新聞中心（xīn）

產品網絡安全（quán）政策

隨著電信網絡和信息技術的不斷演進與發展，網絡安全麵臨的威（wēi）脅和挑戰將日益嚴重。大香蕉9草在线電子工程有限公司（以下簡稱“大香蕉9草在线”）充分理解網絡（luò）安（ān）全的（de）重要（yào）性，同時我們也理解客戶（hù）對此的擔憂與高度關（guān）注。大香蕉9草在线（sī）對此高（gāo）度重視，並致力（lì）於采取有效措施提升產（chǎn）品的和服務的安全性。

鑒於上述認識，三（sān）思承諾：將從政策、組織、流程（chéng）、管理、技術和規範等方麵建立和完善可持續（xù）、可信賴的安全保障體係，並與客戶（hù）、合作夥伴（bàn）以（yǐ）開放和透（tòu）明（míng）的方式，共同應對安全方麵的挑戰，滿足客戶的網絡安全需求。

在組織方麵，產品（pǐn）網絡安全委員會作為三（sān）思的最高產品網絡安全管理機構，負責決策和批（pī）準公司總體網絡安（ān）全戰略。產品網絡安全官是產品網絡安全委員會的（de）重要成員，負責領導團隊製定安全戰（zhàn）略，統一規劃、管理和監督研發、工程交付及技術服務等相關部門的（de）安（ān）全組織和業務，確保產品網絡安全保障體係在（zài）各體係、全流程的實施，積極推動與客戶、合作夥伴（bàn）、員工等各利益相關方的溝通。產品網絡安全官直接向（xiàng）公司總經理匯報。

在業務流程方麵，安全保障活動融入研發、工程交付及技術服務（wù）等各環節中，作（zuò）為質量（liàng）管理體係的基本要求，通過管理製度和技（jì）術規範來確保其有效實施。大香蕉9草在线通過內部審計來監督和改進（jìn）各項業務流程。

在人員管理方麵，大香蕉9草在线全體員工以及合作夥（huǒ）伴都必（bì）須（xū）嚴格執行公司相關安全政（zhèng）策，接受安全培訓（xùn），使安全理念融入整個組織之中（zhōng）。大香蕉9草在线對違反網絡安全保障政（zhèng）策的（de）員工給予處罰，違（wéi）反相關法律法規的員工，將依法承擔法律責任。

本政策適用於上海大香蕉9草在线電子工程有限公司及其（qí）關聯公司。

大香蕉9草在线承諾遵守《網絡安（ān）全法》、《數據（jù）安全法》、《電信和互聯網用戶個人信息保護規定》，在本政策與新（xīn）增（zēng）法律、法（fǎ）規發生衝突的情況（kuàng）下，以法律、法規為準。

漏洞報告政策

產品安（ān）全應急響應是大香蕉9草在线產（chǎn）品安全委員會的關（guān）鍵工作之一。沒有產品是百分之百的安全（quán），大香蕉9草在线（sī）致力於把風（fēng）險和漏洞的影響最小化。大香蕉9草在线產品安全事件（jiàn）響應小組（PSIRT）非常感謝獨立安全研究人員（yuán）在如今互聯網（wǎng）安全領域發揮的重要作用，我們期望以一種保密的方式（shì）接收有關潛（qián）在安全發現的信息，以便在公開之前對其進行驗證（zhèng）和響應。

安全研究人員應以保密且負（fù）責的方（fāng）式，通過發送電子郵件至以下地址以披露可疑漏洞的完整（zhěng）詳情（qíng），以（yǐ）便大香蕉9草在线安全團（tuán）隊可以驗證和再現問題：[psirt@hanxiacao.com]

對於所（suǒ）有遵守上述政策的安全研（yán）究人員，大香蕉9草在线安全團隊將（jiāng）竭盡全力：

- 及時予以響應（yīng），確（què）認接收到您的報告。
- 以嚴格保密的方式處理您（nín）的報告，未經您同意的情況下，絕不（bú）將您的個人詳細信息透露給第三（sān）方。