Skuldbinding um netöryggi

Beny Netöryggisveikleikastjórnun:

At Beny, forgangsraðum við og höldum uppi ábyrgri birtingu og meðhöndlun á veikleikum, en metum mikils framlag allra öryggisrannsakenda. Ef þú rekst á veikleika, hvetjum við þig til að tilkynna það tafarlaust til Beny@zjbeny. Með. Vertu viss um að teymið okkar mun fylgja skýrslu þinni eftir af kostgæfni og veita tímanlega endurgjöf. Til að vernda öryggi notenda okkar og fyrirtækja biðjum við þig vinsamlegast að forðast að birta eða deila varnarleysinu fyrr en búið er að taka á honum og leysa hann.

Meðhöndlunarferli:

1. Netöryggisvandamál sem uppgötvast við notkun vörunnar verða tilkynnt beint til Benymeð tölvupósti til Beny@zjbeny. Com.
2. Við móttöku erindisins, Benymun tafarlaust skipuleggja R&D teymi til að framkvæma vandamálagreiningu og veita vandamálagreiningarskýrslu og lausn innan 72 klukkustunda.
3. Í gegnum upplausn netöryggisatviksins, Benymun veita viðeigandi starfsmönnum vikulegar uppfærslur um framvindu og láta ábyrga aðila allra viðeigandi teyma yfirfara "atviksskoðunarskýrsluna" til að tákna að meðhöndlun atvika sé lokið.
4. Eftir að nýi hugbúnaðurinn hefur verið prófaður af hugbúnaðarprófunardeild án nokkurra vandamála verður prófunarskýrsla gefin út. Byggt á prófunarskýrslunni, R&D Deildin mun ákveða hvort uppfærsla sé nauðsynleg. Ef þörf er á uppfærslu, R&D teymi mun veita þjónustuteymi viðskiptavina meðmæli um uppfærsluáætlun. Eftir að hafa fengið samþykki þjónustuteymisins munu bæði liðin ljúka við uppfærslu hugbúnaðar fyrir rekstrarstöðvar og framleiðsluvélbúnað í sameiningu.
5. Þegar uppfærslunni er lokið, mun R&D teymi mun leiða yfirgripsmikla úttekt á atvikinu og framleiða "atviksrýniskýrslu" (þar á meðal að rekja orsök vandans, meðhöndla ráðstafanir og eftirfylgni um úrbætur).
6. Í gegnum upplausn netöryggisatviksins, er R&D teymið mun veita viðeigandi starfsmönnum daglegar uppfærslur um framvindu og ábyrgir aðilar allra viðeigandi teyma munu endurskoða „atviksskoðunarskýrsluna“ til að tákna að meðhöndlun atvika sé lokið.
7. Upphaflegir viðbragðstímar eru skilgreindir á grundvelli útgefna stefnu um upplýsingagjöf um varnarleysi. Venjulega verður lagfæring eða viðvörun gefin út innan 90 daga frá móttöku veikleikaskýrslunnar. Þegar lagfæring hefur verið sleppt verður viðvörunin afturkölluð.

Viðbragðs- og afgreiðslutímar

Athugið: Viðbragðs- og afgreiðslutíminn sem nefndur er hér að ofan er skilgreindur fyrir hvert þjónustustig. „Neyðarviðbragðstími“ vísar til þess tíma sem svar verður hafið til að bregðast við vandamáli, en „kerfisendurheimtartími“ vísar til þess tíma sem það mun taka að endurheimta kerfið að fullu og endurheimta eðlilega starfsemi eftir atvik.