ความมุ่งมั่นด้านความปลอดภัยทางไซเบอร์

Beny การจัดการช่องโหว่ความปลอดภัยเครือข่าย:

At Benyเราจัดลำดับความสำคัญและสนับสนุนการเปิดเผยข้อมูลและการจัดการช่องโหว่อย่างมีความรับผิดชอบ ในขณะเดียวกันก็ให้ความสำคัญกับการมีส่วนร่วมของนักวิจัยด้านความปลอดภัยทุกคนอย่างลึกซึ้ง หากคุณพบช่องโหว่ใดๆ เราขอแนะนำให้คุณรายงานทันที Beny@zjbeny.com. วางใจได้ ทีมงานของเราจะติดตามรายงานของคุณอย่างขยันขันแข็งและให้ข้อเสนอแนะอย่างทันท่วงที เพื่อรักษาความปลอดภัยของผู้ใช้และธุรกิจของเรา เราขอให้คุณงดเว้นจากการเปิดเผยหรือแบ่งปันช่องโหว่จนกว่าจะได้รับการแก้ไขและแก้ไขอย่างมีประสิทธิภาพ

กระบวนการจัดการ:

1. ปัญหาด้านความปลอดภัยของเครือข่ายที่ค้นพบระหว่างการทำงานของผลิตภัณฑ์จะถูกรายงานโดยตรงไปยัง Benyทางอีเมล์ถึง Beny@zjbeny.com.
2. เมื่อได้รับเรื่องแล้ว Benyจะรีบดำเนินการจัดระเบียบ R&D ทีมงานดำเนินการวิเคราะห์ปัญหาและจัดทำรายงานการวิเคราะห์ปัญหาและแนวทางแก้ไขภายใน 72 ชั่วโมง
3. ตลอดการแก้ไขเหตุการณ์ด้านความปลอดภัยของเครือข่าย Benyจะให้ข้อมูลอัปเดตความคืบหน้ารายสัปดาห์แก่บุคลากรที่เกี่ยวข้องและให้ผู้รับผิดชอบของทุกทีมที่เกี่ยวข้องทบทวน “รายงานการทบทวนเหตุการณ์” เพื่อบ่งชี้ว่างานจัดการเหตุการณ์เสร็จสิ้นแล้ว
4. หลังจากที่ซอฟต์แวร์ใหม่ได้รับการทดสอบโดยแผนกทดสอบซอฟต์แวร์โดยไม่มีปัญหาใด ๆ แล้ว จะมีการจัดทำรายงานการทดสอบ จากรายงานการทดสอบพบว่า R&D แผนกจะตัดสินใจว่าจำเป็นต้องอัปเกรดหรือไม่ หากจำเป็นต้องอัพเกรด R&D ทีมจะให้คำแนะนำแผนการอัปเกรดเวอร์ชันแก่ทีมบริการลูกค้า หลังจากได้รับการอนุมัติจากทีมบริการลูกค้าแล้ว ทั้งสองทีมจะร่วมกันดำเนินการอัปเกรดซอฟต์แวร์สำหรับเทอร์มินัลการปฏิบัติงานและฮาร์ดแวร์การผลิต
5. เมื่อเสร็จสิ้นการอัพเกรด, the R&D ทีมงานจะนำการทบทวนเหตุการณ์อย่างครอบคลุมและจัดทำ “รายงานการทบทวนเหตุการณ์” (รวมถึงการติดตามสาเหตุของปัญหา มาตรการจัดการ และมาตรการปรับปรุงติดตามผล)
6. ตลอดการแก้ไขเหตุการณ์ด้านความปลอดภัยของเครือข่ายนั้น อ R&D ทีมงานจะให้ข้อมูลอัปเดตความคืบหน้ารายวันแก่บุคลากรที่เกี่ยวข้อง และผู้รับผิดชอบของทุกทีมที่เกี่ยวข้องจะตรวจสอบ "รายงานการทบทวนเหตุการณ์" เพื่อระบุว่าการจัดการเหตุการณ์เสร็จสิ้น
7. เวลาตอบสนองเริ่มต้นถูกกำหนดตามนโยบายการเปิดเผยช่องโหว่ที่เผยแพร่ โดยทั่วไป การแก้ไขหรือคำเตือนจะออกภายใน 90 วันหลังจากได้รับรายงานช่องโหว่ เมื่อแก้ไขแล้ว คำเตือนจะถูกถอนกลับ

เวลาตอบสนองและการจัดการ

หมายเหตุ: เวลาตอบสนองและการจัดการที่กล่าวถึงข้างต้นกำหนดไว้สำหรับบริการแต่ละระดับ “เวลาตอบสนองฉุกเฉิน” หมายถึงเวลาที่การตอบสนองจะเริ่มขึ้นเพื่อแก้ไขปัญหา ในขณะที่ “เวลาการกู้คืนระบบ” หมายถึงเวลาที่จะใช้ในการกู้คืนระบบอย่างสมบูรณ์และกู้คืนการทำงานตามปกติหลังจากเกิดเหตุการณ์