自研软件网络安全研究报告模板 (1).pdf

自研软件网络安全研究报告 产品名称： 型号规格： 软件名称： 软件发布版本： 软件完整版本： 编制： 日期： 审核： 日期： 批准： 日期： 1 / 12 目录 1.基本信息3 1.1 软件信息3 1.2 软件安全性级别3 1.3 数据架构3 1.3.1 数据流图3 1.3.2 产品功能5 1.3.3 医疗器械相关数据6 1.3.4 电子接口7 1.4 网络安全能力7 1.5 网络安全补丁9 1.6 安全软件9 2.实现过程9 2.1 风险管理9 2.2 需求规范9 2.3 验证与确认9 2.4 可追溯性分析9 2.5 维护计划 10 2.5.1 维护流程 10 2.5.2 补丁的描述 10 2.5.3 更新流程及用户告知 10 3.漏洞评估 12 4.结论 12 2 / 12 1.基本信息 1.1 软件信息 产品名称： 型号： 软件名称： 软件发布版本： 软件完整版本： 制造商： 生产地址： 注：《软件版本命名规则真实性声明》中明确软件版本的全部字段及字段含义，确定软件的完整版本和发行 所用的标识版本。 1.2 软件安全性级别 工作原理：XXXXXXXX 。 产品适用范围：XXXXXXXX 。 在考虑外部风险控制措施后，软件系统可能促成不导致不可接受风险的危险情况。依据 YY/T0664-2020 《医疗器械软件 软件生存周期过程》进行分级，软件系统的软件安全级别为 A/B/C 。 1.3 数据架构 1.3.1 数据流图 XXX 适用适用于医疗机构的中心实验室、门/急诊化验室、临床科室和其他医疗服务点(如 社区医疗点) 、体检中心等，系统软件的数据来源主要包括： 1）医护人员：患者信息、检验项目、测试、系统设置； 2 ）管理员：患者信息、检验项目、测试、系统设置、质控管理、数据管理、软件维护升 级操作。 数据在系统中的流动和处理过程可用数据流图表示，如图1 所示： 3 / 12 用户信息 用户管理 表 患者信息 检验报告 患者管理 信息汇总表 表 家用用户 测试数据 测试管理 信息表 系统设置 管理员 系统管理 信息表 质控数据