武汉威澳门尼斯人4886-［十大信誉平台］有限公司

                                           天喻文字【2023】10号                                           

产品安全政策

    随着电信网络和信息技术的不断演进与发展，产品安全面临的威胁和挑战将日益严重。武汉威澳门尼斯人4886-［十大信誉平台］有限公司（以下简称“威澳门尼斯人4886-［十大信誉平台］”）充分理解网络安全的重要性，同时我们也理解客户对此的担忧与高度关注。威澳门尼斯人4886-［十大信誉平台］对此高度重视，并致力于采取有效措施提升产品和服务的安全性，从而帮助客户规避和减少安全方面的风险，以赢得各利益相关者的信赖。

    网络安全和隐私保护是威澳门尼斯人4886-［十大信誉平台］的最高纲领，鉴于上述认识，威澳门尼斯人4886-［十大信誉平台］在此承诺：威澳门尼斯人4886-［十大信誉平台］在遵从所有适用的国家和地区的安全法规政策、国际网络安全标准，参考行业最佳实践的基础上，从政策、组织、流程、规范、技术、合规、生态等方面建立并管理完善、高可信、可持续的安全保障体系，并与有关政府、客户及行业伙伴以开放透明的方式，共同应对产品安全方面的挑战，全面满足客户的安全需求。 

• 在组织方面，威澳门尼斯人4886-［十大信誉平台］产品安全组织作为天喻公司的最高网络安全管理机构，负责决策和批准公司总体产品安全战略。首席安全官是威澳门尼斯人4886-［十大信誉平台］产品安全组织的重要成员，负责领导团队制定安全战略，统一规划、管理和监督研发、供应链、市场与销售、工程交付及技术服务等相关体系的安全组织和业务，确保网络安全保障体系在各体系、各区域、全流程的实施，积极推动与政府、客户、合作伙伴、员工等各利益相关方的沟通。首席安全官直接向公司总经理汇报。

• 在业务流程方面，安全保障活动融入研发、供应链、市场与销售、工程交付及技术服务等各主业务流程中。安全作为质量管理体系的基本要求，通过管理制度和技术规范来确保其有效实施。威澳门尼斯人4886-［十大信誉平台］通过内部审计和接受各国政府安全部门、第三方独立机构的安全认证和审计等来监督和改进各项业务流程。威澳门尼斯人4886-［十大信誉平台］在公司级的业务流程基础上，大胆地将安全周期管理（SDL – Security Development Lifecycle）集成于端到端的产品研发流程，以确保研发部署的全线安全质量。

• 在人员管理方面，威澳门尼斯人4886-［十大信誉平台］严格执行公司长期以来行之有效的人事和人员管理机制。威澳门尼斯人4886-［十大信誉平台］全体员工以及合作伙伴都必须遵从公司相关安全政策，接受安全培训，使安全理念融入整个组织之中。威澳门尼斯人4886-［十大信誉平台］对积极执行网络安全保障政策的员工给予奖励，对违反的员工给予处罚，违反相关法律法规的员工，还将依法承担法律责任。

• 在安全技术能力方面，依托自身强大的安全研发能力，以数据保护为核心，开发并采用世界领先的安全技术，致力于实现高可靠、智能化的安全防护和自动化的安全运维运营体系。同时，通过对现网安全态势的大数据分析，有目的地识别出威澳门尼斯人4886-［十大信誉平台］产品存在的重要安全风险、威胁和攻击，并采取防范、削减和解决措施；通过多维、立体、完善的安全防御、监控、分析和响应等技术体系支撑产品运维运营安全，实现对安全风险、威胁和攻击的快速发现、快速隔离和快速恢复，让客户受益于威澳门尼斯人4886-［十大信誉平台］先进技术带来的便捷、安全与业务增值。

• 在安全合规方面，面向目标市场，威澳门尼斯人4886-［十大信誉平台］积极与监管机构对话，理解他们的担忧和要求，贡献威澳门尼斯人4886-［十大信誉平台］的知识和经验，不断巩固威澳门尼斯人4886-［十大信誉平台］在技术、服务和安全方面与相关法律法规的契合度。同时，威澳门尼斯人4886-［十大信誉平台］也将法律法规的分析结果共享给客户，避免信息缺失导致的违规风险，通过合同明确双方的安全职责。威澳门尼斯人4886-［十大信誉平台］一方面通过跨行业、跨区域的安全认证满足监管机构要求，另一方面通过获得重点行业、重点区域所要求的安全认证，建立并巩固威澳门尼斯人4886-［十大信誉平台］业务的客户信赖度，最终在法律法规制定者、管理者、客户三者间共建安全的环境。

• 在产品安全事件应急响应方面，产品安全事件应急响应是威澳门尼斯人4886-［十大信誉平台］产品安全组织的关键工作之一。没有产品是百分之百的安全，为了接受、处理和披露威澳门尼斯人4886-［十大信誉平台］产品相关的安全漏洞，威澳门尼斯人4886-［十大信誉平台］成立了产品安全事件响应团队（Product Security Incident Response Team，简称“PSIRT”），致力于把风险和漏洞的影响最小化。威澳门尼斯人4886-［十大信誉平台］鼓励安全研究人员、行业组织、政府机构和供应商主动将与威澳门尼斯人4886-［十大信誉平台］产品相关的安全漏洞以保密且负责的方式，通过发送电子邮件至以下地址以披露可疑漏洞的完整详情，以便威澳门尼斯人4886-［十大信誉平台］安全团队可以验证和再现问题：[psirt@hustcad.com]。

    对于所有遵守上述政策的安全研究人员，威澳门尼斯人4886-［十大信誉平台］PSIRT将竭尽全力：

• • 及时予以响应，确认接收到您的报告。
  • 以严格保密的方式处理您的报告，未经您同意的情况下，绝不将您的个人详细信息透露给第三方。

    本政策适用于武汉威澳门尼斯人4886-［十大信誉平台］有限公司及其关联公司。

    威澳门尼斯人4886-［十大信誉平台］承诺遵守如下安全法律法规，在本政策与新增法律、法规发生冲突的情况下，以国家法律、法规为准。

                                       武汉威澳门尼斯人4886-［十大信誉平台］有限公司

                                       二〇二三年三月九日