42062 风险管理报告

florasuu · 发表于 2024-5-14 15:55:15

您需要登录才可以下载或查看，没有帐号？立即注册

x

求助各位大佬们，根据新标42062和1437撰写的风险管理报告，需要在报告中插入可用性 YY/T 1474附录E相关的问题吗？

xu290606838 · 发表于 2024-5-14 15:58:54

需要的。
但也可以分开，需要说明一下。

florasuu · 发表于 2024-5-14 16:07:47

xu290606838 发表于 2024-5-14 15:58
需要的。
但也可以分开，需要说明一下。

大佬，分开是啥意思，是说如果提交了可用性工程文档的资料，可以在风险管理报告里直接引用然后说明来源的意思吗？感谢回复！

florasuu · 发表于 2024-5-14 16:11:30

xu290606838 发表于 2024-5-14 15:58
需要的。
但也可以分开，需要说明一下。

而且那个1474附录E的很多问题都和1437附录A的问题重复了，我在想真的有必要加进去吗（哭笑）

爱酷不爱笑 · 发表于 2024-5-14 16:33:39

YY/T 1474，最好单独出可用性分析报告的（这个是一个针对可用性的标准），这个标准跟42062和1437还是有区别的，不好融在一起。

winchetan · 发表于 2024-5-14 16:48:50

产品涉及到的风险，9706的一些、其它网络安全、软件，如果涉及到的，基本上都需要列入识别判定中。

Alanzy · 发表于 2024-5-14 16:59:07

风险分析的安全问题清单可以包含所有的，附录只是参考，最低要求，甚至产品注册审查指导原则里面如果有提到也可以加进去。

云一朵 · 发表于 2024-5-14 17:44:52

florasuu 发表于 2024-5-14 16:11
而且那个1474附录E的很多问题都和1437附录A的问题重复了，我在想真的有必要加进去吗（哭笑）

安全特征问题可以合并，1474的可用性风险可以和产品风险合并

florasuu · 发表于 2024-5-14 18:04:08

好的，谢谢大家

xu290606838 · 发表于 2024-5-15 09:37:31

florasuu 发表于 2024-5-14 16:07
大佬，分开是啥意思，是说如果提交了可用性工程文档的资料，可以在风险管理报告里直接引用然后说明来源的 ...

重复的，就引用一下。
风险管理文档的内容其实不是死的。很多都可以写进去。

johnwu550602 · 发表于 2024-5-15 10:41:45

謝謝分享
學習中