华为网络安全白皮书2014-cn.pdf在我们2013年10月发布的白皮书《构筑公司的网络安全基因——一套综合流程、政策与标准》1 中 ，我们详细 描述了我们全面建立端到端网络安全流程的方法。我们说过，我们借此机会将客户告诉我们的与安全相关的前 100件事情记录下来。实际上，任何人都可能向其技术供应商提出那些问题，了解他们的网络安全方法。本白 皮书是一个清单，详细讲述了前100件事情，聚焦于技术购买商向其技术供应商提出的问题。 其目的是根据别人向华为提出的问题以及我们针对一系列的“标准”和最佳实践所做的评估提出建议，让购买 者可以在招投标时系统性地分析供应商的网络安全能力。 为了撰写这前100个要求，我们参考了很多的资料。 • 首先也是最重要的是，我们认真倾听了客户的心声。他们的问题和关注点是什么？他们的担心是什么？他 们自己的要求，他们的行业或者国家的要求是什么？ • 作为全球ICT行业的领军企业，华为的业务遍及大规模通信基础设施、云计算、企业和消费者解决方案等所 有东西。我们拥有来自150000员工、科学家和工程师的丰富知识——我们利用他们的知识和激情来做好这 件事。 • 最后，我们浏览了1200多份“标准”、文章或者“最佳实践”，以确保一定程度的一致性。 我们认识到，在很多国家，与网络安全相关的法律和行业要求越来越多。政府和规则制定者开始将网络安全义 务和网络安全失败的后续责任转嫁给国家关键基础设施供应商和计算机或信息技术服务供应商，这种现象确实 不再罕见了。越来越多的公司不得不详细阐述其应对网络安全的方法，并详细说明他们对其自身的技术供应商 和服务供应商所做的分析和评估。 服务供应商可以说“我不知道”或者“我原以为他们是优秀的，有能力的”，这样的时代正快速走向终点。技 术购买者不对其所有供应商使用一致的评估问题的时代马上就要终结了。在一个全球相互交织的世界，威胁可 能来自任何地方，而且也确实如此。这前100个要求是一个开始，让你开始评估供应商的网络安全能力，减少 自身的风险。至关重要的是，我们相信，在要求高质量的安全保障方面，购买者的要求越高，购买者越一致， ICT供应商对安全进行投资、提高其安全标准的可能性就越大。 本白皮书大部分篇幅阐述了根据我们的研究，我们认为你在选择技术供应商时应该考虑的100件事情。我们把 它们分成了几个章节，包括：战略、治理与控制，标准和流程，法律法规，人力资源，研究和开发，验证，第 三方供应商管理，制造，安全地交付服务，问题、缺陷和漏洞解决以及审计。 每个章节都详细讲述了许多你应该考虑向你的技术供应商提出的要求。我们也提供了一些额外的理据，说明为 什么这可能很重要的原因。其中一些问题可能会在以下方面对你们自己的组织有所帮助：内部审计人员要看什 么，你自身的治理可能要考虑什么，以及你的董事会和审计委员会可能会问些什么问题。 1
上传时间： 2022-02-27
上传用户：13692533910
华为网络安全白皮书2013-cn网络安全一直是我们的客户非常关注的一件事情，也是政府和供应商非常关注的事情。这也是华为关注 的一个焦点，保障网络安全是我们公司的核心战略之一。 我们认为，只有通过供应商、客户和政策与法律制定者之间的全球合作，我们才能在应对全球网络安全 挑战方面取得显著成绩。我们还认为，我们必须共享知识和理解，知道什么行得通、什么行不通，从而 减少人们将技术用于从未预料之处的风险。 如果真存在一个针对网络安全挑战的简单答案或者解决方案，那它应该早已经被发现并且采用了。然 而，全球持续地就标准、法律、法规和规范进行争论的事实，恰恰说明我们还处于早期，我们必须共享 有效的方法，让他人可以适用并改进。 本白皮书为我们行业的整体知识尽一份微薄之力，帮助人们理解像华为这样的供应商正在考虑的与网络 安全相关的一些政策、流程和变革，希望对你们有用。我们欢迎大家反馈意见，并希望大家能够提出建 设性意见：你们认为我们以及整个行业需要做什么其 他事情，以改进我们设计、构建和部署更加安全的 技术的方法。 特别地，我想以华为董事会副主席以及全球网络安全委员会主席的身份澄清一下我们公司的立场。 我们可以确定：除了提高我们端到端网络安全能力的建议之外，我们从来没有收到来自任何政府及 其机构的指示或要求，去改变我们在这个问题上的立场、政策、流程、硬件、软件或雇佣实践或其 他任何事情；我们从来没有被要求向任何政府及其机构提供我们技术的访问权限或任何公民或组织 的任何数据或信息。 我们确定，我们公司将会坚定不移地坚持我们的承诺，继续与所有利益相关方合作，提高我们在设 计、开发和部署安全的技术方面的能力和效果。 我们坚信，如果技术的使用所带来的创新得以最大化，可以改善人们的生活，提高经济水平，世界将会 更加美好。华为将会继续在运营中和我们做的所有事情上坚持开放透明的方针和负责任的立场。
上传时间： 2022-02-27
上传用户：woyaotandang
GBT 20438.3-2017(IEC 61508-3-2010) 电气 电子 可编程电子安全相关系统的功能安全 第3部分：软件要求
上传时间： 2022-04-12
上传用户：nicholas28
GBT 20438.2-2017(IEC 61508-2-2010) 电气 电子 可编程电子安全相关系统的功能安全 第2部分：电气 电子 可编程电子安全相关系统的要求
