我们正在与JMP Clinical客户合作，该客户在FDA监管的环境中运营。他们提出了以下问题：JMP C可以生成审计跟踪（或者是21 CFR Part 11兼容）吗？
我找到了这个有用的帖子验证JMP临床但无法找到上述问题的明确答案。
同一客户也对安全测试感到担忧。另一个问题：是否对JMP C执行了任何安全测试（渗透测试）？
我会用我们发现的内容更新帖子，除非有人想在这里发帖！
任何/所有帮助将不胜感激！
谢谢，
杰夫
谢谢克里斯！
关于安全性和渗透测试（由Geoff M编译）：
以下是SAS的官方回复：
以下是JMP R＆D的非正式回复：
我们运行Black Duck和Checkmarx安全扫描。
Jeff P的补充解释：
我相信客户提出的问题是因为对JMP Clinical的架构存在误解。
“供应商是否对JMP Clinical进行了任何安全测试（渗透测试）？他们可以与我们分享结果吗？”
JMP Clinical是基于桌面的独立软件。它不是基于多用户，网络或网络的，也不会打开任何端口或其他渗透机会。
因此，问题的答案是，不，我们没有对JMP Clinical进行任何渗透测试，因为它是基于桌面的独立软件。它不是基于多用户，基于Web或网络的，并且不会打开任何端口或其他渗透机会。
---
很长的帖子，但希望这有助于未来的人们提出类似的JMP C安全问题！
