VIP12
本课程属于：033-医疗器械网络安全与设备互联工程 生命科学与数字医疗 · 共 12 门相关课程，组合学习更完整。
查看所属VIP全部课程 →
← 返回所属目录 咨询 / 购买

医疗设备威胁建模工程

共计 30 章节
可可资料掘金营 · 点击在线试看
01
医疗设备威胁建模工程导论
目标=课程目标 · 医疗设备安全形势 · 威胁建模在医疗设备全生命周期中的定位…
医疗设备威胁建模…目标=课程目标
02
医疗设备类型与系统架构
目标=典型医疗设备（输液泵 · 起搏器 · 影像设备
医疗设备类型系统架构
03
医疗设备威胁建模的法规与标准基础
目标=FDA · MDR · IEC 62443
医疗设备威胁建模…标准基础
04
威胁建模方法论概览
目标=STRIDE · PASTA · LINDDUN
威胁建模方法论概…STRIDE
05
医疗设备数据流图（DFD）构建
目标=从临床工作流出发识别外部实体 · 处理过程 · 数据存储与数据流
DFD医疗设备数据流图
06
医疗设备信任边界与资产识别
目标=确定物理边界 · 逻辑边界 · 信任级别
医疗设备信任边界资产识别
07
医疗设备威胁枚举与分类
目标=基于 STRIDE 对医疗设备… · 结合医疗场景调整威胁分类
医疗设备威胁枚举分类
08
医疗设备漏洞与弱点分析
目标=常见漏洞类型（硬编码凭证 · 不安全通信 · 缺乏认证）及其在医疗设备中的表现
医疗设备漏洞弱点分析
09
医疗设备攻击面分析
目标=无线接口 · 有线接口 · 传感器
医疗设备攻击面分…目标=无线接口
10
医疗设备风险评级与优先级
目标=使用 DREAD · CVSS · 医疗设备专用风险矩阵对威胁进行量化与…
医疗设备风险评级优先级
11
威胁建模工具与自动化
目标=Microsoft Threa… · IriusRisk · OWASP Threat Drago…
威胁建模工具自动化
12
输液泵威胁建模实战
目标=针对输液泵的 DFD 构建 · 威胁枚举 · 风险评级与缓解措施设计
输液泵威胁建模实…DFD
13
心脏起搏器与植入式设备威胁建模
目标=无线遥测 · 固件更新 · 患者生命安全约束下的威胁建模要点
心脏起搏器植入式设备威胁建…
14
医学影像设备威胁建模
目标=DICOM · PACS 集成 · 图像篡改与拒绝服务威胁的建模与缓解
医学影像设备威胁…DICOM
15
监护仪与患者监护系统威胁建模
目标=实时数据流 · 报警完整性 · 网络中断等威胁的建模与应对
监护仪患者监护系统威胁…
16
医疗设备云平台与远程服务威胁建模
目标=设备到云 · 移动应用 · 远程维护通道的威胁建模与隐私保护
医疗设备云平台远程服务威胁建模
17
医疗设备供应链威胁建模
目标=第三方组件 · 开源软件 · 硬件供应商引入的威胁与供应链攻击场景
医疗设备供应链威…目标=第三方组件
18
医疗设备固件与软件更新威胁建模
目标=安全启动 · 签名验证 · 回滚攻击
医疗设备固件软件更新威胁建模
19
医疗设备身份认证与访问控制威胁建模
目标=默认密码 · 弱认证 · 权限提升
医疗设备身份认证访问控制威胁建模
20
医疗设备通信协议威胁建模
目标=BLE · Wi-Fi · Zigbee
医疗设备通信协议…BLE
21
医疗设备隐私威胁建模
目标=患者数据泄露 · 重识别 · 未授权访问等隐私威胁的识别与 LIN…
医疗设备隐私威胁…目标=患者数据泄…
22
医疗设备物理与环境威胁建模
目标=物理篡改 · 侧信道 · 环境干扰
医疗设备物理环境威胁建模
23
医疗设备威胁建模与安全需求转化
目标=将威胁缓解措施转化为可验证的安…
医疗设备威胁建模安全需求转化
24
医疗设备威胁建模与安全测试衔接
目标=基于威胁模型设计渗透测试 · 模糊测试与安全用例
医疗设备威胁建模安全测试衔接
25
医疗设备威胁建模文档与合规证据
目标=生成威胁模型报告 · 风险登记册 · 追溯矩阵以支持法规提交
医疗设备威胁建模…合规证据
26
医疗设备威胁建模团队协作与流程集成
目标=在敏捷 · V 模型 · DevSecOps 中嵌入威胁建模活…
医疗设备威胁建模…流程集成
27
医疗设备威胁建模的持续维护
目标=随设备变更 · 新漏洞披露 · 临床环境变化更新威胁模型
医疗设备威胁建模…目标=随设备变更
28
医疗设备威胁建模案例研究
目标=分析真实医疗设备安全事件（如起… · 输液泵漏洞）并反向构建威胁模型
医疗设备威胁建模…目标=分析真实医…
29
医疗设备威胁建模实战工作坊
目标=分组针对给定医疗设备完成端到端…
医疗设备威胁建模…目标=分组针对给…
30
医疗设备威胁建模工程总结与展望
目标=关键要点回顾 · 常见陷阱 · 新兴技术（AI/ML 医疗设备）带来…
医疗设备威胁建模…目标=关键要点回…