灭菌器网络安全

Breeze11 · 发表于 2023-3-27 10:10:20

欢迎您注册蒲公英

您需要登录才可以下载或查看，没有帐号？立即注册

x

产品只有一个SD口用来保存运行信息，也不包含医疗数据，也就对保密性不做要求。想问一下该怎么对涉及完整性的安全要求做解释说明（IGAH和TXIG），我们记录上传至PC端后默认是TXT格式的文档，可以直接打开获取记录，所以可以被非授权方式进行更改。我们的思路是说明这种方式处于风险可接受水平，因为记录的改变不会导致严重的风险，并且在说明书上写明上传记录后建议使用者与打印机记录进行校对。这种说明可行吗？

Breeze11 · 发表于 2023-3-27 10:27:05

顺便提问一下软件物料清单需要写吗，我们只用到Windows系统

hellowww · 发表于 2023-3-27 10:34:29

这属于计算机数据验证吧，风险还是有的，算缺陷项吧

优秀的QA · 发表于 2023-3-27 10:34:50

你的思路是在说明书上写明这种方式处于风险可接受水平，因为记录的改变不会导致严重的风险，并且建议使用者与打印机记录进行校对，是可以采用的。
我的建议是，SD口虽然不包含医疗数据，对保密性没有要求，那你就要确保信息的完整性和准确性，你提到记录上传至PC端后默认是TXT格式的文档，可以直接打开获取记录，那就存在被非授权方式更改的风险。那么你就需要采取措施保证记录的完整性和准确性，比如更改为更安全的记录格式（如PDF、加密的TXT）减少非授权更改的风险。或者在记录上传PC端后，用户获取记录时，建议用户校验记录，提供一个数字签名给用户，用户通过检验可以知道记录没有被更改。原始记录也可以提醒用户进行保存。另外在说明书上，也建议提醒用户，不要将记录共享给没有授权的第三方，以避免意外更改。说到头也都是风险思维，无非就是需要管理的风险项目发生了变更。

Breeze11 · 发表于 2023-3-27 10:37:01

优秀的QA 发表于 2023-3-27 10:34
你的思路是在说明书上写明这种方式处于风险可接受水平，因为记录的改变不会导致严重的风险，并且建议使用者 ...

是的，我在说明书上也注释了提醒使用者上传数据后第一时间对文档进行加密

李药药 · 发表于 2023-3-30 11:05:39

运行信息不算关键信息吗

白sxl6dzng · 发表于 2023-3-30 11:55:41

计算机数据验证，风险还是有的

Breeze11 · 发表于 2023-3-30 13:11:32

白sxl6dzng 发表于 2023-3-30 11:55
计算机数据验证，风险还是有的

具体怎么实施呢？可以麻烦讲解一下吗

灭菌器网络安全

欢迎您注册蒲公英

回帖奖励 +5 金币

回帖奖励 +5 金币

回帖奖励 +5 金币

回帖奖励 +5 金币

浏览过的版块


5 金币	回复本帖可获得 5 金币奖励! 每人限 1 次(中奖概率 80%)