摘要
目的:针对基因测序设备网络安全控制,构建体系化、不间断和全方位的持续网络安全协同防护对策。方法:将网络传输、电子接口和数据系统等各个部分纳入基因测序设备网络安全控制综合考量内容,基于“整体网络安全”,围绕产品数据架构、安全能力体系构建、剩余风险维护计划、恶意攻击防御、漏洞评估、现成软件网络安全和远程运维保障7个方面提出现阶段基因测序设备制造商和检测使用机构需关注和控制的风险点,并进一步拓展到基因测序系统全生命周期网络安全控制。结果:通过对基因测序风险点的梳理,初步构建了体系化、不间断和全方位的持续网络安全协同防护对策。结论:基因测序设备网络安全监管是保障其产品质量的重要工具,在产品研发、生产和维护中需要关注全面的风险点,应将网络安全控制贯穿于基因测序设备的全生命周期。
-
单位中国信息通信研究院