目录
一、概述
二、目标
三、输入
3.1 先决条件
3.2 进一步支持信息
四、要求和建议
五、输出
一、概述
生产包括项目或部件的制造和组装,包括车辆水平。制定生产控制计划是为了确保将开发后的网络安全要求应用于项目或组件,并确保在生产过程中不会引入漏洞。
二、目标
本条款的目的是:
-
- 在开发后的网络安全要求;
- 防止在生产过程中引入漏洞。
三、输入
3.1 先决条件
应提供以下信息:
-
- 开发完成后发布的报告[WP-06-04];
- 开发后的网络安全要求[WP-10-02]。
3.2 进一步支持信息
无。
四、要求和建议
【RQ-12-01】应制定生产控制计划,适用于开发后的网络安全要求。
【RQ-12-02】生产控制计划应包括:
-
- 在开发后应用网络安全要求的步骤序列;
- 生产工具和设备;
- 网络安全控制,以防止生产过程中未经授权的变更;
- 方法确认开发后网络安全要求的满足。
【RQ-12-03】应实施生产控制计划。
五、输出
【WP-12-01】生产控制计划,由 [RQ-12-01] 、[RQ-12-02]所产生;