近日，新加坡HSA衛(wèi)生產(chǎn)品監(jiān)管小組醫(yī)療器械集群發(fā)布Public Consultation on Best Practices Guide for Medical Device Cybersecurity《醫(yī)療器械網(wǎng)絡(luò)安全最佳實(shí)踐指南》草案，旨在向所有醫(yī)療設(shè)備制造商和醫(yī)療保健提供商提供有關(guān)一般網(wǎng)絡(luò)安全原則的最佳實(shí)踐、建議和注意事項(xiàng)，以確保醫(yī)療設(shè)備在整個(gè)產(chǎn)品生命周期 （TPLC） 中的安全性。

該文檔提到，上市前階段應(yīng)關(guān)注開發(fā)階段，此時(shí)網(wǎng)絡(luò)安全措施在設(shè)備開發(fā)階段就已經(jīng)集成到設(shè)備中。這個(gè)關(guān)鍵階段包括設(shè)計(jì)安全特性（即“安全設(shè)計(jì)”），制定風(fēng)險(xiǎn)管理策略，進(jìn)行徹底的安全測(cè)試，準(zhǔn)備用戶信息和文檔，制定上市后網(wǎng)絡(luò)安全計(jì)劃，以及創(chuàng)建軟件物料清單（SBOM）。

上市后階段重在解決設(shè)備整個(gè)運(yùn)行壽命期間的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。該階段進(jìn)一步分為三個(gè)子階段：支持階段、有限支持階段和支持結(jié)束階段。在支持階段，提供主動(dòng)維護(hù)和更新，以確保設(shè)備能夠抵御新興威脅并保持安全。有限支持階段涉及減少但持續(xù)的安全支持，而支持結(jié)束階段則專注于管理不再得到積極支持的傳統(tǒng)設(shè)備的網(wǎng)絡(luò)安全風(fēng)險(xiǎn)。

制造商和醫(yī)療服務(wù)提供者通過遵循上市前后階段的這些最佳實(shí)踐，可以共同努力提高醫(yī)療設(shè)備的安全性，保護(hù)患者安全，并維護(hù)醫(yī)療系統(tǒng)的完整性。隨著醫(yī)療設(shè)備網(wǎng)絡(luò)安全領(lǐng)域的不斷發(fā)展，及時(shí)了解新興威脅并相應(yīng)調(diào)整適用策略至關(guān)重要。