新（xīn）聞中心

產品網絡安全政策

隨著電信網絡和信息技術的不斷演進與發展，網絡安全麵（miàn）臨的威（wēi）脅和挑戰將日益嚴（yán）重（chóng）。婷婷婷影院（sī）電子（zǐ）工程有（yǒu）限公司（以下簡稱“三（sān）思”）充分理解網絡安全的（de）重要性，同時我們也理解客戶對此的擔憂與高度關注。婷婷婷影院對此高度重視（shì），並致力於采取有效措施提升產（chǎn）品的和服務的安全性。

鑒於上述認（rèn）識，婷婷婷影院承諾：將從政策、組織、流程、管理（lǐ）、技（jì）術和規範（fàn）等方麵建立和（hé）完善可（kě）持續、可信賴的安全保障體係，並（bìng）與客戶、合作夥伴以開（kāi）放（fàng）和透明的方式，共同應對安全方（fāng）麵的挑（tiāo）戰，滿足客戶的網絡安全需求。

在組織方麵，產品網（wǎng）絡安全委員會作為婷婷婷影院的最（zuì）高產品網絡安（ān）全管理機構，負責決策和批準公司總（zǒng）體（tǐ）網絡安全戰略。產品網絡安全官是產品網絡安全委員會的重要成員，負責領導團隊製定安全戰略，統（tǒng）一規劃、管理（lǐ）和監督研發、工程交付及技（jì）術服務等相關部門的安全組織和業務，確保產品網絡安全保障體係在各體係、全（quán）流程（chéng）的實施，積（jī）極推動與客戶、合作夥伴、員（yuán）工等各利益相關方的溝通。產品網絡安全官直接向公司（sī）總經理匯報。

在（zài）業務流程（chéng）方麵，安全保障活動融入研發、工程交付及技（jì）術服務等各環（huán）節中，作為質量管理體（tǐ）係的基本要求，通過管理製度和技術規範來確保其有效實施。婷婷婷影院通過內部審計來監督和（hé）改進各項（xiàng）業務流程。

在人員管理方麵（miàn），婷婷婷影院全體員工以及（jí）合作夥伴都必須嚴格（gé）執行公司相關安全政策，接受安全培訓，使安（ān）全理念融入整個組織之中。婷婷婷影院對違反網絡安全保障政策的員（yuán）工給予處罰，違（wéi）反（fǎn）相關法律法規（guī）的員工，將依法承擔法律責任（rèn）。

本政策適用於上（shàng）海婷婷婷影院電子工程（chéng）有限公司及其關聯（lián）公司。

婷婷婷影院承諾遵守《網絡安全法》、《數據安全法》、《電（diàn）信和互聯網用戶個（gè）人信息保護規定》，在（zài）本（běn）政策與新增法律、法規發（fā）生衝突的情況下，以法律、法規為（wéi）準。

漏（lòu）洞報告政策

產（chǎn）品安全應急響應是婷婷婷影院產品安全委員會的關（guān）鍵工作之一。沒有產品是（shì）百分之百（bǎi）的安全，婷婷婷影院致力於把風險和漏洞的（de）影響（xiǎng）最小化。婷婷婷影院產品安全事件響應小組（PSIRT）非常感（gǎn）謝獨立安全研（yán）究人員在如今互聯網安全領域發揮的重要作用，我們期望以一種保密的方式接收有關潛在安全發現（xiàn）的信息，以便在公（gōng）開之前對其進行驗證和響應。

安全研（yán）究人員應以保密且負責的方式，通過發送電子郵件至以下地址以披露可疑漏洞的完整詳情，以便（biàn）三（sān）思（sī）安全（quán）團隊可以驗（yàn）證和再（zài）現（xiàn）問題：[psirt@pysmqc.com]

對於所有（yǒu）遵守上述政策的安全研究（jiū）人員，三（sān）思安全團隊將竭盡全力：

- 及時予以響應，確（què）認接收到您的報告。
- 以嚴格保密的方式處理您的報告，未經您同意的情況下，絕不（bú）將（jiāng）您的個人詳（xiáng）細（xì）信息透露給第三（sān）方。