大华产品安全白皮书.PDFVIP

大华产品安全白皮书 V2.0 浙江大华技术股份有限公司 法律声明 版权声明 © 2020 浙江大华技术股份有限公司。版权所有。 在未经浙江大华技术股份有限公司（下称“大华”）事先书面许可的情况下，任何人不能以任何 形式复制、传递、分发或存储本文档中的任何内容。 本文档描述的产品中，可能包含大华及可能存在的第三人享有版权的软件。除非获得相关权利人 的许可，否则，任何人不能以任何形式对前述软件进行复制、分发、修改、摘录、反编译、反汇 编、解密、反向工程、出租、转让、分许可等侵犯软件版权的行为。 商标声明  、 、 、 、 是浙江大华技术股份有 限公司的商标或注册商标。  在本文档中可能提及的其他商标或公司的名称，由其各自所有者拥有。 责任声明  在适用法律允许的范围内，在任何情况下，本公司都不对因本文档中相关内容及描述的产品 而产生任何特殊的、附随的、间接的、继发性的损害进行赔偿，也不对任何利润、数据、商 誉、文档丢失或预期节约的损失进行赔偿。  本文档中描述的产品均“按照现状”提供，在适用法律允许的范围内，本公司对文档中的所 有内容不提供任何明示或暗示的保证。 出口管制合规声明 大华遵守适用的出口管制法律法规，并且贯彻执行与硬件、软件、技术的出口、再出口及转让相 关的要求。就本手册所描述的产品，请您全面理解并严格遵守国内外适用的出口管制法律法规。 关于本文档  您购买的产品、服务或特性等应受公司商业合同和条款的约束，本文档中描述的全部或部分 产品、服务和特性可能不在您的购买或使用范围之内。  如不按照本文档中的指导进行操作，因此而造成的任何损失由使用方自己承担。  如获取到的PDF 文档无法打开，请将阅读工具升级到最新版本或使用其他主流阅读工具。  本公司保留随时修改本文档中任何信息的权利，修改的内容将会在本文档的新版本中加入， 恕不另行通知。  本文档可能包含技术上不准确的地方、或与产品功能及操作不相符的地方、或印刷错误，以 公司最终解释为准。 1 前言 概述 AIoT 的持续深入发展需要建立在负责、开放、专业、系统的网络安全和隐私保护 基础上，大华一贯将网络安全和隐私保护作为公司最高纲领之一，持续设立专项资金 投入，保障产品安全研发与交付、安全关键技术研究、安全应急响应体系建设得到扎 实稳步推进。所有产品发布前，均要经过攻防实验室的严格测试。目前，大华已经在 可信计算、数据加密、隐私保护、攻防测试等安全技术领域取得丰硕成果，并在全系 列产品中集成应用。 产品安全白皮书，旨在通过对大华产品安全框架构建、安全基线实践、安全技术 应用、安全使用建议的全面阐述，让用户更加深入了解大华产品的安全能力。 名词解释 名词 说明 User Centered Design，在设计过程中以用户体验为设计决策的中心， UCD 强调用户优先的设计模式。 sSDLC Secure Software Development Lifecycle ，即安全软件开发生命周期。 Electrostatic Discharge，是一种静电释放技术，为保护设备电子元器件，