用于评估组织网络安全计划的有效性，效率和整体健康状况的定量测量，以帮助评估和改善设备的安全态势。

网络安全控制可以分为几种类型，包括技术控制、管理控制和物理控制。

制定设备上市后的网络安全监督管理计划；
识别/收集用户漏洞，反馈投诉和其他相关程序。

涉及对设计，生产或使用过程中发现的尚未完全解决的异常进行分析和评估。

识别和分析医疗器械可能面临的安全威胁和漏洞的方法，目的是评估潜在的网络安全风险并制定防御策略。

除了 NTIA 定义的要素之外，FDA 还要求纳入医疗设备中使用的软件组件的支持级别、支持结束日期和已知的安全漏洞。

涉及系统地识别、评估和缓解可能影响设备安全性和有效性的网络安全风险。

资产识别; 
威胁评估; 
脆弱性; 
风险分析; 
考虑损失事件的潜在影响或后果; 
风险缓解策略。

根据 FDA 和 CE 的要求，明确网络安全标签。

设计图显示系统中的各种安全措施、组件及其相互关系，有助于理解和规划网络安全战略的总体框架。