IEC 81001-5-1:2021
Health software and health IT systems safety, effectiveness and security - Part 5-1: Security - Activities in the product life cycle
发布时间:2021-12-16 实施时间:


IEC 81001-5-1:2021标准主要包括以下内容:

1. 安全管理
该标准要求健康软件和健康IT系统的设计、开发、测试、部署、维护和更新过程中必须进行安全管理。安全管理包括安全策略、安全计划、安全评估、安全测试、安全审计和安全培训等活动。安全管理的目的是确保健康软件和健康IT系统的安全性和有效性。

2. 安全需求
该标准要求在健康软件和健康IT系统的设计、开发、测试、部署、维护和更新过程中必须考虑安全需求。安全需求包括安全功能、安全性能、安全界面、安全数据和安全文档等方面。安全需求的目的是确保健康软件和健康IT系统的安全性和有效性。

3. 安全设计
该标准要求在健康软件和健康IT系统的设计过程中必须考虑安全设计。安全设计包括安全架构、安全模块、安全接口、安全算法和安全协议等方面。安全设计的目的是确保健康软件和健康IT系统的安全性和有效性。

4. 安全测试
该标准要求在健康软件和健康IT系统的测试过程中必须进行安全测试。安全测试包括功能测试、性能测试、界面测试、数据测试和文档测试等方面。安全测试的目的是确保健康软件和健康IT系统的安全性和有效性。

5. 安全评估
该标准要求在健康软件和健康IT系统的评估过程中必须进行安全评估。安全评估包括风险评估、漏洞评估、安全性能评估和安全性能测试等方面。安全评估的目的是确保健康软件和健康IT系统的安全性和有效性。

6. 安全文档
该标准要求在健康软件和健康IT系统的开发、测试、部署、维护和更新过程中必须编写安全文档。安全文档包括安全计划、安全需求、安全设计、安全测试、安全评估和安全审计等方面。安全文档的目的是确保健康软件和健康IT系统的安全性和有效性。

相关标准
- IEC 62304:2015 Medical device software - Software life cycle processes
- ISO 14971:2019 Medical devices - Application of risk management to medical devices
- IEC 62366-1:2015 Medical devices - Part 1: Application of usability engineering to medical devices
- ISO 13485:2016 Medical devices - Quality management systems - Requirements for regulatory purposes
- IEC 80001-1:2010 Application of risk management for IT-networks incorporating medical devices - Part 1: Roles, responsibilities and activities