Benyネットワークセキュリティ脆弱性管理

ベニーで:

 私たちは、脆弱性の責任ある開示と対応を最優先し、すべてのセキュリティ研究者の貢献を深く尊重しています。脆弱性を発見した場合は、速やかにBeny@zjbeny.comまでご報告ください。担当チームが報告内容を丁寧にフォローアップし、タイムリーなフィードバックを提供いたしますのでご安心ください。ユーザーと企業のセキュリティ保護のため、脆弱性が効果的に対処・解決されるまで、開示または共有はお控えくださいますようお願いいたします。

処理プロセス:

  1. 製品の操作中に発見されたネットワーク セキュリティの問題は、電子メール (Beny@zjbeny.com) で直接 Beny に報告されます。
  2. Benywill は問題を受け取るとすぐに R&D チームを組織して問題分析を実施し、72 時間以内に問題分析レポートと解決策を提供します。
  3. ネットワーク セキュリティ インシデントの解決過程を通じて、Benywill は関係者に毎週進捗状況の最新情報を提供し、すべての関連チームの責任者に「インシデント レビュー レポート」をレビューさせて、インシデント処理作業の完了を示します。
  4. 新しいソフトウェアがソフトウェアテスト部門で問題なくテストされた後、テストレポートが提供されます。テストレポートに基づき、R&D部門はアップグレードの必要性を判断します。アップグレードが必要な場合は、R&Dチームはカスタマーサービスチームにバージョンアップ計画の提案を行います。カスタマーサービスチームの承認を得た後、両チームは共同で運用端末と生産ハードウェアのソフトウェアアップグレードを完了します。
  5. アップグレード完了後、R&Dチームが主導してインシデントの包括的なレビューを実施し、「インシデントレビューレポート」(問題の原因追跡、対処策、フォローアップの改善策を含む)を作成します。
  6. ネットワークセキュリティインシデントの解決過程において、R&D チームは関係者に毎日進捗状況を報告し、関係するすべてのチームの責任者は「インシデントレビューレポート」を確認してインシデント処理の完了を確認します。
  7. 初期対応時間は、公開されている脆弱性開示ポリシーに基づいて定義されます。通常、脆弱性報告を受領してから90日以内に修正プログラムまたは警告が公開されます。修正プログラムが公開されると、警告は撤回されます。

応答と処理時間

サービスレベルレベル名レベルの定義サービスレベル契約緊急対応時間システム回復時間
L0コアサービス例外はすべての主要な事業運営に影響します20分7日30日

L1

重要なサービス

例外は一部の支店の業務に影響します

20分

10日

30日

L2

一般サービス

例外は主要なビジネスプロセスに影響を与えません

20分

15日

60日

L3

追加サービス

例外はユーザーには認識されない

20分

30日

90日

      
      
      
      
      

注:上記の対応時間と処理時間は、各サービスレベルごとに定義されています。「緊急対応時間」とは、問題に対処するための対応を開始するまでの時間を指し、「システム復旧時間」とは、インシデント発生後にシステムを完全に復旧し、通常の運用を再開するまでにかかる時間を指します。

ja日本語

専門家に相談する登録