Dasar Keselamatan Produk
Kami telah mewujudkan Dasar Keselamatan Produk ini untuk melindungi maklumat dan memastikan keselamatan semua pelanggan yang menggunakan produk dan perkhidmatan kami. Kami komited untuk memperkukuh keselamatan produk dan perkhidmatan kami merentasi keseluruhan rantaian bekalan dan bertindak balas dengan sewajarnya terhadap kelemahan.
Perlindungan Aset Maklumat
Kami akan melindungi semua aset maklumat yang berkaitan dengan produk dan perkhidmatan kami dengan sewajarnya, berusaha untuk mengurangkan ancaman dan meminimumkan risiko berkaitan aset ini.
Pematuhan terhadap Undang-undang, Piawaian, Garis Panduan dan Peraturan, serta Pengauditan
Kami mematuhi semua undang-undang, peraturan, piawaian industri dan garis panduan yang berkaitan, menerapkan keperluan ini ke dalam setiap fasa kitaran hayat produk kami: reka bentuk, pembangunan, perolehan, pembuatan dan penyelenggaraan. Kami akan memastikan peraturan pengurusan keselamatan produk kami mematuhi undang-undang dan menjalankan audit secara berkala.
Struktur Organisasi dan Respons terhadap Kerentanan dan Insiden
Dipimpin oleh Jawatankuasa Keselamatan Produk, kami memperjuangkan metodologi "Secure by Design" untuk menghapuskan kerentanan secara proaktif semasa fasa reka bentuk dan pembangunan, jauh sebelum produk atau perkhidmatan sampai ke pasaran. Kami akan mewujudkan dan mengendalikan dasar mengenai pengumpulan, penyiasatan, mitigasi dan pendedahan maklumat kerentanan. Tambahan pula, kami akan mewujudkan titik hubungan untuk menerima maklumat kerentanan. Kami berusaha untuk mencegah insiden keselamatan produk; sekiranya berlaku insiden, kami akan bertindak balas dengan segera dan sewajarnya, bekerjasama dengan pelanggan untuk menyiasat punca dan melaksanakan langkah-langkah untuk mencegah berulangnya. Kami akan menubuhkan PSIRT (Pasukan Tindak Balas Insiden Keselamatan Produk) untuk mempromosikan aktiviti yang berkaitan dengan keselamatan produk.
Pengurusan Rantaian Bekalan
Kami akan berusaha dalam pengurusan risiko dan memastikan keselamatan produk merentasi keseluruhan rantaian bekalan, termasuk perolehan, pembuatan dan penyelenggaraan.
Pendedahan Maklumat
Maklumat kerentanan dan insiden mengenai produk dan perkhidmatan kami akan dikongsi dan disampaikan dengan sewajarnya dan segera kepada pelanggan dan pihak berkaitan. Sekiranya kerentanan memberi kesan kepada pelanggan tertentu, kami akan menghubungi mereka secara proaktif secara individu melalui wakil jualan kami.
Pendidikan dan Latihan
Kami akan menyediakan pendidikan dan latihan keselamatan produk yang terancang dan berterusan kepada pekerja yang terlibat dalam pembangunan, pembuatan dan pengendalian produk kami.
Penambahbaikan Berterusan
Bagi memastikan keselamatan produk dan perkhidmatan kami, kami akan merangka pelan, melaksanakan langkah-langkah, menilai keberkesanannya dan membuat penambahbaikan berterusan.
Bagi memudahkan pengenalpastian awal dan pemulihan isu keselamatan produk (kelemahan), Fuji Electric mengumpul maklumat kelemahan daripada sumber dalaman dan luaran serta menggalakkan rangka kerja yang membolehkan kerjasama berkesan dengan pihak berkepentingan yang berkaitan untuk menangani isu tersebut.
Pengumpulan Maklumat
-
Kami mengalu-alukan laporan kerentanan dan maklumat berkaitan daripada penyelidik keselamatan, pakar industri, pelanggan dan pihak berkepentingan lain.
Pengurusan dan Respons terhadap Maklumat Kerentanan
-
Maklumat kerentanan yang dilaporkan dikendalikan dengan kerahsiaan yang ketat dan dinilai serta disahkan melalui proses semakan dalaman kami.
