Τμήμα Υλοποίησης: Κέντρο Αντιμετώπισης Έκτακτης Ανάγκης Ασφάλειας Tiandy
I. Σκοπός του Σχεδίου
Τυποποιήστε τη διαχείριση των τρωτών σημείων ασφαλείας στα προϊόντα της εταιρείας , το λογισμικό και το υλικό, τους διακομιστές και τα στοιχεία τρίτων κατασκευαστών της εταιρείας και αποσαφηνίστε ολόκληρη τη διαδικασία εντοπισμού ευπάθειας, χειρισμού, επιδιόρθωσης και δημόσιας αποκάλυψης για να διασφαλιστεί η σταθερή λειτουργία του συστήματος και η ασφάλεια των πληροφοριών χρήστη.
II. Πεδίο εφαρμογής
Αυτή η λύση ισχύει για τις επίσημες κάμερες, τα NVR, τους διακομιστές και άλλα προϊόντα υλικού της Tiandy .
III. Ταξινόμηση ευπάθειας και απαιτήσεις χειρισμού
Οι κίνδυνοι ασφάλειας κατηγοριοποιούνται σε τρία επίπεδα: υψηλού κινδύνου, μεσαίου κινδύνου και χαμηλού κινδύνου, με τα αντίστοιχα χρονοδιαγράμματα απόκρισης να εφαρμόζονται ανάλογα.
Ευπάθειες υψηλού κινδύνου: Αναπτύξτε αμέσως προσωρινή προστασία και ολοκληρώστε την αποκατάσταση και τη σκλήρυνση ασφαλείας εντός 3 ημερών .
Ευπάθειες μεσαίου κινδύνου: Η αποκατάσταση ευπάθειας θα ολοκληρωθεί εντός 7 εργάσιμων ημερών.
Ευπάθειες χαμηλού κινδύνου: Περιλαμβάνονται στο μηνιαίο πρόγραμμα εργασιών ασφαλείας και συντήρησης και αντιμετωπίζονται εντός 30 εργάσιμων ημερών.
IV. Βασικές Διαδικασίες Χειρισμού
Αναφορά ευπάθειας: Συλλέξτε πληροφορίες ευπάθειας μέσω εσωτερικών επιθεωρήσεων, μηνυμάτων ηλεκτρονικού ταχυδρομείου ασφαλείας, σχολίων χρηστών και σχολίων εξωτερικού προσωπικού.
Επαλήθευση και εκτίμηση κινδύνου: Επαληθεύστε τη γνησιότητα της ευπάθειας, προσδιορίστε το επίπεδο κινδύνου και δημιουργήστε ένα αρχείο καταγραφής χειρισμού.
Προστασία και επισκευή: Εφαρμόστε προσωρινά μέτρα προστασίας και ολοκληρώστε τις εργασίες επισκευής, όπως διόρθωση κώδικα, αναβάθμιση έκδοσης και βελτιστοποίηση διαμόρφωσης.
Επανάληψη δοκιμής και διερεύνησης: Μετά την επισκευή, θα πραγματοποιηθεί επανέλεγχος και επαλήθευση για την πλήρη διερεύνηση παρόμοιων κινδύνων ασφαλείας και την ολοκλήρωση της συνολικής ενίσχυσης.
Αρχείο και Δημόσια Αποκάλυψη: Οργανώστε και διατηρήστε τα αρχεία χειρισμού και αποκαλύψτε τις πληροφορίες ευπάθειας στο κοινό σύμφωνα με τους κανονισμούς.
V. Κανόνες για Δημόσια Αποκάλυψη
Τα υψηλού κινδύνου και κρίσιμα τρωτά σημεία θα αντιμετωπίζονται μέσω ξεχωριστών επίσημων δελτίων ασφαλείας.
Όλα τα τρωτά σημεία συγκεντρώνονται και δημοσιεύονται σε αυτή τη σελίδα, με την κατάστασή τους να ενημερώνεται σε πραγματικό χρόνο.
Η δημόσια ανακοίνωση περιγράφει μόνο το επίπεδο κινδύνου, το εύρος των επιπτώσεων και τα αποτελέσματα χειρισμού, χωρίς να αποκαλύπτει λεπτομέρειες σχετικά με την εκμετάλλευση της ευπάθειας.
VI.Στοιχεία επικοινωνίας
Αρχηγός κέντρου: Fu Bangpeng
Αριθμός επικοινωνίας έκτακτης ανάγκης: +8613820207369
Σταθερό τηλέφωνο επικοινωνίας: +862258596145
Email αναφοράς ευπάθειας ασφαλείας: security@tiandy.com
VII.Πρόσφατες ανακοινώσεις ευπάθειας ασφαλείας
Μέχρι την ημερομηνία αυτής της ανακοίνωσης, δεν έχουν βρεθεί αποτελεσματικά τρωτά σημεία ασφαλείας.
Tiandy Safety Emergency Response Center
,