新聞中心（xīn）

產品網絡安（ān）全政策

隨著電信網絡和信息技術（shù）的不斷演進與發展，網絡安全麵臨的威脅和挑戰將（jiāng）日益（yì）嚴重。www.91電子工程有限公司（sī）（以下簡稱“www.91”）充（chōng）分（fèn）理解網絡安全的重要性，同時我們也理解客戶對此的擔憂與高度關注（zhù）。www.91對此高度重視，並致力於采（cǎi）取有效措施提升產品的和服務的安全性。

鑒於上（shàng）述認識，三（sān）思承諾：將（jiāng）從政策、組織、流程、管理、技術和規範等方麵建（jiàn）立和完善可持續、可信賴的安全保（bǎo）障體係（xì），並與客戶、合（hé）作夥伴以開放和透明的方式，共同應對（duì）安全方麵的挑戰，滿足客戶的網絡安全需求。

在組織（zhī）方麵，產品網絡安全委員會作為www.91的最高產（chǎn）品（pǐn）網絡安全管理（lǐ）機構，負責決策和批準公（gōng）司（sī）總體網絡安全戰略。產品網絡（luò）安全官是產品網絡（luò）安全委（wěi）員會的重（chóng）要（yào）成（chéng）員，負責領（lǐng）導團隊製定安全戰略，統一規劃、管理和監督研發、工程（chéng）交付及技術服務等相關部門的安全組織和業務，確保產品（pǐn）網絡安全（quán）保障體係在各體係、全流程的實（shí）施（shī），積極推動與客戶（hù）、合作夥伴、員工等（děng）各利益相關方（fāng）的溝通。產品網絡安（ān）全官直接向公司總經理匯報。

在（zài）業務流（liú）程方麵，安全保障活動融入研發、工程（chéng）交（jiāo）付及技術服務等各環節中，作為質量管理體係的基本要（yào）求，通過管理（lǐ）製度和（hé）技術規範（fàn）來（lái）確保其有效實施。www.91（sī）通過（guò）內部審計（jì）來監督（dū）和改進各項業務流程。

在人員管理方麵，三（sān）思全體（tǐ）員工以及（jí）合作夥伴都必（bì）須（xū）嚴格執行公司相關（guān）安全政策，接受安（ān）全（quán）培訓，使（shǐ）安全理念融入（rù）整個（gè）組織之中。www.91（sī）對違反網絡安全保障政策的員工給予處罰，違反相關法律法規的員工（gōng），將依法承擔法律（lǜ）責任（rèn）。

本政策適用於上海www.91電子工程有限公司及其關聯（lián）公司。

www.91承諾遵守（shǒu）《網（wǎng）絡（luò）安全法》、《數據安全法》、《電信和互聯網用戶個人信息保護規定》，在本政策與新增法律、法規發生衝突的情況下，以法律、法規（guī）為準。

漏洞（dòng）報告政策

產品安全應急（jí）響應是www.91（sī）產品安全委員會的關鍵工作之一。沒有產品是百分之（zhī）百的安全，www.91致力於把風（fēng）險（xiǎn）和漏洞的影響最小化。www.91產品（pǐn）安全事件響應小組（PSIRT）非常感謝獨立（lì）安全研究人員在如今互聯網安全領域發揮的重要作用，我們期望以一種保密的方式接收（shōu）有關潛在（zài）安全發現的信（xìn）息，以便（biàn）在公開之前對其（qí）進行驗證和響（xiǎng）應。

安全研究人員應以保密且負責的方（fāng）式，通過發送電子（zǐ）郵（yóu）件至（zhì）以下地址以披露可疑漏洞的完整詳情，以（yǐ）便www.91安（ān）全團（tuán）隊可以驗證和（hé）再現（xiàn）問題：[psirt@miaomiaole.com.cn]

對於所有遵守上述政策的安全研究人員，www.91安全團隊將竭盡全力：

- 及（jí）時予以響應，確認接收到您的報告。
- 以嚴格保密的（de）方式處理（lǐ）您的報告，未經您同（tóng）意的情況下，絕不將您的（de）個人詳細信息透露給第三方。