베니 네트워크 보안 취약점 관리

베니에서:

 저희는 모든 보안 연구원들의 기여를 소중히 여기며, 취약점 공개 및 처리를 최우선으로 생각하고 책임감 있게 관리합니다. 취약점을 발견하시면 Beny@zjbeny.com으로 즉시 신고해 주시기 바랍니다. 저희 팀은 신고 내용에 대해 성실하게 답변하고 시의적절한 피드백을 제공할 것입니다. 사용자와 기업의 보안을 위해, 취약점이 효과적으로 해결될 때까지 해당 취약점을 공개하거나 공유하지 말아 주시기 바랍니다.

취급 프로세스:

  1. 제품 운영 중 발견된 네트워크 보안 문제는 Beny@zjbeny.com으로 이메일을 통해 Beny에 직접 보고됩니다.
  2. Benywill은 문제를 접수하자마자 R&D팀을 신속히 구성하여 문제 분석을 실시하고, 72시간 이내에 문제 분석 보고서와 해결책을 제공했습니다.
  3. 네트워크 보안 사고가 해결되는 동안 Benywill은 관련 인력에게 주간 진행 상황 업데이트를 제공하고 모든 관련 팀의 책임자가 "사고 검토 보고서"를 검토하여 사고 처리 작업의 완료를 나타냅니다.
  4. 새 소프트웨어가 소프트웨어 테스트 부서에서 문제 없이 테스트되면 테스트 보고서가 제공됩니다. R&D 부서는 테스트 보고서를 바탕으로 업그레이드 필요 여부를 결정합니다. 업그레이드가 필요한 경우, R&D 팀은 고객 서비스 팀에 버전 업그레이드 계획을 권고합니다. 고객 서비스 팀의 승인을 받은 후, 양 팀은 공동으로 운영 단말 및 생산 하드웨어에 대한 소프트웨어 업그레이드를 완료합니다.
  5. 업그레이드가 완료되면 R&D팀은 사고에 대한 포괄적인 검토를 진행하고 "사고 검토 보고서"(문제 원인 추적, 처리 조치, 후속 개선 조치 포함)를 작성합니다.
  6. 네트워크 보안 사고가 해결되는 동안 R&D팀은 관련 인력에게 매일 진행 상황을 업데이트하고, 모든 관련 팀의 책임자는 "사고 검토 보고서"를 검토하여 사고 처리가 완료되었음을 나타냅니다.
  7. 초기 대응 시간은 게시된 취약점 공개 정책에 따라 결정됩니다. 일반적으로 취약점 보고 접수 후 90일 이내에 수정 사항이나 경고가 발표됩니다. 수정 사항이 발표되면 경고는 철회됩니다.

응답 및 처리 시간

서비스 수준레벨 이름레벨 정의서비스 수준 계약비상 대응 시간시스템 복구 시간
L0핵심 서비스모든 예외는 모든 기본 비즈니스 운영에 영향을 미칩니다.20분7일30일

L1

중요 서비스

예외는 일부 지점의 영업 운영에 영향을 미칩니다.

20분

10일

30일

L2

일반 서비스

예외는 주요 비즈니스 프로세스에 영향을 미치지 않습니다.

20분

15일

60일

L3

추가 서비스

예외는 사용자에게 감지되지 않습니다.

20분

30일

90일

      
      
      
      
      

참고: 위에 언급된 대응 및 처리 시간은 각 서비스 수준별로 정의됩니다. "긴급 대응 시간"은 문제 해결을 위한 대응이 시작되는 시간을 의미하며, "시스템 복구 시간"은 사고 발생 후 시스템을 완전히 복구하고 정상 운영을 복원하는 데 걸리는 시간을 의미합니다.

ko_KR한국어

전문가와 상담하기 등록