漏洞扫描

1174345525 · 发表于 2023-8-15 13:21:14

您需要登录才可以下载或查看，没有帐号？立即注册

x

请问一下各位老师，我单位是3类医疗器械，进行了第三方漏洞扫描，并出了漏扫报告，现在审评让我们补充漏洞扫描自测报告，我单位使用的是开源软件进行漏扫的，然后跟第三方漏扫的结果不一样。我是应该如实写呢，还是改成与第三方一样呀

汪玉 · 发表于 2023-8-15 13:28:33

建议咨询一下审评，看他要求的漏洞扫描自测报告和你理解的一样吗，有时候审评想要的可能只是一份归纳整理说明

人间_四月天 · 发表于 2023-8-15 13:46:49

同意二楼，审评可能只是想把检测责任划分到企业，需要企业把第三方报告转化一下。

这个下雨天 · 发表于 2023-8-15 15:16:00

企业出自测报告，是与第三方出的报告结果不一样，还是只存在数据差异，数据存在差异可以解释，结果不一样，问题比较大，最好与第三方用相同的条件进行自测。医疗器械风险可控，自测报告和第三方检测报告，检测条件可能存在差异，数据也可以存在差异，但最终得出的安全有效性结果应该相同。

云一朵 · 发表于 2023-8-15 17:36:05

指导原则里写的是：提供网络安全漏洞自评报告、网络安全评估机构出具的网络安全漏洞评估报告，明确已知剩余漏洞的维护方案
是自评，不是自测，和二楼三楼意见一样，应该是自己对第三方漏洞扫描报告的结果进行评估，不是自己再测

Camilla12 · 发表于 2023-8-15 17:59:14

云一朵发表于 2023-8-15 17:36
指导原则里写的是：提供网络安全漏洞自评报告、网络安全评估机构出具的网络安全漏洞评估报告，明确已知剩余 ...

想问一下是找哪个机构测试的呢？审评有对检测机构有什么资质要求吗？

云一朵 · 发表于 2023-8-16 13:58:02

Camilla12 发表于 2023-8-15 17:59
想问一下是找哪个机构测试的呢？审评有对检测机构有什么资质要求吗？

没有具体要求资质，好多机构都能测，比如水木、信通院

quncy699 · 发表于 2023-8-16 16:18:50

漏洞扫描不需要资质要求