本文件規定了用于工業自動化和控制系統產品的信息安全開發的過程要求。它定義了一個用于開發和維護安全的產品的安全開發生命周期（SDL）。這個生命周期包括安全需求定義、安全設計、安全實現（包括編碼準則）、驗證和確認、缺陷管理、補丁管理和產品退役。這些需求可以應用于新的或現有的過程，以開發、維護和淘汰新的或現有的產品硬件、軟件或固件。這些需求適用于產品的開發人員和維護人員，但不適用于產品的集成人員或用戶。本文件的需求摘要清單見附錄B。