ICS25.040 CCSN10 中华人民共和国国家标准 GB/T42445—2023/IECTR62443-2-3:2015 工业自动化和控制系统安全 IACS环境下的补丁管理 Securityforindustrialautomationandcontrolsystems— PatchmanagementintheIACSenvironment (IECTR62443-2-3:2015,Securityforindustrialautomationandcontrol systems—Part2-3:PatchmanagementintheIACSenvironment,IDT) 2023-03-17发布 2023-10-01实施 国家市场监督管理总局 国家标准化管理委员会发布目 次 前言 Ⅲ ………………………………………………………………………………………………………… 引言 Ⅳ ………………………………………………………………………………………………………… 1 范围 1 ……………………………………………………………………………………………………… 2 规范性引用文件 1 ………………………………………………………………………………………… 3 术语、定义、缩略语和缩写 1 ……………………………………………………………………………… 3.1 术语和定义 1 ………………………………………………………………………………………… 3.2 缩略语和缩写 2 ……………………………………………………………………………………… 4 工业自动化和控制系统补丁 4 …………………………………………………………………………… 4.1 工业自动化和控制系统中的补丁问题 4 …………………………………………………………… 4.2 不良补丁管理的影响 4 ……………………………………………………………………………… 4.3 过时的IACS的补丁管理缓解方法 5 ……………………………………………………………… 4.4 补丁生命周期状态 5 ………………………………………………………………………………… 5 推荐给资产所有者的要求 6 ……………………………………………………………………………… 6 推荐给IACS产品供应商的要求 7 ……………………………………………………………………… 7 交换补丁信息 7 …………………………………………………………………………………………… 7.1 概述 7 ………………………………………………………………………………………………… 7.2 补丁信息交换格式 8 ………………………………………………………………………………… 7.3 补丁兼容性信息文件名约定 8 ……………………………………………………………………… 7.4 VPC文件schema 8 ………………………………………………………………………………… 7.5 VPC文件元素定义 10 ……………………………………………………………………………… 附录A(资料性) VPCXSD文件格式 13 ………………………………………………………………… A.1 VPCXSD文件格式规范 13 ………………………………………………………………………… A.2 核心组件类型 18 …………………………………………………………………………………… 附录B(资料性) IACS资产所有者应用补丁导则 21 ……………………………………………………… B.1 附录结构 21 …………………………………………………………………………………………… B.2 概述 21 ………………………………………………………………………………………………… B.3 信息收集 22 …………………………………………………………………………………………… B.4 项目规划与实施 29 …………………………………………………………………………………… B.5 监视与评价 35 ………………………………………………………………………………………… B.6 补丁测试 37 …………………………………………………………………………………………… B.7 补丁部署和安装 41 …………………………………………………………………………………… B.8 运行IACS补丁管理程序 43 ………………………………………………………………………… 附录C(资料性) IACS产品供应商/服务提供商补丁安装导则 46 ……………………………………… ⅠGB/T42445—2023/IECTR62443-2-3:2015