-
公开(公告)号:CN114978575B
公开(公告)日:2024-03-01
申请号:CN202210345784.6
申请日:2022-03-31
Applicant: 中国信息通信研究院
Abstract: 本发明涉及一种医疗联网设备的安全等级确定方法,其包括以下步骤,步骤一:获取医疗联网设备中单个子设备的设备等级值A、设备脆弱性值V和设备威胁赋值T;步骤二:确定医疗联网设备中单设备的技术风险值;步骤三:确定医疗联网设备的总体安全技术风险值;步骤四:确定医疗联网设备的安全等级。本发明提出了一种针对医疗物联网设备的安全等级确定方法,根据医疗物联网设备自身特点进行评估,能够降低由于评估因素过于通用而导致的评估因素选择不合理、风险关联关系不能客观反映设备安全事件造成的影响,通过程序设定提升了风险评估的准确性和客观性。
-
公开(公告)号:CN114978575A
公开(公告)日:2022-08-30
申请号:CN202210345784.6
申请日:2022-03-31
Applicant: 中国信息通信研究院
Abstract: 本发明涉及一种医疗联网设备的安全等级确定方法,其包括以下步骤,步骤一:获取医疗联网设备中单个子设备的设备等级值A、设备脆弱性值V和设备威胁赋值T;步骤二:确定医疗联网设备中单设备的技术风险值;步骤三:确定医疗联网设备的总体安全技术风险值;步骤四:确定医疗联网设备的安全等级。本发明提出了一种针对医疗物联网设备的安全等级确定方法,根据医疗物联网设备自身特点进行评估,能够降低由于评估因素过于通用而导致的评估因素选择不合理、风险关联关系不能客观反映设备安全事件造成的影响,通过程序设定提升了风险评估的准确性和客观性。
-