db.json

{"meta":{"version":1,"warehouse":"4.0.0"},"models":{"Asset":[{"_id":"node_modules/hexo-theme-landscape/source/css/style.styl","path":"css/style.styl","modified":0,"renderable":1},{"_id":"node_modules/hexo-theme-landscape/source/fancybox/jquery.fancybox.min.css","path":"fancybox/jquery.fancybox.min.css","modified":0,"renderable":1},{"_id":"node_modules/hexo-theme-landscape/source/fancybox/jquery.fancybox.min.js","path":"fancybox/jquery.fancybox.min.js","modified":0,"renderable":1},{"_id":"node_modules/hexo-theme-landscape/source/js/jquery-3.4.1.min.js","path":"js/jquery-3.4.1.min.js","modified":0,"renderable":1},{"_id":"node_modules/hexo-theme-landscape/source/js/script.js","path":"js/script.js","modified":0,"renderable":1},{"_id":"node_modules/hexo-theme-landscape/source/css/fonts/FontAwesome.otf","path":"css/fonts/FontAwesome.otf","modified":0,"renderable":1},{"_id":"node_modules/hexo-theme-landscape/source/css/fonts/fontawesome-webfont.eot","path":"css/fonts/fontawesome-webfont.eot","modified":0,"renderable":1},{"_id":"node_modules/hexo-theme-landscape/source/css/fonts/fontawesome-webfont.svg","path":"css/fonts/fontawesome-webfont.svg","modified":0,"renderable":1},{"_id":"node_modules/hexo-theme-landscape/source/css/fonts/fontawesome-webfont.ttf","path":"css/fonts/fontawesome-webfont.ttf","modified":0,"renderable":1},{"_id":"node_modules/hexo-theme-landscape/source/css/fonts/fontawesome-webfont.woff2","path":"css/fonts/fontawesome-webfont.woff2","modified":0,"renderable":1},{"_id":"node_modules/hexo-theme-landscape/source/css/fonts/fontawesome-webfont.woff","path":"css/fonts/fontawesome-webfont.woff","modified":0,"renderable":1},{"_id":"node_modules/hexo-theme-landscape/source/css/images/banner.jpg","path":"css/images/banner.jpg","modified":0,"renderable":1}],"Cache":[{"_id":"source/_posts/hello-world.md","hash":"7d98d6592de80fdcd2949bd7401cec12afd98cdf","modified":1607914538769},{"_id":"node_modules/hexo-theme-landscape/LICENSE","hash":"c480fce396b23997ee23cc535518ffaaf7f458f8","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/README.md","hash":"d2772ece6d4422ccdaa0359c3e07588834044052","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/_config.yml","hash":"b608c1f1322760dce9805285a602a95832730a2e","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/languages/en.yml","hash":"3083f319b352d21d80fc5e20113ddf27889c9d11","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/package.json","hash":"9a94875cbf4c27fbe2e63da0496242addc6d2876","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/languages/es.yml","hash":"76edb1171b86532ef12cfd15f5f2c1ac3949f061","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/languages/de.yml","hash":"3ebf0775abbee928c8d7bda943c191d166ded0d3","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/languages/fr.yml","hash":"415e1c580ced8e4ce20b3b0aeedc3610341c76fb","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/languages/hu.yml","hash":"284d557130bf54a74e7dcef9d42096130e4d9550","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/languages/it.yml","hash":"89b7d91306b2c1a0f3ac023b657bf974f798a1e8","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/languages/ja.yml","hash":"a73e1b9c80fd6e930e2628b393bfe3fb716a21a9","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