GB/T 42457-2023《工业自动化和控制系统信息安全产品安全开发生命周期要求》

Security for industrial automation and control systems—Secure product development lifecycle requirements

国家标准《工业自动化和控制系统信息安全产品安全开发生命周期要求》由TC124（全国工业过程测量控制和自动化标准化技术委员会）归口，主管部门为中国机械工业联合会。

主要起草单位北京威努特技术有限公司、机械工业仪器仪表综合技术经济研究所、电力规划总院有限公司、施耐德电气（中国）有限公司、西门子（中国）有限公司、北京四方继保自动化股份有限公司、北京国能智深控制技术有限公司、华北电力大学、重庆信安网络安全等级测评有限公司、重庆邮电大学、西南大学、华中科技大学、中国电子科技集团公司第三十研究所、北京广利核系统工程有限公司、辽宁大唐国际新能源有限公司、国网辽宁省电力有限公司检修分公司、中车株洲电力机车研究所有限公司、北京西南交大盛阳科技股份有限公司、交控科技股份有限公司、杭州电子科技大学、中国第一汽车集团有限公司、西安热工研究院有限公司、上海工业自动化仪表研究院有限公司、工业和信息化部电子第五研究所、国家工业信息安全发展研究中心、罗克韦尔（上海）有限公司、上海电器科学研究所（集团）有限公司、和利时科技集团有限公司、西安空间无线电技术研究所。

主要起草人黄敏、王玉敏、尚羽佳、王春霞、张晋宾、杨建平、龙国东、张东旗、王勇、闫韬、杜振华、朱镜灵、龚钢军、周彦晖、魏旻、刘枫、周纯杰、兰昆、莫昌瑜、赵志鹏、汪心明、曾阳、王锦、唐军、邹智荣、杨滨茂、杨雪涛、杨清雯、徐向华、王然、李雷、张子佳、杨渊、刘慧芳、刘杰、赵冉、高镜媚、任悦、刘盈、王爱鹏、王英、张焱、徐进、王佳、胡博、杨超。

基础信息

标准号：GB/T 42457-2023发布日期：2023-03-17实施日期：2023-10-01标准类别：基础中国标准分类号：N10国际标准分类号：25.040 归口单位：全国工业过程测量控制和自动化标准化技术委员会执行单位：全国工业过程测量控制和自动化标准化技术委员会主管部门：中国机械工业联合会

采标情况

本标准等同采用IEC国际标准：IEC 62443-4-1:2018。采标中文名称:工业自动化和控制系统信息安全第4-1部分：安全产品开发生命周期要求。

起草单位

北京威努特技术有限公司电力规划总院有限公司西门子（中国）有限公司北京国能智深控制技术有限公司重庆信安网络安全等级测评有限公司西南大学中国电子科技集团公司第三十研究所辽宁大唐国际新能源有限公司中车株洲电力机车研究所有限公司交控科技股份有限公司中国第一汽车集团有限公司上海工业自动化仪表研究院有限公司国家工业信息安全发展研究中心上海电器科学研究所（集团）有限公司西安空间无线电技术研究所机械工业仪器仪表综合技术经济研究所施耐德电气（中国）有限公司北京四方继保自动化股份有限公司华北电力大学重庆邮电大学华中科技大学北京广利核系统工程有限公司国网辽宁省电力有限公司检修分公司北京西南交大盛阳科技股份有限公司杭州电子科技大学西安热工研究院有限公司工业和信息化部电子第五研究所罗克韦尔（上海）有限公司和利时科技集团有限公司

起草人

黄敏王玉敏张晋宾杨建平王勇闫韬龚钢军周彦晖周纯杰兰昆汪心明曾阳邹智荣杨滨茂徐向华王然杨渊刘慧芳高镜媚任悦王英张焱胡博杨超尚羽佳王春霞龙国东张东旗杜振华朱镜灵魏旻刘枫莫昌瑜赵志鹏王锦唐军杨雪涛杨清雯李雷张子佳刘杰赵冉刘盈王爱鹏徐进王佳

相近标准(计划)

GA/T 1485-2018 信息安全技术工业控制系统入侵检测产品安全技术要求GA/T 1559-2019 信息安全技术工业控制系统软件脆弱性扫描产品安全技术要求GA/T 1562-2019 信息安全技术工业控制系统边界安全专用网关产品安全技术要求JB/T 11962-2014 工业通信网络网络和系统安全工业自动化和控制系统信息安全技术GA/T 1560-2019 信息安全技术工业控制系统主机安全防护与审计监控产品安全技术要求GB/T 42456-2023 工业自动化和控制系统信息安全 IACS组件的安全技术要求GB/T 37941-2019 信息安全技术工业控制系统网络审计产品安全技术要求GA/T 1714-2020 信息安全技术异常流量检测和清洗产品安全技术要求GB/T 40218-2021 工业通信网络　网络和系统安全　工业自动化和控制系统信息安全技术GA/T 1106-2013 信息安全技术电子签章产品安全技术要求