STM32 X-CUBE-SBSFU 軟件包提供了安全啟動與固件更 新功能，可以讓用戶從高層次來使用STM32 的各項安全功能。本文則是帶領讀者一 步一步來體驗STM32 安全啟動與安全固件更新。
標簽： stm32
上傳時間： 2022-02-23
上傳用戶：
H3C網絡安全系統規劃方案投標建議書.doc1.1. 方案設計原則在規劃（————）信息系統安全時，我們將遵循以下原則，以這些原則為基礎，提供完善的體系化的整體網絡安全解決方案l 體系化設計原則通過分析信息網絡的網絡層次關系、安全需求要素以及動態的實施過程，提出科學的安全體系和安全模型，并根據安全體系和安全模型分析網絡中可能存在的各種安全風險，針對這些風險以動態實施過程為基礎，提出整體網絡安全解決方案，從而最大限度地解決可能存在的安全問題。l 全局性、均衡性原則安全解決方案的設計從全局出發，綜合考慮信息資產的價值、所面臨的安全風險，平衡兩者之間的關系，根據信息資產價值的大小和面臨風險的大小，采取不同強度的安全措施，提供具有最優的性能價格比的安全解決方案。l 可行性、可靠性原則在采用全面的網絡安全措施之后，應該不會對（————）的網絡上的應用系統有大的影響，實現在保證網絡和應用系統正常運轉的前提下，有效的提高網絡及應用的安全強度，保證整個信息資產的安全。l 可動態演進的原則方案應該針對（————）制定統一技術和管理方案，采取相同的技術路線，實現統一安全策略的制定，并能實現整個網絡從基本防御的網絡，向深度防御的網絡以及智能防御的網絡演進，形成一個閉環的動態演進網絡安全系統。
上傳時間： 2022-02-23
上傳用戶：
華為網絡安全白皮書2014-cn.pdf在我們2013年10月發布的白皮書《構筑公司的網絡安全基因——一套綜合流程、政策與標準》1 中 ，我們詳細 描述了我們全面建立端到端網絡安全流程的方法。我們說過，我們借此機會將客戶告訴我們的與安全相關的前 100件事情記錄下來。實際上，任何人都可能向其技術供應商提出那些問題，了解他們的網絡安全方法。本白 皮書是一個清單，詳細講述了前100件事情，聚焦于技術購買商向其技術供應商提出的問題。 其目的是根據別人向華為提出的問題以及我們針對一系列的“標準”和最佳實踐所做的評估提出建議，讓購買 者可以在招投標時系統性地分析供應商的網絡安全能力。 為了撰寫這前100個要求，我們參考了很多的資料。 ? 首先也是最重要的是，我們認真傾聽了客戶的心聲。他們的問題和關注點是什么？他們的擔心是什么？他 們自己的要求，他們的行業或者國家的要求是什么？ ? 作為全球ICT行業的領軍企業，華為的業務遍及大規模通信基礎設施、云計算、企業和消費者解決方案等所 有東西。我們擁有來自150000員工、科學家和工程師的豐富知識——我們利用他們的知識和激情來做好這 件事。 ? 最后，我們瀏覽了1200多份“標準”、文章或者“最佳實踐”，以確保一定程度的一致性。 我們認識到，在很多國家，與網絡安全相關的法律和行業要求越來越多。政府和規則制定者開始將網絡安全義 務和網絡安全失敗的后續責任轉嫁給國家關鍵基礎設施供應商和計算機或信息技術服務供應商，這種現象確實 不再罕見了。越來越多的公司不得不詳細闡述其應對網絡安全的方法，并詳細說明他們對其自身的技術供應商 和服務供應商所做的分析和評估。 服務供應商可以說“我不知道”或者“我原以為他們是優秀的，有能力的”，這樣的時代正快速走向終點。技 術購買者不對其所有供應商使用一致的評估問題的時代馬上就要終結了。在一個全球相互交織的世界，威脅可 能來自任何地方，而且也確實如此。