解决方案 / 产品网络安全

产品网络安全与合规解决方案

准备 CRA 技术文档、医疗器械网络安全申报资料，或开展工业产品安全评估，都需要有据可查的产品分析。Sytance 用于维护这些工作涉及的架构、威胁、软件组件和验证记录。

产品分析工作区示意

SYTANCE / CRA

管理接口

联网网关

更新服务

根据产品特点，确定安全工作重点。

联网产品与医疗器械会用到相通的安全分析方法，但适用要求、风险判断和需要提交的资料各有侧重。

围绕明确的产品版本，整理风险评估、组件清单、漏洞处理与验证记录。

将安全架构、威胁和软件组件与医疗器械风险管理及申报所需的网络安全证据关联起来。

工业产品与系统

机械和自动化产品的分析，还需要考虑物理运行过程、系统边界及各方的工程职责。

安全相关软件和控制系统的网络安全分析。

安全开发流程与产品安全记录。

产品及其版本架构 · 接口 · 组件

威胁建模核对架构与攻击条件，关联选定的安全需求、设计与验证记录。

平台能力

一个产品可能同时面对多套要求。架构和组件清单可以用于不同分析，具体评估依据和结论则需要分别确认。