新聞中心

產品網絡（luò）安全政策

隨著電信網絡和信息技術（shù）的不斷演進（jìn）與發展，網絡安全麵臨的威脅和挑戰將日益嚴重。色多多AV导航電子（zǐ）工程有（yǒu）限公（gōng）司（以下簡稱“色多多AV导航（sī）”）充分理解網絡安全（quán）的重要性，同時我們也理解客戶對此的（de）擔憂與高度關（guān）注。色多多AV导航對此高（gāo）度重視，並致力於采取有效（xiào）措（cuò）施提（tí）升產品的和服務的安全性（xìng）。

鑒於上述認（rèn）識，色多多AV导航承諾：將從政策、組（zǔ）織、流程、管理、技術和（hé）規範等方麵建立和完善可持續、可信賴的（de）安全保（bǎo）障體係，並與客戶、合作夥伴以開放和透明的方式，共同（tóng）應對安全方麵的挑（tiāo）戰，滿（mǎn）足（zú）客戶的（de）網（wǎng）絡（luò）安全需求。

在組織方麵，產品網絡安全委員會（huì）作為（wéi）色多多AV导航（sī）的最高產品網絡安全管理機構，負責決策和（hé）批準公司總（zǒng）體網絡安全戰略。產品網（wǎng）絡安全官是產品網絡安全委員會的重要成員（yuán），負責領導團隊製定安全戰略，統一規劃、管（guǎn）理和監督研發、工程交付及技術服務等相關部門的安全組織和業務，確保產品網絡安（ān）全保障體係在各體（tǐ）係、全流（liú）程的實施，積極推動與（yǔ）客戶、合作（zuò）夥伴、員工等各利（lì）益相關方的溝通。產（chǎn）品（pǐn）網絡安全官直（zhí）接向公司總經理匯報。

在業務流程方麵，安（ān）全保障活動融入（rù）研發、工程交付及（jí）技術服務等各（gè）環節中，作為（wéi）質量管理體係的（de）基本要求，通過管理製度和技術規（guī）範來確保其（qí）有效實（shí）施。色多多AV导航通（tōng）過內部審計來監督和改（gǎi）進各項業務流程。

在（zài）人員管理方麵，色多多AV导航全體員工以及合作夥伴（bàn）都必須嚴格執行公司相關安全政策，接（jiē）受安全培訓，使安全理念融入整個組（zǔ）織之（zhī）中。色多多AV导航對違反網絡安全保障政策的員工給予處罰，違反相關法律法規（guī）的員工，將依法承擔法律（lǜ）責（zé）任。

本政策適用於上海色多多AV导航電子工程有限公司及其關聯公（gōng）司（sī）。

色多多AV导航承諾遵守《網絡安全法》、《數據安全法（fǎ）》、《電信和互聯網用（yòng）戶個人信息保護規定》，在本政策與新增法律、法規發生（shēng）衝突的情況下，以法（fǎ）律、法規為準。

漏洞報告政策

產品安全應（yīng）急響應是色多多AV导航產品安全委員會的關鍵工作之一。沒有產品是（shì）百分之百的（de）安全，色多多AV导航致力於把風險和漏洞的影響最小化。色多多AV导航產品安全事件響（xiǎng）應小組（PSIRT）非常（cháng）感（gǎn）謝獨立安全研究人員（yuán）在（zài）如今互（hù）聯（lián）網（wǎng）安全領域發揮（huī）的重要作用，我們期望以一種保（bǎo）密的方式（shì）接收（shōu）有關（guān）潛在安全（quán）發現的信息，以便在公開之（zhī）前對（duì）其進行驗證和響（xiǎng）應。

安全研究人員應以（yǐ）保密且負（fù）責的方式，通過發送電子郵件至以下地址以披露（lù）可疑（yí）漏洞的完（wán）整詳情，以便三（sān）思安全團隊可以驗證（zhèng）和再（zài）現問題：[psirt@lzigo.net]

對於所有遵守上述政策的安全研究人員，三（sān）思安全團隊將竭盡全力（lì）：

- 及時予（yǔ）以響應，確認接收到（dào）您的報告。
- 以嚴格保密的方式處理您的報告，未經您同意的情況（kuàng）下，絕不將您的個人詳細信息透露給第三方。