在审查安全之前先绘制系统图
物联网注射笔不仅仅是外壳内的无线组件。其攻击面可能包括固件、移动应用、云接口、支持工具和第三方库。从数据流和信任边界的示意图开始复习。识别哪些信息会离开设备，谁可以访问，以及哪些功能依赖于网络连接。然后询问供应商在身份验证、完整性更新、访问控制和漏洞处理方面的做法。FDA的网络安全资源提供了相关的监管背景，但一般参考并不代表拟议平台满足所有要求。买家应获取项目具体证据，并在硬件、软件和服务提供商之间分配责任。在商业连接医疗设备发布前，应重新审视原型机期间做出的安全决策。
在商业协议中包含支持义务
连接的笔在原始软件开发者或云服务提供商更换后仍可继续使用。因此，协议应涵盖支持持续时间、更新交付、漏洞通知以及服务终止的后果。如果应用无法连接或更新失败，询问设备表现如何。识别哪些记录仍然可用，以及用户被告知哪些内容。在维护讨论中包含第三方组件，而不是假设它们不在供应商的责任范围内。如有咨询，请请求安全联系人及问题评估和解决方式的描述。不要公开详细的内部配置或秘密信息作为透明度的证据。一个有用的公共页面会说明支持范围，并将合法的技术问题引导至适当的审核流程，同时敏感的实施细节仍受控。
参数与审查检查表
- 系统与数据流图
- 认证与更新方法
- 依赖与脆弱性过程
- 支持持续时间与服务结束行为
常见问题
仅靠加密就足够了吗？
不。审查整个系统的认证、访问、更新、依赖、事件处理和支持。