/languages/mn.yml","hash":"2e7523951072a9403ead3840ad823edd1084c116","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/languages/ko.yml","hash":"881d6a0a101706e0452af81c580218e0bfddd9cf","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/languages/nl.yml","hash":"12ed59faba1fc4e8cdd1d42ab55ef518dde8039c","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/languages/no.yml","hash":"965a171e70347215ec726952e63f5b47930931ef","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/languages/ru.yml","hash":"4fda301bbd8b39f2c714e2c934eccc4b27c0a2b0","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/languages/pt.yml","hash":"57d07b75d434fbfc33b0ddb543021cb5f53318a8","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/languages/tr.yml","hash":"a1cdbfa17682d7a971de8ab8588bf57c74224b5b","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/languages/zh-TW.yml","hash":"53ce3000c5f767759c7d2c4efcaa9049788599c3","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/languages/zh-CN.yml","hash":"1efd95774f401c80193eac6ee3f1794bfe93dc5a","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/layout/archive.ejs","hash":"2703b07cc8ac64ae46d1d263f4653013c7e1666b","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/layout/category.ejs","hash":"765426a9c8236828dc34759e604cc2c52292835a","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/layout/index.ejs","hash":"aa1b4456907bdb43e629be3931547e2d29ac58c8","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/layout/layout.ejs","hash":"0d1765036e4874500e68256fedb7470e96eeb6ee","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/layout/page.ejs","hash":"7d80e4e36b14d30a7cd2ac1f61376d9ebf264e8b","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/layout/post.ejs","hash":"7d80e4e36b14d30a7cd2ac1f61376d9ebf264e8b","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/layout/tag.ejs","hash":"eaa7b4ccb2ca7befb90142e4e68995fb1ea68b2e","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/scripts/fancybox.js","hash":"c857d7a5e4a5d71c743a009c5932bf84229db428","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/layout/_partial/after-footer.ejs","hash":"414914ebb159fac1922b056b905e570ac7521925","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/layout/_partial/archive-post.ejs","hash":"c7a71425a946d05414c069ec91811b5c09a92c47","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/layout/_partial/archive.ejs","hash":"7cb70a7a54f8c7ae49b10d1f37c0a9b74eab8826","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/layout/_partial/article.ejs","hash":"dfd555c00e85ffc4207c88968d12b219c1f086ec","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/layout/_partial/footer.ejs","hash":"3656eb692254346671abc03cb3ba1459829e0dce","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/layout/_partial/gauges-analytics.ejs","hash":"21a1e2a3907d1a3dad1cd0ab855fe6735f233c74","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/layout/_partial/google-analytics.ejs","hash":"2ea7442ea1e1a8ab4e41e26c563f58413b59a3d0","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/layout/_partial/head.ejs","hash":"f215d92a882247a7cc5ea80b241bedfcec0ea6ca","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/layout/_partial/mobile-nav.ejs","hash":"e952a532dfc583930a666b9d4479c32d4a84b44e","