ISO TR 80001-2-7：2015 包含医疗设备的IT网络风险管理的应用应用指南第2-7部分医疗服务机构（HDO）如何自我评估其符合IEC 80001-1的指南标准立项发展报告.docxVIP

医疗设备IT网络风险管理应用指南第2-7部分：医疗服务机构（HDO）自我评估符合IEC80001-1指南标准立项发展报告

EnglishTitle:StandardizationDevelopmentReport:ApplicationofRiskManagementforIT-NetworksIncorporatingMedicalDevices—ApplicationGuidance—Part2-7:GuidanceforHealthcareDeliveryOrganizations(HDOs)onHowtoSelf-AssessTheirConformancewithIEC80001-1

摘要

随着医疗设备信息化与网络化程度持续深化，医疗服务机构（HealthcareDeliveryOrganizations,HDO）面临日益复杂的IT网络安全与风险管理挑战。IEC80001-1标准为包含医疗设备的IT网络建立了风险管理框架，而ISOTR80001-2-7:2015作为其应用指南系列的第2-7部分，专门为HDO提供了一套系统化的自我评估方法，用以评价其是否符合IEC80001-1的要求。该标准由国际电工委员会（IEC）于2015年3月发布，属于信息技术在医药卫生技术中的应用分类。本文系统梳