信息安全技术检测
信息安全技术检测：医疗产品检测项目与标准依据说明，常见项目48项，包括会话、功能测试等。
检测项目
- 会话
- 功能测试
- 可移动非易失性存储
- 安全审计
- 安全属性管理
- 密码要求
- 数据管理
- 标识和鉴别
- 残余信息保护
- 用户角色管理
- 维护
- 访问控制
- 办公设备基本安全要求
- 信息安全技术
- 威胁识别
- 风险评估实施
- 风险评估文档记录
- 风险分析
- 风险评估框架及流程
- 信息系统生命周期各阶段的风险评估
- 资产识别
- 风险评估的形式
- 脆弱性识别
- 风险评估准备
- 已有安全措施确认
- 全部参数*
- 功能要求
- 性能要求
- 安全要求
- 安全保障要求
- 防护能力
- 防护策略
- 响应处理
- 告警信息
- 安全日志
- 升级能力
- 标识与鉴别
- 安全管理
- 告警方式
- 即时保护
- 扫描性能
- 资源消耗
- 开发
- 指导性文档
- 生命周期支持
- 测试
- 脆弱性分析
- 关注点脆弱性分析
检测范围
检测范围覆盖医疗领域常见产品类型；样品数量、状态与预处理要求按所引标准执行。
检测方法
目测检查法：在规定光照与观察距离下检查外观缺陷、标识完整性与印刷质量
标准样对照法：与标准样品比对判定外观等级
检测仪器
- 目视检查（标准光源箱条件下）
- 显微镜
- 标准样品
检测标准
常用标准与依据如下，所引标准如遇更新、替代或废止，以现行有效版本为准：
GA/T 1541-2018《信息安全技术 虚拟化安全防护产品安全技术要求和测试评价方法》
GB/T 38558-2020《信息安全技术 办公设备安全测试方法》
TFJC-BZ-11-01 信息安全技术 办公设备安全测试方法 5.1.7
GB/T 37076-2018《信息安全技术指纹识别系统技术要求》
GB/T 20984-2007《信息安全技术 信息安全风险评估规范》
Q/TCSP 17-2020 信息安全技术 指纹识别系统测试规范 Q/TCSP 17-2020
GB/T 29244-2012《信息安全技术 办公设备基本安全要求》
T/CESA 1124-2020 《信息安全技术 人脸比对模型安全技术规范》 T/CESA 1124-2020
Q/TCSP17-2020 信息安全技术 指纹识别系统测试规范
Q/TCSP 17-2020 信息安全技术 指纹识别系统测试规范 5.1
检测说明
本页内容依据公开发布标准与公开资料整理，所引标准以现行有效版本为准。
