工业网关 CRA 差距分析

项目背景
客户的工业网关包含嵌入式系统、远程管理平台和多种工业通信接口，需要提前评估 CRA 对产品设计、技术文档和上市后维护的影响。

主要工作
项目组完成产品范围和分类研判，建立关键资产、信任边界与威胁场景清单，并对安全启动、访问控制、通信保护、更新机制、日志和漏洞响应流程进行差距分析。

项目结果
交付物包括法规要求映射、风险处置计划、测试建议、技术文档目录和漏洞响应流程模板，帮助客户形成覆盖研发到售后的 CRA 合规路线图。