由于互联网与生物医学技术的进步,越来越多的医疗设备已经从孤立的设备发展为具有无线通信和远程连接功能的网络设备,导致医疗行业面临更多安全挑战。过去的医疗设备关注点在于其临床诊断、治疗等基本功能的实现,而较少关注医疗设备在网络安全层面的安全性。由于医疗设备其自身的脆弱性以及使用环境的特殊性,缺乏安全性的医疗设备可能会为恶意攻击者提供可利用的医院网络接入点,增加了医疗设备被黑客攻击、感染恶意软件以及遭受未经授权访问的风险,进而让联网医疗设备成为整个医院网络环境中最薄弱的环节之一。近年来,国内外的监管部门发布的大量指导性文件、标准、指南中指出可以利用风险管理的方法来解决联网医疗设备的网络安全问题,但没有明确提出结构化的识别潜在威胁发生的方法。基于此,本课题建立一种联网医疗设备的网络安全威胁分析模型,该模型主要采用STRIDE模型和攻击树模型相结合的方法识别潜在威胁并进行威胁分类,利用通用漏洞评分系统（Common Vulnerability Scoring System,CVSS）对威胁进行评分和优先级排序,针对不同威胁类别提出相应的缓解措施,以及提出系统剩余风险可接受度的评估标准。随后将建立的模型应用于无线输液泵设备,识别无线输液泵系统的潜在威胁并针对威胁进行分析,以此验证模型的可行性。建立的威胁分析模型可为医疗设备制造商和医疗服务机构对联网医疗设备进行潜在威胁识别工作提供参考,结构化的建模流程能更好地促进联网医疗设备网络安全问题的管理。同时,为了进一步促进医疗服务机构相关工作人员网络安全知识培训工作的开展,设计开发了一个联网医疗设备网络安全的知识库管理系统。该系统由服务端和客户端组成,对联网医疗设备网络安全相关知识进行整理和归纳,旨在为医疗服务机构相关人员及时了解最新行业资讯和解决方案提供一个平台,提高其解决医疗设备网络安全威胁及漏洞的能力,进而确保在医院环境下医疗设备使用的安全性和可靠性,保障医疗业务正常进行。