Komitmen Keselamatan Siber

Beny Pengurusan Kerentanan Keselamatan Rangkaian:

At Beny, kami mengutamakan dan menegakkan pendedahan dan pengendalian kelemahan yang bertanggungjawab, sambil sangat menghargai sumbangan semua penyelidik keselamatan. Jika anda menemui sebarang kelemahan, kami menggalakkan anda melaporkannya dengan segera Beny@zjbeny.com. Yakinlah, pasukan kami akan membuat susulan terhadap laporan anda dengan tekun dan memberikan maklum balas tepat pada masanya. Untuk melindungi keselamatan pengguna dan perniagaan kami, kami memohon agar anda mengelak daripada mendedahkan atau berkongsi kelemahan sehingga ia telah ditangani dan diselesaikan dengan berkesan.

Proses Pengendalian:

1. Isu keselamatan rangkaian yang ditemui semasa operasi produk akan dilaporkan terus kepada Benymelalui e-mel ke Beny@zjbeny.com.
2. Apabila menerima isu tersebut, Benyakan segera menganjurkan R&D pasukan untuk menjalankan analisis masalah dan menyediakan laporan analisis masalah dan penyelesaian dalam tempoh 72 jam.
3. Sepanjang penyelesaian insiden keselamatan rangkaian, Benyakan menyediakan kemas kini kemajuan mingguan kepada kakitangan yang berkaitan dan meminta orang yang bertanggungjawab bagi semua pasukan yang berkaitan menyemak "Laporan Semakan Insiden" untuk menandakan selesainya kerja pengendalian insiden.
4. Selepas perisian baharu telah diuji oleh Jabatan Pengujian Perisian tanpa sebarang isu, laporan ujian akan disediakan. Berdasarkan laporan ujian, pihak R&D Jabatan akan memutuskan sama ada peningkatan diperlukan. Jika peningkatan diperlukan, R&D pasukan akan memberikan cadangan pelan peningkatan versi kepada pasukan perkhidmatan pelanggan. Selepas mendapat kelulusan daripada pasukan perkhidmatan pelanggan, kedua-dua pasukan akan bersama-sama melengkapkan naik taraf perisian untuk terminal operasi dan perkakasan pengeluaran.
5. Setelah selesai naik taraf, R&D pasukan akan mengetuai semakan menyeluruh tentang kejadian dan menghasilkan "Laporan Semakan Insiden" (termasuk mengesan punca masalah, langkah pengendalian dan langkah penambahbaikan susulan).
6. Sepanjang penyelesaian insiden keselamatan rangkaian, pihak R&D pasukan akan menyediakan kemas kini kemajuan harian kepada kakitangan yang berkaitan, dan orang yang bertanggungjawab bagi semua pasukan yang berkaitan akan menyemak "Laporan Semakan Insiden" untuk menandakan selesainya pengendalian insiden.
7. Masa respons awal ditakrifkan berdasarkan dasar pendedahan kerentanan yang diterbitkan. Biasanya, pembetulan atau amaran akan dikeluarkan dalam masa 90 hari selepas menerima laporan kerentanan. Setelah pembetulan dikeluarkan, amaran akan ditarik balik.

Masa Respons dan Pengendalian

Nota: Masa tindak balas dan pengendalian yang dinyatakan di atas ditentukan untuk setiap tahap perkhidmatan. "Masa Tindak Balas Kecemasan" merujuk kepada masa dalam masa respons akan dimulakan untuk menangani isu, manakala "Masa Pemulihan Sistem" merujuk kepada masa yang diperlukan untuk memulihkan sistem sepenuhnya dan memulihkan operasi biasa selepas kejadian.