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/layout/_partial/header.ejs","hash":"c1acd247e14588cdf101a69460cb8319c18cd078","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/layout/_partial/sidebar.ejs","hash":"930da35cc2d447a92e5ee8f835735e6fd2232469","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/layout/_widget/category.ejs","hash":"dd1e5af3c6af3f5d6c85dfd5ca1766faed6a0b05","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/layout/_widget/archive.ejs","hash":"beb4a86fcc82a9bdda9289b59db5a1988918bec3","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/layout/_widget/recent_posts.ejs","hash":"60c4b012dcc656438ff59997e60367e5a21ab746","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/layout/_widget/tagcloud.ejs","hash":"b4a2079101643f63993dcdb32925c9b071763b46","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/layout/_widget/tag.ejs","hash":"2de380865df9ab5f577f7d3bcadf44261eb5faae","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/source/css/_extend.styl","hash":"222fbe6d222531d61c1ef0f868c90f747b1c2ced","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/source/css/_variables.styl","hash":"581b0cbefdaa5f894922133989dd2d3bf71ded79","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/source/css/style.styl","hash":"9c451e5efd72c5bb8b56e8c2b94be731e99db05b","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/source/fancybox/jquery.fancybox.min.css","hash":"1be9b79be02a1cfc5d96c4a5e0feb8f472babd95","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/source/js/script.js","hash":"998ed4c5b147e1299bf62beebf33514474f28112","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/layout/_partial/post/category.ejs","hash":"c6bcd0e04271ffca81da25bcff5adf3d46f02fc0","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/layout/_partial/post/gallery.ejs","hash":"3d9d81a3c693ff2378ef06ddb6810254e509de5b","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/layout/_partial/post/date.ejs","hash":"f1458584b679545830b75bef2526e2f3eb931045","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/layout/_partial/post/tag.ejs","hash":"2fcb0bf9c8847a644167a27824c9bb19ac74dd14","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/layout/_partial/post/title.ejs","hash":"4d7e62574ddf46de9b41605fe3140d77b5ddb26d","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/source/css/_partial/article.styl","hash":"80759482d07063c091e940f964a1cf6693d3d406","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/source/css/_partial/archive.styl","hash":"db15f5677dc68f1730e82190bab69c24611ca292","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/source/css/_partial/comment.styl","hash":"79d280d8d203abb3bd933ca9b8e38c78ec684987","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/source/css/_partial/header.styl","hash":"85ab11e082f4dd86dde72bed653d57ec5381f30c","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/source/css/_partial/highlight.styl","hash":"bf4e7be1968dad495b04e83c95eac14c4d0ad7c0","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/source/css/_partial/footer.styl","hash":"e35a060b8512031048919709a8e7b1ec0e40bc1b","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/source/css/_partial/mobile.styl","hash":"a399cf9e1e1cec3e4269066e2948d7ae5854d745","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