GB/T 42457-2023工業自動化和控制系統信息安全產品安全開發生命周期要求

ICS25040

CCSN.10

中華人民共和國國家標準

GB/T42457—2023/IEC62443-4-12018

:

工業自動化和控制系統信息安全

產品安全開發生命周期要求

Securityforindustrialautomationandcontrolsystems—

Secureproductdevelopmentlifecyclerequirements

IEC62443-4-12018Securitforindustrialautomationandcontrolsstems—

(:,yy

Part4-1SecureroductdevelomentlifecclereuirementsIDT

:ppyq,)

2023-03-17發布2023-10-01實施

國家市場監督管理總局發布

國家標準化管理委員會

GB/T42457—2023/IEC62443-4-12018

:

目次

前言

…………………………Ⅴ

引言

…………………………Ⅵ

范圍

1………………………1

規范性引用文件

2…………………………1

術語定義縮略語和慣例

3、、………………1

術語和定義

3.1…………………………1

縮略語

3.2………………5

慣例

3.3…………………6

通用原則

4…………………6

概念

4.1…………………6

成熟度模型

4.2…………………………7

實踐安全管理

51———……………………9

目的

5.1…………………9

開發過程

5.2SM-1:……………………9

原由和附加指南

5.3……………………9

明確職責

5.4SM-2:……………………9

明確適用性

5.5SM-3:…………………10

安全專業知識

5.6SM-4………………10

過程范圍界定

5.7SM-5:………………10

文件完整性

5.8SM-6:…………………11

開發環境安全性

5.9SM-7:……………11

私鑰控制

5.10SM-8:…………………11

外部提供組件的安全需求

5.11SM-9:………………11

來自第三方供應商定制開發的組件

5.12SM-10:……………………12

評估和解決與安全相關的問題

5.13SM-11:…………12

過程驗證

5.14SM-12:…………………13

持續改進

5.15SM-13:…………………13

實踐安全需求規范

62———………………14

目的

6.1…………………14

產品安全上下文

6.2SR-1:……………14

威脅模型

6.3SR-2:……………………15

產品安全需求

6.4SR-3:………………16

產品安全需求內容

6.5SR-4:…………16

安全需求審查

6.6SR-5:………………16

實踐安全設計

73———……………………17

Ⅰ

GB/T42457—2023/IEC62443-4-12018

:

目的

7.1…………………17

安全設計原則

7.2SD-1:………………17

縱深防御設計

7.3SD-2:………………18

安全設計審查

7.4SD-3:………………19

安全設計最佳實踐

7.5SD-4:…………19

實踐安全實施

84———……………………20

目的

8.1…………………20

適用性

8.2………………20

安全實施審查

8.3SI-1:………………20

安全編碼標準

8.4SI-2:………………20

實踐安全驗證和確認測試

95———………………………21

目的

9.1…………………21

安全需求測試

9.2SVV-1:……………21

威脅緩解措施測試

9.3SVV-2:………………………21

脆弱性測試

9.4SVV-3:………………22

滲透測試

9.5SVV-4:…………………22

測試人員的獨立性

9.6SVV-5:………………………23

實踐安全相關問題管理

106———………………………24

目的

10.1………………24

接收安全相關問題的通知

10.2DM-1:………………24

安全相關問題的審查

10.3DM-2:……………………24

評估安全相關問題

10.4DM-3:………………………25

解決安全相關的問題

10.5DM-4:……………………26

披露安全相關的問題

10.6DM-5:……………………27

定期審查安全缺陷管理實踐

10.7DM-6:……………27

實踐安全更新管理

117———……………27

目的

11.1………………27

安全更新合格條件

11.2SUM-1:………………………27

安全更新文檔

11.3SUM-2:……………28

依賴組件或操作系統安全更新文檔

11.4SUM-3:……………………28

安全更新交付

11.5SUM-4:……………29

安全補丁的及時交付

11.6SUM-5:……………………29

實踐安全導則

128———…………………29

目的

12.1………………29

產品縱深防御

12.2SG-1:………………30

環境中可預期的縱深防御措施

12.3SG-2:……………30

安全加固指南

12.4SG-3:………………30

安全廢棄指南

12.5SG-4:………………31

安全操作指南

12.6SG-5:………………31

賬戶管理指南

12.7SG-6:………………32

文檔審查

12.8SG-7:……………………32

Ⅱ

GB/T42457—2023/IEC62443-4-12018

:

附錄資料性可能的指標

A()……………33

附錄資料性需求表

B()…………………35

參考文獻

……………………37

Ⅲ

GB/T42457—2023/IEC62443-4-12018

:

前言

本文件按照標準化工作導則第部分標準化文件的結構和起草規則的規定

GB/T1.1—2020《1:》

起草

。

本文件等同采用工業自動化和控制系統信息安全第部分產品安全開

IEC62443-4-1:2018《4-1:

發生命周期要求

》。

本文件做了下列最小限度的編輯性改動

:

為與現有標準協調將標準名稱改為工業自動化和控制系統信息安全產品安全開發生命周

———,《

期要求

》。

本文件由中國機械工業聯合會提出

。

本文件由全國工業過程測量控制和自動化標準化技術委員會歸口

(SAC/TC124)。

本文件起草單位北京威努特技術有限公司機械工業儀器儀表綜合技術經濟研究所電力規劃總

:、、

院有限公司施耐德電氣中國有限公司西門子中國有限公司北京四方繼保自動化股份有限公司

、()、()、、

北京國能智深控制技術有限公司華北電力大學重慶信安網絡安全等級測評有限公司重慶郵電大學

、、、、

西南大學華中科技大學中國電子科技集團公司第三十研究所北京廣利核系統工程有限公司遼寧大

、、、、

唐國際新能源有限公司國網遼寧省電力有限公司檢修分公司中車株洲電力機車研究所有限公司北

、、、

京西南交大盛陽科技股份有限公司交控科技股份有限公司杭州電子科技大學中國第一汽車集團有

、、、

限公司西安熱工研究院有限公司上海工業自動化儀表研究院有限公司工業和信息化部電子第五研

、、、

究所國家工業信息安全發展研究中心羅克韋爾上海有限公司上海電器科學研究所集團有限公

、、()、()

