本文件规定了采供血过程信息系统的人员、关键设备、机房物理安全、网络安全、软件安全、数据安全的风险和风险控制要求。
本文件适用于一般血站信息系统的风险控制。