上传时间： 2022-04-12
上传用户：默默
GBT 20438.1-2017(IEC 61508-1-2010) 电气 电子 可编程电子安全相关系统的功能安全 第1部分：一般要求
上传时间： 2022-04-12
上传用户：bluedrops
ISO 26262《道路车辆功能安全》国际标准是针对总重不超过3.5吨八座乘用车，以安全相关电子电气系统的特点所制定的功能安全标准，基于IEC 61508《安全相关电气/电子/可编程电子系统功能安全》制定，在2011年11月15日正式发布。ISO 26262是史上第一个适用于大批量量产产品的功能安全（Functional Safety）标准。特别需要注意的是，ISO 26262仅针对安全相关电子电气系统，包含电机、电子与软件零件，不应用于非电子电气系统（如机械、液压等）。功能安全之设计议题在汽车领域已被重视，因其关系人员安全与公司商誉等问题，透过危害分析与风险评估（Hazard Analysis & Risk Assessment，HARA）及V模型设计架构，使功能安全需求等级得到一致性的分析结果，以利汽车电子系统之生命周期考虑到所需失效防止技术与管理要求，并借由设计开发、查证（Verification）及确认（Validation）等能力成熟度模型集成（CMMI-DEV）流程加以实现，使得产品之功能安全符合所需汽车安全完整性等级（ASIL）。
上传时间： 2022-05-30
上传用户：joshau007
ISO 26262《道路车辆功能安全》国际标准是针对总重不超过3.5吨八座乘用车，以安全相关电子电气系统的特点所制定的功能安全标准，基于IEC 61508《安全相关电气/电子/可编程电子系统功能安全》制定，在2011年11月15日正式发布。ISO 26262是史上第一个适用于大批量量产产品的功能安全（Functional Safety）标准。特别需要注意的是，ISO 26262仅针对安全相关电子电气系统，包含电机、电子与软件零件，不应用于非电子电气系统（如机械、液压等）。功能安全之设计议题在汽车领域已被重视，因其关系人员安全与公司商誉等问题，透过危害分析与风险评估（Hazard Analysis & Risk Assessment，HARA）及V模型设计架构，使功能安全需求等级得到一致性的分析结果，以利汽车电子系统之生命周期考虑到所需失效防止技术与管理要求，并借由设计开发、查证（Verification）及确认（Validation）等能力成熟度模型集成（CMMI-DEV）流程加以实现，使得产品之功能安全符合所需汽车安全完整性等级（ASIL）。
上传时间： 2022-05-30
上传用户：wky20090436
ISO 26262《道路车辆功能安全》国际标准是针对总重不超过3.5吨八座乘用车，以安全相关电子电气系统的特点所制定的功能安全标准，基于IEC 61508《安全相关电气/电子/可编程电子系统功能安全》制定，在2011年11月15日正式发布。ISO 26262是史上第一个适用于大批量量产产品的功能安全（Functional Safety）标准。特别需要注意的是，ISO 26262仅针对安全相关电子电气系统，包含电机、电子与软件零件，不应用于非电子电气系统（如机械、液压等）。功能安全之设计议题在汽车领域已被重视，因其关系人员安全与公司商誉等问题，透过危害分析与风险评估（Hazard Analysis & Risk Assessment，HARA）及V模型设计架构，使功能安全需求等级得到一致性的分析结果，以利汽车电子系统之生命周期考虑到所需失效防止技术与管理要求，并借由设计开发、查证（Verification）及确认（Validation）等能力成熟度模型集成（CMMI-DEV）流程加以实现，使得产品之功能安全符合所需汽车安全完整性等级（ASIL）。
上传时间： 2022-05-30
上传用户：得之我幸78
ISO 26262《道路车辆功能安全》国际标准是针对总重不超过3.5吨八座乘用车，以安全相关电子电气系统的特点所制定的功能安全标准，基于IEC 61508《安全相关电气/电子/可编程电子系统功能安全》制定，在2011年11月15日正式发布。ISO 26262是史上第一个适用于大批量量产产品的功能安全（Functional Safety）标准。特别需要注意的是，ISO 26262仅针对安全相关电子电气系统，包含电机、电子与软件零件，不应用于非电子电气系统（如机械、液压等）。功能安全之设计议题在汽车领域已被重视，因其关系人员安全与公司商誉等问题，透过危害分析与风险评估（Hazard Analysis & Risk Assessment，HARA）及V模型设计架构，使功能安全需求等级得到一致性的分析结果，以利汽车电子系统之生命周期考虑到所需失效防止技术与管理要求，并借由设计开发、查证（Verification）及确认（Validation）等能力成熟度模型集成（CMMI-DEV）流程加以实现，使得产品之功能安全符合所需汽车安全完整性等级（ASIL）。
上传时间： 2022-05-30
上传用户：sheng199241
如何保证用电安全
标签：
上传时间： 2013-05-30
上传用户：eeworm
