מחויבות לאבטחת סייבר

Beny ניהול פגיעות באבטחת רשת:

At Beny, אנו נותנים עדיפות ושומרים על חשיפה אחראית וטיפול בנקודות תורפה, תוך הערכה עמוקה של התרומות של כל חוקרי האבטחה. אם נתקלת בפגיעות כלשהי, אנו ממליצים לך לדווח עליה בהקדם Beny@zjbeny.com. היה סמוך ובטוח, הצוות שלנו יעקוב באדיקות אחר הדיווח שלך ויספק משוב בזמן. כדי להגן על אבטחת המשתמשים והעסקים שלנו, אנו מבקשים ממך להימנע מחשיפה או שיתוף של הפגיעות עד שהיא תטופל ונפתרה ביעילות.

תהליך טיפול:

1. בעיות אבטחת רשת שיתגלו במהלך פעולת המוצר ידווחו ישירות Benyבאמצעות דואר אלקטרוני אל Beny@zjbeny. Com.
2. עם קבלת הנושא, Benyיארגן מייד את R&D צוות לערוך ניתוח בעיות ולספק דוח ניתוח בעיות ופתרון תוך 72 שעות.
3. במהלך הפתרון של אירוע אבטחת הרשת, Benyיספק עדכוני התקדמות שבועיים לצוות הרלוונטי ויבקש מהאנשים האחראים של כל הצוותים הרלוונטיים לעיין ב"דוח סקירת התקריות" כדי לציין את השלמת עבודת הטיפול באירועים.
4. לאחר בדיקת התוכנה החדשה על ידי מחלקת בדיקות תוכנה ללא בעיות, יסופק דוח בדיקה. בהתבסס על דוח הבדיקה, ה R&D המחלקה תחליט אם נדרש שדרוג. אם יש צורך בשדרוג, ה R&D הצוות יספק המלצה על תוכנית שדרוג גרסה לצוות שירות הלקוחות. לאחר קבלת אישור מצוות שירות הלקוחות, שני הצוותים ישלימו במשותף את שדרוג התוכנה עבור מסופים תפעוליים וחומרת ייצור.
5. עם השלמת השדרוג, ה R&D הצוות יוביל סקירה מקיפה של האירוע ויפיק "דוח סקירת תקריות" (כולל איתור הגורם לבעיה, טיפול באמצעים ומעקב אחר צעדי שיפור).
6. לאורך הפתרון של אירוע אבטחת הרשת, ה R&D הצוות יספק עדכוני התקדמות יומיים לצוות הרלוונטי, והאנשים האחראים של כל הצוותים הרלוונטיים יסקרו את "דוח סקירת התקריות" כדי לציין את השלמת הטיפול באירוע.
7. זמני תגובה ראשוניים מוגדרים על סמך מדיניות גילוי הפגיעות שפורסמה. בדרך כלל, תיקון או אזהרה ישוחררו תוך 90 יום מרגע קבלת דוח הפגיעות. לאחר שחרור תיקון, האזהרה תבוטל.

זמני תגובה וטיפול

הערה: זמני התגובה והטיפול שהוזכרו לעיל מוגדרים עבור כל רמת שירות. "זמן תגובה לשעת חירום" מתייחס לזמן שבו תתחיל תגובה לטיפול בבעיה, בעוד ש"זמן שחזור המערכת" מתייחס לזמן שייקח לשחזור מלא של המערכת ולשחזר את הפעילות הרגילה לאחר תקרית.