269 .8.5 评估硬件随机失效对安全目标的符合性