新聞中心

產品網絡安全政策

隨著電信網絡和信息技術的不斷演進與發展（zhǎn），網絡安全麵臨（lín）的（de）威脅和挑戰將日益嚴重（chóng）。色多多AV导航電子工程（chéng）有限公（gōng）司（以（yǐ）下簡稱（chēng）“色多多AV导航”）充分理解網絡安全的重要性，同時我們也理解客戶對此的擔憂與高度關注。色多多AV导航對（duì）此高（gāo）度重視，並（bìng）致（zhì）力於采（cǎi）取（qǔ）有效措施提升產品的和服務（wù）的安（ān）全性。

鑒於上述（shù）認識，色多多AV导航承諾：將從政策、組織、流程、管（guǎn）理、技術（shù）和規範等方麵建立和完善（shàn）可持續、可信賴的安全保障體係，並與客戶、合作夥伴以開放（fàng）和透（tòu）明的方式，共同應對安全方麵的挑戰，滿足客戶的網絡安全需求。

在組織方（fāng）麵，產品網絡安全（quán）委員會作為色多多AV导航的最高產品網絡安（ān）全管理機構，負責決策和批準公司總體網絡安全戰（zhàn）略。產品網絡安全官是（shì）產品網絡安全委員會（huì）的重要成員，負責領導團（tuán）隊製定安全戰略，統一規劃、管理和監（jiān）督（dū）研發（fā）、工程交付及技術服務等相關部門的（de）安（ān）全組織和業務，確（què）保產品網絡安全保障（zhàng）體係在各體係、全流程的實施，積極推動（dòng）與客戶、合作夥伴、員（yuán）工等各利益相關方的溝通。產品網絡安全官直接向公（gōng）司（sī）總經理匯報（bào）。

在業務流程方麵，安全保障活動融入研發、工程交（jiāo）付及（jí）技術服務等（děng）各環節中，作為質量管理體（tǐ）係的基本要（yào）求，通過管理製度（dù）和技術規範來確保其有效實施。色多多AV导航通過內部（bù）審計（jì）來監督和改進各項業務（wù）流程（chéng）。

在人員管（guǎn）理（lǐ）方麵，色多多AV导航全體員（yuán）工以及合作夥伴都必須（xū）嚴（yán）格執行公司相關安全政策，接（jiē）受安全培訓，使安全理念融入整個組（zǔ）織之中。三（sān）思對違反網絡安（ān）全保障政（zhèng）策的員工給予處罰，違反相關法律法規的員工，將依（yī）法承擔法律責任。

本政（zhèng）策適用於上（shàng）海色多多AV导航電子工程有限公司及其關聯公司。

色多多AV导航承（chéng）諾遵（zūn）守《網絡安全法》、《數據安全法》、《電信和互聯網用戶個（gè）人信息保護規定》，在本政策（cè）與新增（zēng）法律、法規發生衝突的情況（kuàng）下，以法律、法（fǎ）規（guī）為準。

漏洞報告政策

產品安全應（yīng）急響應是色多多AV导航產品安（ān）全委員（yuán）會的關鍵工作之一（yī）。沒（méi）有（yǒu）產品是百分之百的（de）安全，色多多AV导航致力於把風險和漏洞的影響最小化。色多多AV导航產品安全事件響應小組（PSIRT）非常感謝獨立安全（quán）研（yán）究人員（yuán）在如今互聯網（wǎng）安全領域發揮的重要作用，我們期（qī）望以一種保密的方式接收有關潛（qián）在安全發現的信息，以便在公開之前對其進行驗證和響應。

安全研究人員應以（yǐ）保密且負責的方式，通過（guò）發送電子郵件至以下地址以披露可疑漏洞的完整詳情，以便色多多AV导航安全團隊可以驗證和再現問題：[psirt@nczwsy.com]

對於所有遵守（shǒu）上述（shù）政策的安全研究人員，色多多AV导航安全團隊將竭盡全力：

- 及時予以響應，確認（rèn）接收到您的報告。
- 以嚴格保（bǎo）密（mì）的方式處理您的報告，未經（jīng）您同意的情（qíng）況下，絕不將您的個人詳細信息透露給第三方。