一(one)文了(Got it)解遺留系統管理，19份法規指南橫向對比

内容分類：

• 基本原則，遺留系統應進行管理。
• 初級要(want)求，遺留系統如功能存在(exist)缺陷（例如：僅支持共用(use)賬号、缺少審計追蹤功能或功能缺失、可被打印内容不(No)足）首選應1、升級或更換系統，需保證過往數據依舊完整可讀，如不(No)可行則→2、使用(use)第三方軟件或插件，相關功能需進行确認，如仍不(No)可行則→3、采用(use)替代的(of)控制來(Come)達成目的(of)（例如：建立SOP、補充紙質日志或記錄、人(people)員填寫記錄），通過書面證據（例如：風險評估）來(Come)證明已尋求過合規解決方案，而降低風險的(of)措施暫時(hour)支持繼續使用(use)，但是(yes)仍不(No)鼓勵使用(use)遺留混合系統，應建立系統升級或更換計劃；遺留系統在(exist)安裝和(and)驗證期間應确保審查和(and)理解所有事件日志内容，且關鍵信息應在(exist)已驗證的(of)審計追蹤記錄中體現；遺留系統的(of)數據歸檔後，應定期确認數據在(exist)遺留系統中是(yes)否可讀（意味着遺留系統或其副本仍需繼續保存，注意保證相關軟硬件的(of)支持），如在(exist)原遺留系統中已不(No)可讀，則應考慮其他(he)手段，例如：數據遷移至新系統以(by)盡可能多地(land)保留數據“真實副本”屬性的(of)替代文件格式，或對舊系統進行鏡像/虛拟環境（需要(want)平衡數據遷移的(of)風險和(and)鏡像的(of)可實操性）。
• 進階要(want)求，如果仍繼續使用(use)供應商不(No)再支持的(of)舊版本，或受支持的(of)版本未打安全補丁，則應盡可能将該系統（服務器）與網絡的(of)其餘部分隔離，剩餘的(of)接口和(and)與其他(he)設備之間的(of)數據傳輸應仔細設計、配置和(and)驗證，以(by)防止不(No)受支持的(of)操作(do)系統造成的(of)漏洞被利用(use)。
• 管理細節，N/A。 

Ps：關于(At)遺留系統驗證方面的(of)内容未在(exist)本文中整理，感興趣的(of)同仁可以(by)參考WHO TRS 1019 Annex3 Appendix5 12.6-12.10的(of)内容。

一(one)文了(Got it)解遺留系統管理，19份法規指南橫向對比

後續我(I)們(them)也會跟随法規及指南進行更新，大(big)家有感興趣的(of)主題，也可以(by)留言回複，我(I)們(them)會根據大(big)家關注熱點繼續安排文章。