标准编号:	GB/T 42445-2023
中文名称:	工业自动化和控制系统安全 IACS环境下的补丁管理
英文名称:	Systems and software engineering—Functional size measurement—COSMIC method
中标分类:	N10    工业自动化与控制装置综合
行业分类:	GB    国家标准
ICS分类:	25.040 25.040    工业自动化系统 25.040
发布机构:	国家市场监督管理总局 国家标准化管理委员会
发布日期:	2023-03-17
实施日期:	2023-10-1
标准状态:	valid
翻译语言:	英文

本文件描述了对已经建立并正在维护工业自动化和控制系统（IACS）补丁管理计划的资产所有者和IACS产品供应商的要求。本文件推荐了一种定义好的格式，涉及资产所有者和IACS产品供应商分发安全补丁信息，并定义了IACS产品供应商对于补丁信息的开发和资产所有者对于补丁的部署和安装等一些相关活动。所定义的交换格式和活动主要用于安全相关的补丁。交换格式和活动被定义用于安全相关的补丁，但也可能应用于与安全无关的补丁或更新。本文件不区分为操作系统（OS）、应用程序或设备补丁，也不区分提供基础架构组件或IACS应用程序的产品供应商，而是为适用于IACS的所有补丁提供指导。此外，补丁类型可以是用于解决缺陷、可靠性问题、可操作性问题或安全脆弱性。