T/ZMDS 20008-2024 医疗器械嵌入式软件漏洞评估方法

团体标准

标准编号：T/ZMDS 20008-2024

标准名称：医疗器械嵌入式软件漏洞评估方法

英文名称：Method for vulnerability assessment of embedded software in medical devices

发布日期：2024-12-30

实施日期：2024-12-30

团体名称：中关村医疗器械产业技术创新联盟

起草人

冯健、王斌、王春燕、王骁、王晓怡、张坤、张建林、张建锋、王凯、曹伟娜、徐源

北京水木金昇医疗科技服务有限公司、北京中关村水木医疗科技有限公司、上海安般信息科技有限公司、北京智精灵科技有限公司、中国卫生信息与健康医疗大数据学会信息及应用安全防护分会、创领心律管理医疗器械（上海）有限公司、哈尔滨工业大学（威海）、北京科技大学、中关村华安关键信息基础设施安全保护联盟

本标准规定了针对具有数据交换接口的嵌入式医疗器械软件的漏洞评估方法。无论设备是完全联网还是仅具有限的联网权限，文中数据交换接口均包含调试接口。

本标准旨在为医疗设备制造商、软件开发者及相关监管机构提供具体的操作指南，确保医疗器械网络安全的系统性和全面性。