？
6 安》全保：障要求
【
6.1！ 设计和开发
】
》
网【络关键设备》提供者应在网—络关键设备的设计】和开发环节满—足以下要求
！
？ a）应在【设，备设计和开发环节识！别安全风险制定安全！策略
《
》 ？注设备设计和开【发环节的常见安全】风险包括开发—环境：的安全风险、第三】方组件？引人的安全风—险、开发人员导【致的安全风险等
！
【 b）应建》立设备安全设计【和开发？。。操作规？程保障安全策略落】。实到设计和开发的整！个过程
】
c—）应建立《配，置管理程序及—相应配？置，项清单配置管理系】统应能跟踪内—容变更并对变更进行！。授权和控《制，
—。 d》）应采取措施防【范设备被植》入恶意程《序，
《
e）应！。采取措施防范—设备被设置隐蔽的】接口：或功能模块
！
》 f）？应采取措施防范【第三方关键部件、】。固件或软件可能引】人的安全《风险
【
g—）应采？用漏洞扫描、—。病毒扫描、代码审】计、健壮性测试【、渗透测试》和安全功能验证的方！式对设备进行安全】性测试
】
： h《。）应对？已发现的《安全缺？陷、漏洞等安全【问题进？行修复或提供补救】措施
《
6.】2 生产和—交付
】
： ？ 网络关《键设备提供》者应在网络》关键设备的生产和】。。交付环节满》足以下要求
—
】 a）？应在：。设备生产和》交付环节识》别安全风《险制定安全策略
！。
，
【注1生产和交—付环节的常见安全】风险包括自制或采】购的：组件被篡改、伪造等！风险生产《环，境存在的安全—。风险、设备被植人的！安全风险、设备存在！漏洞的安全风险、物！流运输的《风险等
《
【 b）《应，。。建立并实施规范的】设备生产流程在关】键环节实施安—全检查和完整性【验证：
！ ，c）：应，建立和执行规范【的设备完《整性检测流》程采取措施防范自】制或采购《。的组件被篡改—、伪造等《风险
》
？ d）—应对预装《软件在安装前进行】完整性？校验
》
【e）应为用户提供验！证所交付《设备完整性的工【具或方法防范—设备交付过程中完】整，性被：破坏的风险
！
注2验！证所交？付设备完整性的常见！工具或方法包括防拆！标，签、数字签名—/证：书等
【
， f）应为用！户提供操作指南和安！全配置指南》等指导性《。文档以说明》设备的安《装、生成和启动【的过：程并对设备功能的】现场调试运行提供】详细的描《述
—
g）应提！供设备服务》。。与默：认端口的映》射关系？说明
—
？ h）应—声，明设备中存在—的通过设备外部接】。口，进行通信的私有【协议并？说明其用途私有协议！。不应存在所声明范】围之：外的用途
】
《。 ：i）交付设备前发现！设备存在已知漏洞】应当立？即采取补救措施
！
》
6.？3 运《行和维护
》
？
《 《网络关键设备提供】者，应在网络《关键设备的运行【和维护环《节满足以下》要求
》
？ 《a）应识别在运【行，环节存在《的设备？。自身安全风险（不包！括网络环境安全风】险）以及对设备进】行维护时引》人的安？。全，。风险制定安全策【略
：
— b）应建立并！执行针对设备—安全事件的应急响】应机：制和流程并为应【急，处置配备相》应的资源
—
【 c）在发现设备】存在：安全缺陷《、漏洞？等安全？风险时应采取—修复：或，替代方案等补—救措施按照》有关规定及时告【知用户并《向有关主管部门报告！
！ d）在对设—备进行远《程维护时应》明示维护内容、风险！以及应对措施应留存！不可更？改的：远程维护日志记【录记录？内，。容应至少《包括维护时间、维】护内容、维护人【。员、远程维护—方式及工具
—
— 注1常见【的远程维护包—括，对设备的远程升【级、配置《修改、数据》读，取、远程诊断等【操作
【。
《 e：）在对设备》进行：。远程维护时应获【得，用户授权并支持用】户，中止：远程维护应》留存授？权记录
《
，
】注2常？见的：获得用户授权的方式！包括鉴别信息授【权、书面授》。权等
！ f）应为用户！提，供对补丁包/—升级包？的完整性、来源【真实性进行验证的方！。。法
【 ： g）应》为用：户提：供，对废弃（或退—役）设备中关键【部件或数《据，进行不可逆》销毁：处理的方《法
《。
《 ：。 h）应为用户提】。供废：弃（：或退役）设备回收或！再利：用前的关于数据泄漏！等安全风险》控制：方面的注《意事项
》
【。 i：）对于维修后再【。销售或提《供的设？备或部件应对设备】或，部件中的用户数据】进行不可逆销—毁
【 《j）应在《约定的期限内—为设备提供持续的安！全维护不应以业务】变更、产《权变更等原》。因单：。方面中断或终止【。安全维护
！
k）应】向用户告《知设：备生：命周期？终止时间
—