-
Jika perlu, kami segera menyediakan dan menyediakan langkah-langkah pemulihan, termasuk tampalan keselamatan dan penyelesaian masalah.
Perlindungan Maklumat Peribadi
-
Maklumat peribadi wartawan dan kandungan laporan kerentanan diuruskan dengan sewajarnya mengikut Dasar Privasi kami.
-
Maklumat tersebut tidak akan digunakan untuk tujuan selain daripada yang dimaksudkan, dan tidak akan didedahkan kepada pihak ketiga yang tidak sesuai.
Pendedahan Maklumat Kerentanan yang Bertanggungjawab
-
Kami menerbitkan maklumat mengenai kelemahan yang dikenal pasti, termasuk potensi impaknya dan langkah-langkah mitigasi yang tersedia.
-
Maklumat kerentanan didedahkan pada masa yang sesuai, dengan mengambil kira risiko eksploitasi dan memberi pelanggan masa yang mencukupi untuk membuat persediaan dan melaksanakan langkah balas.
Kerjasama dengan Organisasi Luar dan Rakan Kongsi Rantaian Bekalan
-
Apabila sesuai, kami berkongsi maklumat mengenai kelemahan yang dikenal pasti dengan pihak berkuasa dan organisasi yang berkaitan, termasuk "JPCERT/CC" dan CERT setiap negara.
-
Bagi kelemahan yang menjejaskan perkakasan atau perisian yang dibeli, kami bekerjasama rapat dengan pembekal dan vendor untuk menyelaras dan melaksanakan langkah pemulihan yang sesuai.
Penambahbaikan Berterusan
-
Kami menyemak semula dasar ini secara berkala dan sentiasa berusaha untuk menambah baik proses pengurusan kerentanan kami.
Untuk maklumat lanjut mengenai Dasar Pendedahan Kerentanan Terselaras (CVD) kami, sila klik [di sini].
Mengenai JPCERT/CC
Pusat Penyelarasan JPCERT (JPCERT/CC) ialah sebuah organisasi bukan berasaskan keuntungan yang bebas daripada mana-mana agensi kerajaan atau syarikat swasta tertentu. Sebagai sebuah organisasi neutral, ia berfungsi untuk menggalakkan operasi sistem maklumat yang stabil dan meminimumkan kerosakan yang disebabkan oleh insiden keselamatan komputer.
Jika anda menemui kelemahan yang menjejaskan produk Fuji Electric, sila laporkannya melalui e-mel menggunakan maklumat hubungan di bawah.
Email Address：
Maklumat yang Diminta:
Diperlukan
・Nama produk dan nombor model
・Penerangan terperinci tentang kelemahan
Pilihan
・Nama anda (nama samaran atau nama panggilan boleh diterima)
・Alamat e-mel (jika anda ingin kami membalas alamat tertentu)
・Nombor telefon
Sila ambil perhatian bahawa maklumat yang diminta di atas mungkin akan dipinda dari semasa ke semasa.
Panduan untuk Pelapor Kerentanan
Berikut adalah penerangan tentang dasar dan permintaan Fuji Electric Group mengenai penyerahan maklumat kerentanan.
Perlindungan Privasi
-
Sebarang maklumat kerentanan dan maklumat peribadi yang diserahkan kepada kami akan dikendalikan mengikut Dasar Privasi Fuji Electric.
Permintaan kepada Wartawan
-
Sila jangan mendedahkan maklumat kerentanan secara terbuka kepada pihak ketiga sehingga penyelarasan antara Fuji Electric dan pihak berkepentingan yang berkaitan telah selesai.
-
Semasa mengesahkan kelemahan, sila ambil langkah berjaga-jaga yang sewajarnya untuk mengelakkan bahaya kepada Fuji Electric, pelanggan kami atau mana-mana pihak ketiga.
Pelaporan Berniat Baik
-
Selaras dengan Dasar Pendedahan Kerentanan Terselaras (CVD) kami, Fuji Electric tidak berhasrat untuk memulakan tindakan undang-undang semata-mata berdasarkan laporan kerentanan yang dikemukakan dengan niat baik.
Untuk maklumat lanjut, sila rujuk Dasar Pendedahan Kerentanan Terselaras (CVD) kami