/source/css/_partial/sidebar-bottom.styl","hash":"8fd4f30d319542babfd31f087ddbac550f000a8a","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/source/css/_partial/sidebar-aside.styl","hash":"890349df5145abf46ce7712010c89237900b3713","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/source/css/_partial/sidebar.styl","hash":"404ec059dc674a48b9ab89cd83f258dec4dcb24d","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/source/css/_util/mixin.styl","hash":"44f32767d9fd3c1c08a60d91f181ee53c8f0dbb3","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/source/css/_util/grid.styl","hash":"0bf55ee5d09f193e249083602ac5fcdb1e571aed","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/layout/_partial/post/nav.ejs","hash":"16a904de7bceccbb36b4267565f2215704db2880","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/source/fancybox/jquery.fancybox.min.js","hash":"6181412e73966696d08e1e5b1243a572d0f22ba6","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/source/js/jquery-3.4.1.min.js","hash":"88523924351bac0b5d560fe0c5781e2556e7693d","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/source/css/fonts/fontawesome-webfont.woff","hash":"28b782240b3e76db824e12c02754a9731a167527","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/source/css/fonts/fontawesome-webfont.woff2","hash":"d6f48cba7d076fb6f2fd6ba993a75b9dc1ecbf0c","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/source/css/fonts/FontAwesome.otf","hash":"048707bc52ac4b6563aaa383bfe8660a0ddc908c","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/source/css/fonts/fontawesome-webfont.eot","hash":"d980c2ce873dc43af460d4d572d441304499f400","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/source/css/fonts/fontawesome-webfont.ttf","hash":"13b1eab65a983c7a73bc7997c479d66943f7c6cb","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/source/css/images/banner.jpg","hash":"f44aa591089fcb3ec79770a1e102fd3289a7c6a6","modified":499162500000},{"_id":"node_modules/hexo-theme-landscape/source/css/fonts/fontawesome-webfont.svg","hash":"98a8aa5cf7d62c2eff5f07ede8d844b874ef06ed","modified":499162500000},{"_id":"source/三思产品网络安全政策/index.md","hash":"d8842b19f87489af439f024aee3c08779264ed83","modified":1607914704813},{"_id":"source/security-policy/index.md","hash":"d8842b19f87489af439f024aee3c08779264ed83","modified":1607914704813},{"_id":"source/policy/index.md","hash":"1da7d0b4446463b62fe5d536379d299179f595eb","modified":1607914812857},{"_id":"source/team/index.md","hash":"fc8fe1930c2fb981598b9478d3db1ea1620c149a","modified":1607914934257},{"_id":"source/objective/index.md","hash":"04532b60eeb7fadf0ef7882bcfe6931381bde2f8","modified":1607915122790}],"Category":[],"Data":[],"Page":[{"title":"三思产品网络安全政策","date":"2020-12-14T02:57:13.000Z","_content":"\n随着电信网络和信息技术的不断演进与发展，网络安全面临的威胁和挑战将日益严重。三思电子工程有限公司（以下简称“三思”）充分理解网络安全的重要性，同时我们也理解客户对此的担忧与高度关注。三思对此高度重视，并致力于采取有效措施提升产品的和服务的安全性。\n\n鉴于上述认识，三思承诺：将从政策、组织、流程、管理、技术和规范等方面建立和完善可持续、可信赖的安全保障体系，并与客户、合作伙伴以开放和透明的方式，共同应对安全方面的挑战，满足客户的网络安全需求。\n\n在组织方面，产品网络安全委员会作为三思的最高产品网络安全管理机构，负责决策和批准公司总体网络安全战略。产品网络安全官是产品网络安全委员会的重要成员，负责领导团队制定安全战略，统一规划、管理和监督研发、工程交付及技术服务等相关部门的安全组织和业务，确保产品网络安全保障体系在各体系、全流程的实施，积极推动与客户、合作伙伴、员工等各利益相关方的沟通。产品网络安全官直接向公司总经理汇报。\n\n在业务流程方面，安全保障活动融入研发、工程交付及技术服务等各环节中，作为质量管理体系的基本要求，通过管理制度和技术规范来确保其有效实施。