依据《城市轨道交通设施设备运行维护管理办法》,对于城市轨道交通关键设施设备运行过程中暴露出来的软件安全隐患或缺陷,运营单位应及时开展自查,必要时可以组织供应商升级修复。