产品安全
葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store的产品安全
什么是产品安全?
葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store将保护产品和服务所处理的客户信息免受攻击者攻击的活动称为“产品安全”.”
葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store的举措
葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store生活和工作的各个方面的数字化已经将葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store转变为一个许多商品和服务相互连接的环境. 在这种环境下, 越来越先进和复杂的网络攻击瞄准了供应链中的薄弱环节.
在这样的背景下, 葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store将从开发阶段开始设计安全性，以确保客户可以放心使用葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store的产品和服务. 在他们发布之后, 葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store将继续致力于以下工作，以负责任的方式检测和处理漏洞.
- ・ 获取与数字技术的进步和创新保持同步的安全技术.
- ・ 建立实施产品安全的组织.
- ・ 通过建立符合国际标准的集团范围标准，努力保持与安全相关的质量.
- ・ 开发具有安全意识的产品和服务，并进行安全验证，以防止漏洞的引入和泄露.
- ・ 收集有关漏洞的信息，并在其影响到葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store的产品和服务时采取适当的行动.
- ・ 向客户提供有关葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store产品和服务安全的有用信息.
开发阶段的安全策略和计划
确保葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store的产品和服务的客户和用户可以安心使用, 葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store将根据ISO/IEC 27034-1:2011(应用安全-第1部分:概述和概念)的设计实践安全性。, 从规划和设计阶段就考虑产品和服务整个生命周期的安全性.
保安发展政策
葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store将设立安全开发机构，在开发产品和服务的过程中，实施防止漏洞引进和泄露的措施.
防止引入漏洞
葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store设计安全措施以防止对产品和服务的威胁，并准确安全地实施安全措施.
防止漏洞泄露
葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store会进行漏洞评估，并在发现漏洞时采取必要的对策.
安全开发的行动指南
为了防止漏洞的引入和泄露，葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store将实践和研究以下项目作为集团规章.
安全需求的定义
葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store将确定需要安全保护的信息和功能, 要采取安全措施的操作环境, 与产品或服务的特性相适应的降低安全风险的目标值.
安全设计
葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store将识别需要保护的信息和功能的威胁，并设计安全功能和安全操作环境/方法(安全措施)，以减轻威胁的发生.
此外, 葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store将设计安全功能，用不会导致功能本身禁用或性能下降的程序结构和机制(安全架构)来应对威胁.
安全代码
以避免在实现期间引入漏洞, 葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store将根据这些规则建立创建安全代码和程序的规则.
然后将对创建的程序进行静态分析，以确认它符合规则.
安全验证
葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store根据产品和服务的特点进行安全验证, 并在发现漏洞时采取必要措施.
操作阶段的安全策略和计划
葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store将根据“ISO/IEC 29147(漏洞披露)”和“ISO/IEC 30111(漏洞处理流程)”对漏洞进行响应，以便在产品和服务投放市场后，对可能影响产品和服务的漏洞进行早期发现和早期响应. 葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store还将参与“信息安全预警伙伴关系”*1以尽量减少漏洞造成的损害.
漏洞处理和披露策略
葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store将建立安全事件响应态势，以确保葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store的产品和服务的用户可以放心使用.
葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store将获得有关漏洞的信息, 评估并采取措施应对这些问题, 并披露有关解决漏洞的信息.
获取有关漏洞的信息
葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store将从集团内外的广泛来源迅速获取有关漏洞的信息, 并与将评估和处理脆弱性的开发部门共享信息.
对漏洞进行评估并采取措施
在评估漏洞并确认漏洞影响产品或服务后, 开发部门将实施对策和准备程序，以解决客户产品或服务的脆弱性.
披露信息以解决发现的漏洞.
葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store将根据“同时公开对策信息的原则”，在适当的时候，作为漏洞处理信息和漏洞对策(包括变通方案)公开给需要的人*2与“披露日期一致”原则一致*3.”
- *2： 当有关漏洞的信息被披露时, 同时还应提供有关反措施的资料. 如果葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store在应对措施到位之前披露有关漏洞的信息, 恶意的第三方可能会开发和分发攻击代码来利用这些漏洞, 然后可以用来对客户发起网络攻击.
