| 放射科設備 |
| 超聲科設備 |
| 手術室設備 |
| 檢驗科設備 |
| 實驗室設備 |
| 理療科設備 |
| 急救室設備 |
| 兒科設備 |
| 眼科設備 |
| 牙科設備 |
| 婦科男科設備 |
| 滅菌消毒設備 |
| 醫用教學模型 |
| 美容儀器設備 |
| 家庭保健器具 |
| CR病床 推車 柜 |
| ABS病床輪椅 |
| 醫用耗材 |
新聞中心
醫療器械第三方組件的網絡安全
網絡(luo)安全需要成熟且無懈可擊的組件components。從這個(ge)角度看，使用(yong)強大的第三方組件的好處(chu)顯而易見。另一方面(mian)，不知道這些(xie)第三方組件的內容(rong)也存在風險。試(shi)想(xiang)一下(xia)，它(ta)們在存儲(chu)或供(gong)應鏈過(guo)渡過(guo)程中(zhong)被惡意軟件篡(cuan)改或感染。
在醫療器械行(xing)業(ye)，供應(ying)鏈往往沒有得到充分考慮。以下是您應(ying)該經常詢(xun)問的(de)關鍵問題：
-我知道(dao)我的器(qi)械(xie)中有哪些組件嗎？
配置管理包(bao)括創建 SBOM。這可確保產(chan)品及其內容的透明度。SBOM 包(bao)含所有（！）組件及其依賴關系。
-我是(shi)否了解(jie)第三方組件(jian)中的所有已知漏洞？
我是(shi)(shi)否定期檢查公共漏洞數據庫，是(shi)(shi)否有足(zu)夠的漏洞管理程序？
-我是(shi)否(fou)能(neng)控(kong)制組件的完(wan)整(zheng)性(xing)？
Hash values或數(shu)字簽名(ming)可以提供端到(dao)端驗證機(ji)制。這些方法(fa)和值是否是 SBOM 描述的一部(bu)分(fen)？
-我(wo)是否已為(wei)第三方組件的驗證(zheng)考慮了體(ti)系質(zhi)量(liang)標(biao)準？
如果推出補(bu)丁或更新，由誰來驗證何時(shi)以及如何驗證完(wan)整性？最終用戶或技術(shu)人(ren)員是否能夠(gou)驗證完(wan)整性？
我們如何確保每一個(ge)發布的產(chan)品都(dou)經過完整(zheng)性驗(yan)證？是否對每個(ge)成(cheng)品都(dou)進行了(le)全面的完整(zheng)性檢查？
-我對供應商有足夠的控制權(quan)嗎？
如果供應商根據您(nin)的(de)規格開(kai)發組件，您(nin)是否(fou)對其適用健全的(de)安全生命周期要求？您(nin)的(de)質量保證協(xie)議是否(fou)包含應用 IEC 81001-5-1 的(de)要求？
-對于第(di)三方組件的網絡安(an)全問題，我是否足夠理智？
藍(lan)牙(ya)芯片(pian)或(huo)網(wang)絡設備有時已經含有嗅探器(qi)或(huo)隱(yin)藏木馬。在(zai)做出購買或(huo)采購決定時，您是否(fou)總(zong)是足夠謹慎(shen)并考慮到這些(xie)方面(mian)？您的公(gong)司內部文化是否(fou)已經充分適應網(wang)絡安全？
本(ben)文(wen)由廣州佳(jia)譽(yu)醫療器械(xie)有限(xian)(xian)公(gong)司/佛山(shan)浩(hao)揚醫療器械(xie)有限(xian)(xian)公(gong)司聯合編輯
