GB/T 42445-2023

摘要：GB/T 42445-2023标准2023年03月17日发布2023年10月01日实施，此标准描述了对已经建立并正在维护工业自动化和控制系统（IACS）补丁管理计划的资产有者和IACS产品供应商的要求。此标准推荐了一种定义好的格式，涉及资产所有者和IACS产品供应商分发安全补丁信息，并定义了IACS产品供应商对于补丁信息的开发和资产所有者对于补丁的部署和安装等一些相关活动。所定义的交换格式和活动主要用于安全相关的补丁。交换格式和活动被定义用于安全相关的补丁，但也可能应用于与安全无关的补丁或更新。此标准不区分为操作系统（OS）、应用程序或设备补丁，也不区分提供基础架构组件或IACS应用程序的产品供应商，而是为适用于IACS的所有补丁提供指导。此外，补丁类型可以是用于解决缺陷、可靠性问题、可操作性问题或安全脆弱性。国家标准《工业自动化和控制系统安全 IACS环境下的补丁管理》由TC124（全国工业过程测量控制和自动化标准化技术委员会）归口上报及执行，主管部门为中国机械工业联合会。