網(wǎng)絡安全需要成熟且無懈可擊的組件components。從這個角度看，使用強大的第三方組件的好處顯而易見。另一方面，不知道這些第三方組件的內(nèi)容也存在風險。試想一下，它們在存儲或供應鏈過渡過程中被惡意軟件篡改或感染。

在醫(yī)療器械行業(yè)，供應鏈往往沒有得到充分考慮。以下是您應該經(jīng)常詢問的關鍵問題：

-我知道我的器械中有哪些組件嗎？

配置管理包括創(chuàng)建 SBOM。這可確保產(chǎn)品及其內(nèi)容的透明度。SBOM 包含所有（?。┙M件及其依賴關系。

-我是否了解第三方組件中的所有已知漏洞？

我是否定期檢查公共漏洞數(shù)據(jù)庫，是否有足夠的漏洞管理程序？

-我是否能控制組件的完整性？

Hash values或數(shù)字簽名可以提供端到端驗證機制。這些方法和值是否是 SBOM 描述的一部分？

-我是否已為第三方組件的驗證考慮了體系質(zhì)量標準？

如果推出補丁或更新，由誰來驗證何時以及如何驗證完整性？最終用戶或技術人員是否能夠驗證完整性？

我們?nèi)绾未_保每一個發(fā)布的產(chǎn)品都經(jīng)過完整性驗證？是否對每個成品都進行了全面的完整性檢查？

-我對供應商有足夠的控制權嗎？

如果供應商根據(jù)您的規(guī)格開發(fā)組件，您是否對其適用健全的安全生命周期要求？您的質(zhì)量保證協(xié)議是否包含應用 IEC 81001-5-1 的要求？

-對于第三方組件的網(wǎng)絡安全問題，我是否足夠理智？

藍牙芯片或網(wǎng)絡設備有時已經(jīng)含有嗅探器或隱藏木馬。在做出購買或采購決定時，您是否總是足夠謹慎并考慮到這些方面？您的公司內(nèi)部文化是否已經(jīng)充分適應網(wǎng)絡安全？

本文由廣州佳譽醫(yī)療器械有限公司/佛山浩揚醫(yī)療器械有限公司聯(lián)合編輯