बेनी नेटवर्क सुरक्षा भेद्यता प्रबंधन

बेनी में:

 हम सभी सुरक्षा शोधकर्ताओं के योगदान को अत्यधिक महत्व देते हुए, कमजोरियों के ज़िम्मेदारीपूर्ण प्रकटीकरण और प्रबंधन को प्राथमिकता देते हैं और उसका पालन करते हैं। यदि आपको कोई भी कमजोरी दिखाई देती है, तो हम आपको तुरंत Beny@zjbeny.com पर इसकी सूचना देने के लिए प्रोत्साहित करते हैं। निश्चिंत रहें, हमारी टीम आपकी रिपोर्ट पर तत्परता से कार्रवाई करेगी और समय पर प्रतिक्रिया प्रदान करेगी। हमारे उपयोगकर्ताओं और व्यवसायों की सुरक्षा सुनिश्चित करने के लिए, हम आपसे विनम्र अनुरोध करते हैं कि जब तक इस कमजोरी का प्रभावी ढंग से समाधान नहीं हो जाता, तब तक इसे प्रकट या साझा न करें।

हैंडलिंग प्रक्रिया:

1. उत्पाद संचालन के दौरान पाई गई नेटवर्क सुरक्षा समस्याओं की सूचना सीधे बेनीविया को Beny@zjbeny.com पर ईमेल के माध्यम से दी जाएगी।
2. समस्या प्राप्त होने पर, बेनीविल समस्या विश्लेषण करने के लिए तुरंत आर एंड डी टीम का आयोजन करेगा और 72 घंटों के भीतर समस्या विश्लेषण रिपोर्ट और समाधान प्रदान करेगा।
3. नेटवर्क सुरक्षा घटना के समाधान के दौरान, बेनी संबंधित कर्मियों को साप्ताहिक प्रगति अपडेट प्रदान करेगा और सभी संबंधित टीमों के जिम्मेदार व्यक्तियों से घटना प्रबंधन कार्य के पूरा होने का संकेत देने के लिए "घटना समीक्षा रिपोर्ट" की समीक्षा करवाएगा।
4. सॉफ़्टवेयर परीक्षण विभाग द्वारा नए सॉफ़्टवेयर का बिना किसी समस्या के परीक्षण करने के बाद, एक परीक्षण रिपोर्ट प्रदान की जाएगी। परीक्षण रिपोर्ट के आधार पर, अनुसंधान एवं विकास विभाग यह तय करेगा कि अपग्रेड की आवश्यकता है या नहीं। यदि अपग्रेड की आवश्यकता है, तो अनुसंधान एवं विकास टीम ग्राहक सेवा टीम को एक संस्करण अपग्रेड योजना की अनुशंसा प्रदान करेगी। ग्राहक सेवा टीम से अनुमोदन प्राप्त करने के बाद, दोनों टीमें मिलकर परिचालन टर्मिनलों और उत्पादन हार्डवेयर के लिए सॉफ़्टवेयर अपग्रेड पूरा करेंगी।
5. अपग्रेड के पूरा होने पर, आरएंडडी टीम घटना की व्यापक समीक्षा करेगी और एक "घटना समीक्षा रिपोर्ट" तैयार करेगी (जिसमें समस्या के कारण का पता लगाना, उपाय करना और अनुवर्ती सुधार उपाय शामिल होंगे)।
6. नेटवर्क सुरक्षा घटना के समाधान के दौरान, अनुसंधान एवं विकास टीम संबंधित कर्मियों को दैनिक प्रगति अपडेट प्रदान करेगी, और सभी संबंधित टीमों के जिम्मेदार व्यक्ति घटना से निपटने के पूरा होने को दर्शाने के लिए "घटना समीक्षा रिपोर्ट" की समीक्षा करेंगे।
7. प्रारंभिक प्रतिक्रिया समय प्रकाशित भेद्यता प्रकटीकरण नीति के आधार पर निर्धारित किया जाता है। आमतौर पर, भेद्यता रिपोर्ट प्राप्त होने के 90 दिनों के भीतर एक सुधार या चेतावनी जारी की जाएगी। सुधार जारी होने के बाद, चेतावनी वापस ले ली जाएगी।

प्रतिक्रिया और हैंडलिंग समय

नोट: ऊपर उल्लिखित प्रतिक्रिया और हैंडलिंग समय प्रत्येक सेवा स्तर के लिए निर्धारित हैं। "आपातकालीन प्रतिक्रिया समय" उस समय को संदर्भित करता है जिसके भीतर किसी समस्या के समाधान के लिए प्रतिक्रिया शुरू की जाएगी, जबकि "सिस्टम रिकवरी समय" उस समय को संदर्भित करता है जो किसी घटना के बाद सिस्टम को पूरी तरह से ठीक करने और सामान्य संचालन बहाल करने में लगेगा।