Соответствие PSTI Великобритании

Информация о том, как сообщать о проблемах безопасности

Защита наших клиентов от угроз их безопасности всегда является важной задачей дляOUKITEL . Являясь ключевым игроком на мировом рынке сетевых технологий и систем «умный дом», мы сделаем все возможное, чтобы предоставить нашим пользователям надежные и стабильные продукты и услуги, а также строго защитить конфиденциальность и безопасность их данных.

Мы приветствуем и поощряем все сообщения, связанные с безопасностью продукта или конфиденциальностью пользователя. Мы будем следовать установленным процессам для их рассмотрения и предоставления своевременной обратной связи.

Сообщить об уязвимостяхOUKITEL

Мы настоятельно рекомендуем организациям и частным лицам связаться сOUKITEL Службе безопасности следует сообщать о любых потенциальных проблемах безопасности.

Чтобы сообщить об уязвимости безопасности или конфиденциальности, отправьте электронное письмо по адресу info@oukitel.com with модель продукта и версию программного обеспечения, подробно опишите нам проблему безопасности.OUKITEL  постараемся ответить на отчет в течение 5 рабочих дней.

OUKITEL  необходимо будет получить подробную информацию о сообщенной уязвимости, чтобы более точно и быстро начать процесс проверки.

Руководство по ответственной отчетности

1. Все стороны, раскрывающие информацию об уязвимости, должны соблюдать законы своей страны или региона.
2. Отчеты об уязвимостях должны быть основаны на последней выпущенной прошивке и предпочтительно написаны на английском языке.
3. Сообщайте об уязвимостях по выделенному каналу связи.OUKITEL может получать сообщения из других каналов, но не гарантирует, что сообщение будет принято во внимание.
4. Всегда придерживайтесь принципов защиты данных и не нарушайте конфиденциальность и безопасность данныхOUKITEL пользователей, сотрудников, агентов, служб или систем в процессе обнаружения уязвимостей.
5. Поддерживайте связь и сотрудничество в процессе раскрытия информации и избегайте раскрытия информации об уязвимости до согласованной даты раскрытия.
6. OUKITEL в настоящее время не реализует программу вознаграждения за обнаружение уязвимостей.

КакOUKITEL  Сделки с уязвимостями

OUKITEL  поощряет клиентов, поставщиков, независимых исследователей, организации по безопасности и т. д. активно сообщать о любых потенциальных уязвимостях в службу безопасности. В то же время,OUKITEL  будет заблаговременно получать информацию об уязвимостях вOUKITEL  продукты сообщества, репозитории уязвимостей и различные веб-сайты безопасности. Чтобы быть в курсе уязвимостей сразу же после их обнаружения.

OUKITEL  отреагирует на сообщения об уязвимостях как можно скорее, обычно в течение 5  рабочие дни.

OUKITEL  Безопасность будет работать с командой продукта, чтобы выполнить предварительный анализ и проверку отчета, чтобы определить действительность, серьезность и влияние уязвимости. Мы можем связаться с вами, если нам понадобится дополнительная информация о сообщенной уязвимости.

После выявления уязвимости мы разработаем и реализуем план устранения, чтобы предоставить решение для всех пострадавших клиентов.

Восстановление обычно занимает до 90 дней, а в некоторых случаях может занять больше времени.

Вы можете быть в курсе наших успехов и завершения любых мероприятий по устранению неполадок.

OUKITEL  выпустит предупреждение по безопасности при выполнении одного или нескольких из следующих условий:

1. Серьезность уязвимости оценивается как КРИТИЧЕСКАЯOUKITEL группа безопасности и OUKITEL  завершил процесс реагирования на уязвимости и располагает достаточными решениями по смягчению последствий, чтобы помочь клиентам устранить все риски безопасности.
2. Если уязвимость активно эксплуатировалась и может увеличить риск безопасностиOUKITEL клиентов или если уязвимость может усилить обеспокоенность общественности по поводу безопасностиOUKITEL  продукты,OUKITEL  ускорит выпуск бюллетеня безопасности об уязвимости, который может включать в себя или не включать полное обновление прошивки или экстренное исправление.

Информация о минимальных периодах обновления безопасности

Период поддержки дляOUKITEL  компоненты активно поддерживаются с учетом обновлений безопасности с января 2024 г.  по январь 2027 г.

*Этот список постоянно обновляется и может быть изменен без предварительного уведомления.