7.1 產品配置管理

7.1.1　配置管理能力

7.1.1.1　版本號

開發者應為產品的不同版本提供唯一的標識。

7.1.1.2　配置項

工業控制系統網絡監測產品應滿足以下要求：

a) 開發者應使用配置管理系統并提供配置管理文檔。

b) 配置管理文檔應包括一個配置清單，配置清單應唯一標識組成產品的所有配置項并對配置項進行描述，還應描述對配置項給出唯一標識的方法，并提供所有的配置項得到有效維護的證據。

7.1.1.3　授權控制

工業控制系統網絡監測產品應滿足以下要求：

a) 開發者提供的配置管理文檔應包括一個配置管理計劃，配置管理計劃應描述如何使用配置管理系統。實施的配置管理應與配置管理計劃相一致。

b) 開發者應提供所有的配置項得到有效地維護的證據，并應保證只有經過授權才能修改配置項。

7.1.2　配置管理覆蓋

工業控制系統網絡監測產品應滿足以下要求：

a) 配置管理范圍至少應包括產品實現表示、設計文檔、測試文檔、指導性文檔、配置管理文檔，從而確保它們的修改是在一個正確授權的可控方式下進行的。

b) 配置管理文檔至少應能跟蹤上述內容，并描述配置管理系統是如何跟蹤這些配置項的。