ISO TR 17791：2013 健康信息学——健康软件安全标准指南标准立项发展报告.docxVIP

你贴的是一份标准销售条目（元数据），但没说想干什么。我先按最可能的三种意图给出信息，你确认后再往下走。

1.这份标准是什么

ISO/TR17791:2013是ISO的技术报告（TR，非规范性标准），不是可以直接照章执行的要求文件，而是一张“标准地图”：

-梳理与健康软件安全相关的既有标准，并把它们按类别组织起来（风险管理、软件生命周期、可用性/人因、信息安全、数据完整性与互操作、临床使用与医疗机构层面等）；

-说明各类标准在软件安全论证中的位置和相互关系，帮助使用方判断“哪些标准在什么场景下适用”；

-面向不同角色给出适用指引：软件开发者/制造商、医疗机构（运营方）、监管方；

-指出当时的标准空白与不一致之处。

典型被引用和映射的标准包括ISO14971、IEC62304、IEC62366、IEC80001系列、ISO/IEC12207、ISO/IEC25000系列等。

2.需要纠正/注意的两点

-发布机构：该TR由ISO发布（ISO/TC215健康信息学），IEC是共同开发方（与IEC/SC62A协作）。条目里写“国际电工委员会”不准确。

-时效性：TR是2013年的，它映射的多数基础标准已改版（如ISO14971:2019、IEC62366-1:2015+A1、IEC62304的增补、IEC8000