司和利時科技集團有限公司西安空間無線電技術研究所

、、。

本文件主要起草人黃敏王玉敏尚羽佳王春霞張晉賓楊建平龍國東張東旗王勇閆韜

:、、、、、、、、、、

杜振華朱鏡靈龔鋼軍周彥暉魏旻劉楓周純杰蘭昆莫昌瑜趙志鵬汪心明曾陽王錦唐軍

、、、、、、、、、、、、、、

鄒智榮楊濱茂楊雪濤楊清雯徐向華王然李雷張子佳楊淵劉慧芳劉杰趙冉高鏡媚任悅

、、、、、、、、、、、、、、

劉盈王愛鵬王英張焱徐進王佳胡博楊超

、、、、、、、。

Ⅴ

GB/T42457—2023/IEC62443-4-12018

:

引言

是應用于工業自動化和控制系統安全的系列國際標準目前我國已采用該系列標準發

IEC62443。

布了工業通信網絡網絡和系統安全建立工業自動化和控制系統安全程序

GB/T33007—2016《》

工業通信網絡網絡和系統安全系統安全要求和

(IEC62443-2-1:2010,IDT)、GB/T35673—2017《

安全等級工業通信網絡網絡和系統安全術語

》(IEC62443-3-3:2013,IDT)、GB/T40211—2021《、

概述和模型工業通信網絡網絡和系統安全工業

》(IEC62443-1-1:2009,IDT)、GB/T40218—2021《

自動化和控制系統信息安全技術工業自動化和

》(IEC/TR62443-3-1:2009,IDT)、GB/T40682—2021《

控制系統網絡安全第部分服務提供商的安全程序要求和本

2-4:IACS》(IEC62443-2-4:2015,IDT)

文件這些標準共同構成應用于工業自動化和控制系統安全的系列國家標準

。。

本文件是解決工業自動化和控制系統安全問題的系列標準的一部分本文件介紹工業自

(IACS)。

動化和控制系統環境中使用的產品的信息安全相關開發生命周期要求并就如何滿足每個要素描述的

,

要求提供指導

。

本文件大部分來自安全合規研究所的安全開發生命周期評估認證要求

ISA(ISCI)(SDLA)[26]。

程序基于以下來源

SDLA:

通用標準

———ISO/IEC15408-3()[18];

開放式應用程序安全項目全面輕量級應用程序安全性過程

———Web(OWASP),(CLASP)[36];

邁克爾霍華德和史蒂夫利普納的安全開發生命周期

———··[43];

電氣電子可編程電子的安全相關系統的功能安全和

———IEC61508//[24];

機載系統和設備認證中的軟件考慮

———RCTADO-178B[28]。

因此所有這些都可以被認為是本文件的來源

,。

本文件包含的信息安全要求可以作為任何自動化和控制產品的開發人員考慮信息安全問題時的

,

指導

。

圖說明了不同部分之間的關系

1IEC62443。

圖1IEC62443系列各部分

Ⅵ

GB/T42457—2023/IEC62443-4-12018

:

圖說明了已開發的產品如何與中定義的維護和集成能力以及資產所有者的操作

2IEC62443-2-4

相關聯產品供應商使用符合本文件的過程開發產品這些產品可能是單個組件例如嵌入式控制器

。。,,

或作為系統或子系統一起工作的一組組件系統集成商使用符合的過程將產品集成到

。IEC62443-2-4

一個自動化解決方案中自動化解決方案隨后被部署在特定的現場并成為的一部分其中一

。,IACS。

些功能參考了中定義的安全措施服務提供商確保在自動化解決方案作為產品特

IEC62443-3-3[10],(

性或補償機制中支持這些安全措施本文件僅涉及用于開發產品的過程它不涉及自動化解決方案或

)。;

的設計部署或操作

IACS、。

在圖中自動化解決方案包含一個或多個子系統和可選的支持組件如先進控制組件虛線框表

2,,。

示這些組件是可選的

“”。

自動化解決方案通常包含一個產品但不限于此在一些行業中可能存在分層次的產品結構一

,。,。

般而言自動化解決方案是一套不依賴于產品包裝的硬件和軟件用于控制資產所有者定義的物理過程

,,

例如連續過程或制造過程

()。

如果服務提供商提供自動化解決方案中使用的產品則服務提供商在圖中履行產品供應商的

,2

職責

。

圖2產品生命周期示例

Ⅶ

GB/T42457—2023/IEC62443-4-12018

:

工業自動化和控制系統信息安全

產品安全開發生命周期要求

1范圍

本文件規定了用于工業自動化和控制系統產品的信息安全開發的過程要求它定義了一個用于開

。

發和維護安全的產品的安全開發生命周期這個生命周期包括安全需求定義安全設計安全實

(SDL)。、、

現包括編碼準則驗證和確認缺陷管理補丁管理和產品退役這些需求可以應用于新的或現有的

()、、、。

過程以開發維護和淘汰新的或現有的產品硬件軟件或固件這些需求適用于產品的開發人員和維

,、、。

護人員但不適用于產品的集成人員或用戶本文件的需求摘要清單見附錄

,。