我們正在與JMP Clinical客戶合作,該客戶在FDA監管的環境中運營。他們提出了以下問題:JMP C可以生成審計跟踪(或者是21 CFR Part 11兼容)嗎?
我找到了這個有用的帖子驗證JMP臨床但無法找到上述問題的明確答案。
同一客戶也對安全測試感到擔憂。另一個問題:是否對JMP C執行了任何安全測試(滲透測試)?
我會用我們發現的內容更新帖子,除非有人想在這裡發帖!
任何/所有幫助將不勝感激!
謝謝,
傑夫
謝謝克里斯!
關於安全性和滲透測試(由Geoff M編譯):
以下是SAS的官方回复:
以下是JMP R&D的非正式回复:
我們運行Black Duck和Checkmarx安全掃描。
Jeff P的補充解釋:
我相信客戶提出的問題是因為對JMP Clinical的架構存在誤解。
“供應商是否對JMP Clinical進行了任何安全測試(滲透測試)?他們可以與我們分享結果嗎?”
JMP Clinical是基於桌面的獨立軟件。它不是基於多用戶,網絡或網絡的,也不會打開任何端口或其他滲透機會。
因此,問題的答案是,不,我們沒有對JMP Clinical進行任何滲透測試,因為它是基於桌面的獨立軟件。它不是基於多用戶,基於Web或網絡的,並且不會打開任何端口或其他滲透機會。
---
很長的帖子,但希望這有助於未來的人們提出類似的JMP C安全問題!