基于Microsoft威脅建模工具的醫(yī)療健康場景下醫(yī)療器械網(wǎng)絡安全問題分析方法

摘要： 目的 模擬構建醫(yī)療健康場景，針對醫(yī)療器械設備及整個場景存在的威脅制定檢測方法和評分標準，為醫(yī)療健康場景下醫(yī)療器械網(wǎng)絡安全問題提供解決思路。方法 根據(jù)醫(yī)療健康場景的特殊性，對模擬的醫(yī)療健康場景進行分析并構建出數(shù)據(jù)流圖，運用Microsoft威脅建模工具根據(jù)STRIDE模型生成漏洞列表，對其中的漏洞和風險進行分析，制定針對醫(yī)療器械場景特殊性的評分標準和滲透測試方法，提出解決辦法并進...