這前100個要求是一個開始，讓你開始評估供應商的網絡安全能力，減少 自身的風險。至關重要的是，我們相信，在要求高質量的安全保障方面，購買者的要求越高，購買者越一致， ICT供應商對安全進行投資、提高其安全標準的可能性就越大。 本白皮書大部分篇幅闡述了根據我們的研究，我們認為你在選擇技術供應商時應該考慮的100件事情。我們把 它們分成了幾個章節，包括：戰略、治理與控制，標準和流程，法律法規，人力資源，研究和開發，驗證，第 三方供應商管理，制造，安全地交付服務，問題、缺陷和漏洞解決以及審計。 每個章節都詳細講述了許多你應該考慮向你的技術供應商提出的要求。我們也提供了一些額外的理據，說明為 什么這可能很重要的原因。其中一些問題可能會在以下方面對你們自己的組織有所幫助：內部審計人員要看什 么，你自身的治理可能要考慮什么，以及你的董事會和審計委員會可能會問些什么問題。 1
上傳時間： 2022-02-28
上傳用戶：
華為網絡安全白皮書2012-cn前言 本文件公開坦誠地闡述了華為對于以下問題的觀點：網絡安全以及其 對技術、社會和我們日常生活帶來的后果和影響。 在本文件中，我們結合歷史背景從總體上闡述了網絡安全的現狀、參 與者以及空前擴展的全球供應鏈給我們大家帶來的獨特挑戰。 文件還概述了華為的網絡安全方法和全球供應鏈的挑戰，并就全行業 如何積極務實地解決這些擔憂提出了一些建議。毫無疑問，我們需要 在全行業的公共和私有部門之間持續增強透明，更加團結合作，主動 管理網絡安全并降低全球供應鏈風險。 作為一個全球性的公司，華為致力于與各利益相關方密切合作、持續 創新、共建標準，確保我們提供的網絡解決方案和服務的完整性和安 全性能夠滿足或超越我們客戶的需求，并為他們的客戶提供必要的保 障信心。本文件是為了促進全行業對我們的了解而采取的一個舉措， 促進行業了解我們在全球范圍內為確保我們大家將來有一個安全和更 好的網絡而做出的努力，并就企業和政府在管理全球網絡安全風險方 面需要采取的行動提出自己的意見。
上傳時間： 2022-02-28
上傳用戶：
ISO26262 是 功能安全相關標準，中文版更易理解，是IEC61508 對E/E 系統在道路車輛方面的功能安全要求的具體應用。它適用于所有提供安全相關功能的電力、電子和軟件元素等組成的安全相關系統在整個生命周期內的所有活動。
上傳時間： 2022-04-06
上傳用戶：
GJB/Z 99-1997 系統安全性工程手冊為GJB 900《系統安全性通用大綱》的支持標準，在J用系統研制中怪車和實施GJB 900提供一套較為完整的系統安全管理、系統安全分析、系統安全設計和驗證的程序和方法，以促進我過J用系統安全性水平。
標簽： 系統安全性
上傳時間： 2022-04-08
上傳用戶：wangshoupeng199
GBT 20438.3-2017(IEC 61508-3-2010) 電氣 電子 可編程電子安全相關系統的功能安全 第3部分：軟件要求
上傳時間： 2022-04-12
上傳用戶：
GBT 20438.2-2017(IEC 61508-2-2010) 電氣 電子 可編程電子安全相關系統的功能安全 第2部分：電氣 電子 可編程電子安全相關系統的要求
上傳時間： 2022-04-12
上傳用戶：默默
GBT 20438.1-2017(IEC 61508-1-2010) 電氣 電子 可編程電子安全相關系統的功能安全 第1部分：一般要求
上傳時間： 2022-04-12
上傳用戶：bluedrops
非常好的功能安全(ISO26262)講義，是功能安全領域入門的絕佳培訓材料。
上傳時間： 2022-05-28
上傳用戶：
