Δέσμευση για την κυβερνοασφάλεια

Beny Διαχείριση ευπάθειας ασφάλειας δικτύου:

At Beny, δίνουμε προτεραιότητα και υποστηρίζουμε την υπεύθυνη αποκάλυψη και χειρισμό των τρωτών σημείων, ενώ εκτιμούμε βαθιά τη συμβολή όλων των ερευνητών ασφάλειας. Εάν συναντήσετε κάποια ευπάθεια, σας συνιστούμε να την αναφέρετε αμέσως Beny@zjbeny.com. Να είστε βέβαιοι, η ομάδα μας θα παρακολουθεί επιμελώς την αναφορά σας και θα παρέχει έγκαιρα σχόλια. Για να προστατεύσουμε την ασφάλεια των χρηστών και των επιχειρήσεών μας, σας παρακαλούμε να αποφύγετε να αποκαλύψετε ή να κοινοποιήσετε την ευπάθεια έως ότου αντιμετωπιστεί και επιλυθεί αποτελεσματικά.

Διαδικασία χειρισμού:

1. Ζητήματα ασφάλειας δικτύου που ανακαλύφθηκαν κατά τη λειτουργία του προϊόντος θα αναφέρονται απευθείας Benyμέσω ηλεκτρονικού ταχυδρομείου στο Beny@zjbeny.com.
2. Με την παραλαβή του ζητήματος, Benyθα οργανώσει αμέσως το R&D ομάδα για τη διεξαγωγή ανάλυσης προβλημάτων και την παροχή αναφοράς και λύσης ανάλυσης προβλήματος εντός 72 ωρών.
3. Καθ' όλη τη διάρκεια της επίλυσης του συμβάντος ασφάλειας δικτύου, Benyθα παρέχει εβδομαδιαίες ενημερώσεις προόδου στο σχετικό προσωπικό και θα ζητά από τα αρμόδια άτομα όλων των σχετικών ομάδων να εξετάσουν την «Αναφορά Ανασκόπησης Συμβάντος» για να υποδηλώσει την ολοκλήρωση των εργασιών χειρισμού περιστατικών.
4. Αφού ελεγχθεί το νέο λογισμικό από το Τμήμα Δοκιμών Λογισμικού χωρίς προβλήματα, θα παρασχεθεί μια αναφορά δοκιμής. Με βάση την έκθεση δοκιμής, το R&D Το Τμήμα θα αποφασίσει εάν απαιτείται αναβάθμιση. Εάν χρειάζεται αναβάθμιση, το R&D Η ομάδα θα παρέχει μια σύσταση σχεδίου αναβάθμισης έκδοσης στην ομάδα εξυπηρέτησης πελατών. Αφού λάβουν έγκριση από την ομάδα εξυπηρέτησης πελατών, και οι δύο ομάδες θα ολοκληρώσουν από κοινού την αναβάθμιση λογισμικού για τα λειτουργικά τερματικά και το υλικό παραγωγής.
5. Με την ολοκλήρωση της αναβάθμισης, το R&D Η ομάδα θα διευθύνει μια ολοκληρωμένη ανασκόπηση του συμβάντος και θα παράγει μια «Αναφορά Ανασκόπησης Συμβάντος» (συμπεριλαμβανομένης της ανίχνευσης της αιτίας του προβλήματος, των μέτρων χειρισμού και των μέτρων βελτίωσης παρακολούθησης).
6. Καθ' όλη τη διάρκεια της επίλυσης του συμβάντος ασφάλειας δικτύου, το R&D Η ομάδα θα παρέχει καθημερινές ενημερώσεις προόδου στο σχετικό προσωπικό και τα αρμόδια άτομα όλων των σχετικών ομάδων θα εξετάζουν την «Αναφορά Ανασκόπησης Συμβάντος» για να υποδηλώσουν την ολοκλήρωση του χειρισμού του περιστατικού.
7. Οι αρχικοί χρόνοι απόκρισης ορίζονται με βάση τη δημοσιευμένη πολιτική αποκάλυψης ευπάθειας. Συνήθως, μια επιδιόρθωση ή μια προειδοποίηση θα κυκλοφορήσει εντός 90 ημερών από τη λήψη της αναφοράς ευπάθειας. Μόλις κυκλοφορήσει μια επιδιόρθωση, η προειδοποίηση θα ανακληθεί.

Χρόνοι απόκρισης και χειρισμού

Σημείωση: Οι χρόνοι απόκρισης και χειρισμού που αναφέρονται παραπάνω ορίζονται για κάθε επίπεδο υπηρεσίας. Ο "Χρόνος απόκρισης έκτακτης ανάγκης" αναφέρεται στο χρόνο εντός του οποίου θα ξεκινήσει μια απόκριση για την αντιμετώπιση ενός ζητήματος, ενώ ο "Χρόνος αποκατάστασης συστήματος" αναφέρεται στο χρόνο που θα χρειαστεί για την πλήρη ανάκτηση του συστήματος και την αποκατάσταση κανονικών λειτουργιών μετά από ένα συμβάν.