2-32015Securitforindustrialautomationandcontrol

y

—:,)

sstemsPart2-3PatchmanaementintheIACSenvironmentIDT

yg

2023-03-17发布2023-10-01实施

国家市场监督管理总局

发布

国家标准化管理委员会

/—/:

GBT424452023IECTR62443-2-32015

目次

前言…………………………Ⅲ

引言…………………………Ⅳ

1范围………………………1

2规范性引用文件…………………………1

、、………………

3术语定义缩略语和缩写1

3.1术语和定义…………………………1

3.2缩略语和缩写………………………2

4工业自动化和控制系统补丁……………4

4.1工业自动化和控制系统中的补丁问题……………4

4.2不良补丁管理的影响………………4

4.3过时的IACS的补丁管理缓解方法………………5

4.4补丁生命周期状态…………………5

5推荐给资产所有者的要求………………6

6推荐给IACS产品供应商的要求………………………7

7交换补丁信息……………7

7.1概述…………………7

7.2补丁信息交换格式…………………8

7.3补丁兼容性信息文件名约定………………………8

7.4VPC文件schema…………………8

7.5VPC文件元素定义………………10

()…………………

附录A资料性VPCXSD文件格式13

A.1VPCXSD文件格式规范…………13

A.2核心组件类型……………………18

()………

附录资料性资产所有者应用补丁导则

BIACS21

B.1附录结构……………21

B.2概述…………………21

B.3信息收集……………22

B.4项目规划与实施……………………29

B.5监视与评价…………………………35

B.6补丁测试……………37

B.7补丁部署和安装……………………41

B.8运行IACS补丁管理程序…………43

()/………

附录资料性产品供应商服务提供商补丁安装导则

CIACS46

Ⅰ

/—/:

GBT424452023IECTR62443-2-32015

C.1附录结构……………46

C.2脆弱性发现…………………………46

、……………………

C.3安全更新的开发验证和确认