- *3： 在漏洞的情况下，也会影响其他公司的产品和服务, 信息披露应当在当事人之间进行一定程度的协调. 如果葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store独立披露信息，而不等待相关方协调的信息披露日期, 这将使使用其他公司产品和服务的客户面临网络攻击的风险.
漏洞处理和披露的操作指南
获取有关漏洞的信息
葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store应从集团内外迅速获取漏洞信息, 并使用漏洞管理系统*4 评估有关漏洞的信息，并与负责产品或服务的漏洞对策的开发部门共享.
- ・ 获取有关葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store漏洞的信息
葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store将根据产品和服务的特点，在产品和服务的整个生命周期内持续进行安全验证.
- ・ 获取葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store以外的漏洞信息
葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store会向使用葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store产品和服务的用户收集有关产品漏洞的信息, 安全研究人员, 以及收集和分发安全相关信息的组织(如JPCERT/CC)*5).
- *4： 葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store内部从获取信息到完成应对措施的漏洞管理系统
- *5： 日本计算机应急响应小组协调中心JPCERT/CC执行收集计算机安全信息等任务, 支持事件响应, 传播与计算机安全有关的信息.
对漏洞进行评估并采取措施
产品/服务开发部将评估漏洞管理系统收到的漏洞对产品/服务的影响, 如果确认该漏洞影响到产品/服务, 在实施必要的保安措施后，资讯科技署会准备有关保安漏洞的资料及应对措施，作为处理保安漏洞的资料.
披露信息以解决发现的漏洞.
葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store将披露有关漏洞的信息，以便那些需要了解对产品和服务的影响以及需要解决漏洞的人能够收到这些信息. 披露的时间可以与JPCERT/CC协调.
联系葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store，报告葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store产品和服务的漏洞
如果您发现了葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store产品或服务中的漏洞, 如有任何安全方面的问题或顾虑，请通过以下专用联络点与葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store联系.
如果是与漏洞相关的信息, 葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store将对举报的信息进行调查，并将调查结果告知与葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store联系的人.
除了, 葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store可能会要求举报人提供额外信息或根据需要调整披露日期.
请联系葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store技术呼叫中心或葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store代表.
如果您是葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store产品或服务的用户，并且对葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store的产品或服务中的漏洞有疑问或担忧, 请与葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store技术呼叫中心或销售或服务代表联系.
如果您发现了漏洞，请向葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store提供以下信息.
- ・ 产品或服务的名称和版本
- ・ 如何重现漏洞
< If you are using a security, penetration or network scanning tool >
- ・ 工具的名称和版本
- ・ 关于工具设置的信息
- ・ 工具的输出结果
请通过漏洞提交表格与葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store联系.
如果您是一名安全研究人员，并且发现了葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store产品或服务中的漏洞, 请使用葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store在葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store网站上提供的漏洞提交表格与葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store联系.
提交表单通过SSL/TLS加密. 通过提交表格与报告方联系后将通过电子邮件进行沟通.
如果您的电子邮件或附件包含有关未公开漏洞的敏感信息, 请使用PGP公钥并加密您的电子邮件，以防止信息无意中泄露给第三方.
PGP公钥将单独提供给通过提交表格联系葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store的人.
漏洞提交表格:
http://webform.investors.yamanekotei.com/form/pub/e00134/vulnerability_inq_en
确认报告漏洞
对于通过联络点报告影响葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store产品和服务的漏洞的人员，如果报告人员同意发布确认，则将在解决漏洞的信息中发布.
如果多个个人或组织报告相同的漏洞, 确认将给予第一个报告漏洞的人.
披露信息以解决在产品和服务上发现的漏洞
葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store将向需要此类信息的人传播有关解决葡京新集团350-350vip葡京新集团首页莅临-葡京新集团350（澳门）有限公司 -app store产品和服务漏洞的信息.
应广泛披露的有关解决漏洞的信息将发布在此网页上.