三思通过内部审计来监督和改进各项业务流程。\n\n在人员管理方面，三思全体员工以及合作伙伴都必须严格执行公司相关安全政策，接受安全培训，使安全理念融入整个组织之中。三思对违反网络安全保障政策的员工给予处罚，违反相关法律法规的员工，将依法承担法律责任。\n\n## 漏洞报告政策\n\n产品安全应急响应是三思产品安全委员会的关键工作之一。没有产品是百分之百的安全，三思致力于把风险和漏洞的影响最小化。三思产品安全事件响应小组（PSIRT）非常感谢独立安全研究人员在如今互联网安全领域发挥的重要作用，我们期望以一种保密的方式接收有关潜在安全发现的信息，以便在公开之前对其进行验证和响应。\n\n安全研究人员应以保密且负责的方式，通过发送电子邮件至以下地址以披露可疑漏洞的完整详情，以便三思安全团队可以验证和再现问题：[psirt@sansitech.com](mailto:psirt@sansitech.com)\n\n对于所有遵守上述政策的安全研究人员，三思安全团队将竭尽全力：\n\n- 及时予以响应，确认接收到您的报告。\n- 以严格保密的方式处理您的报告，未经您同意的情况下，绝不将您的个人详细信息透露给第三方。\n","source":"policy/index.md","raw":"---\ntitle: 三思产品网络安全政策\ndate: 2020-12-14 10:57:13\n---\n\n随着电信网络和信息技术的不断演进与发展，网络安全面临的威胁和挑战将日益严重。三思电子工程有限公司（以下简称“三思”）充分理解网络安全的重要性，同时我们也理解客户对此的担忧与高度关注。三思对此高度重视，并致力于采取有效措施提升产品的和服务的安全性。\n\n鉴于上述认识，三思承诺：将从政策、组织、流程、管理、技术和规范等方面建立和完善可持续、可信赖的安全保障体系，并与客户、合作伙伴以开放和透明的方式，共同应对安全方面的挑战，满足客户的网络安全需求。\n\n在组织方面，产品网络安全委员会作为三思的最高产品网络安全管理机构，负责决策和批准公司总体网络安全战略。产品网络安全官是产品网络安全委员会的重要成员，负责领导团队制定安全战略，统一规划、管理和监督研发、工程交付及技术服务等相关部门的安全组织和业务，确保产品网络安全保障体系在各体系、全流程的实施，积极推动与客户、合作伙伴、员工等各利益相关方的沟通。产品网络安全官直接向公司总经理汇报。\n\n在业务流程方面，安全保障活动融入研发、工程交付及技术服务等各环节中，作为质量管理体系的基本要求，通过管理制度和技术规范来确保其有效实施。三思通过内部审计来监督和改进各项业务流程。\n\n在人员管理方面，三思全体员工以及合作伙伴都必须严格执行公司相关安全政策，接受安全培训，使安全理念融入整个组织之中。三思对违反网络安全保障政策的员工给予处罚，违反相关法律法规的员工，将依法承担法律责任。\n\n## 漏洞报告政策\n\n产品安全应急响应是三思产品安全委员会的关键工作之一。没有产品是百分之百的安全，三思致力于把风险和漏洞的影响最小化。三思产品安全事件响应小组（PSIRT）非常感谢独立安全研究人员在如今互联网安全领域发挥的重要作用，我们期望以一种保密的方式接收有关潜在安全发现的信息，以便在公开之前对其进行验证和响应。\n\n安全研究人员应以保密且负责的方式，通过发送电子邮件至以下地址以披露可疑漏洞的完整详情，以便三思安全团队可以验证和再现问题：[psirt@sansitech.com](mailto:psirt@sansitech.com)\n\n对于所有遵守上述政策的安全研究人员，三思安全团队将竭尽全力：\n\n- 及时予以响应，确认接收到您的报告。\n- 以严格保密的方式处理您的报告，未经您同意的情况下，绝不将您的个人详细信息透露给第三方。\n","updated":"2020-12-14T03:00:12.857Z","path":"policy/index.html","comments":1,"layout":"page","_id":"ckinz02xp0001aktn2ujkeooy","content":"<p>随着电信网络和信息技术的不断演进与发展，网络安全面临的威胁和挑战将日益严重。三思电子工程有限公司（以下简称“三思”）充分理解网络安全的重要性，同时我们也理解客户对此的担忧与高度关注。三思对此高度重视，并致力于采取有效措施提升产品的和服务的安全性。</p>\n<p>鉴于上述认识，三思承诺：将从政策、组织、流程、管理、技术和规范等方面建立和完善可持续、可信赖的安全保障体系，并与客户、合作伙伴以开放和透明的方式，共同应对安全方面的挑战，满足客户的网络安全需求。</p>\n<p>在组织方面，产品网络安全委员会作为三思的最高产品网络安全管理机构，负责决策和批准公司总体网络安全战略。产品网络安全官是产品网络安全委员会的重要成员，负责领导团队制定安全战略，统一规划、管理和监督研发、工程交付及技术服务等相关部门的安全组织和业务，确保产品网络安全保障体系在各体系、全流程的实施，积极推动与客户、合作伙伴、员工等各利益相关方的沟通。产品网络安全官直接向公司总经理汇报。</p>\n<p>在业务流程方面，安全保障活动融入研发、工程交付及技术服务等各环节中，作为质量管理体系的基本要求，通过管理制度和技术规范来确保其有效实施。三思通过内部审计来监督和改进各项业务流程。</p>\n<p>在人员管理方面，三思全体员工以及合作伙伴都必须严格执行公司相关安全政策，接受安全培训，使安全理念融入整个组织之中。三思对违反网络安全保障政策的员工给予处罚，违反相关法律法规的员工，将依法承担法律责任。</p>\n<h2 id=\"漏洞报告政策\"><a href=\"#漏洞报告政策\" class=\"headerlink\" title=\"漏洞报告政策\"></a>漏洞报告政策</h2><p>产品安全应急响应是三思产品安全委员会的关键工作之一。没有产品是百分之百的安全，三思致力于把风险和漏洞的影响最小化。三思产品安全事件响应小组（PSIRT）非常感谢独立安全研究人员在如今互联网安全领域发挥的重要作用，我们期望以一种保密的方式接收有关潜在安全发现的信息，以便在公开之前对其进行验证和响应。</p>\n<p>安全研究人员应以保密且负责的方式，通过发送电子邮件至以下地址以披露可疑漏洞的完整详情，以便三思安全团队可以验证和再现问题：<a href=\"mailto:psirt@sansitech.com\">psirt@sansitech.com</a></p>\n<p>对于所有遵守上述政策的安全研究人员，三思安全团队将竭尽全力：</p>\n<ul>\n<li>及时予以响应，确认接收到您的报告。</li>\n<li>以严格保密的方式处理您的报告，未经您同意的情况下，绝不将您的个人详细信息透露给第三方。</li>\n</ul>\n","site":{"data":{}},"excerpt":"","more":"<p>随着电信网络和信息技术的不断演进与发展，网络安全面临的威胁和挑战将日益严重。三思电子工程有限公司（以下简称“三思”）充分理解网络安全的重要性，同时我们也理解客户对此的担忧与高度关注。三思对此高度重视，并致力于采取有效措施提升产品的和服务的安全性。</p>\n<p>鉴于上述认识，三思承诺：将从政策、组织、流程、管理、技术和规范等方面建立和完善可持续、可信赖的安全保障体系，并与客户、合作伙伴以开放和透明的方式，共同应对安全方面的挑战，满足客户的网络安全需求。</p>\n<p>在组织方面，产品网络安全委员会作为三思的最高产品网络安全管理机构，负责决策和批准公司总体网络安全战略。产品网络安全官是产品网络安全委员会的重要成员，负责领导团队制定安全战略，统一规划、管理和监督研发、工程交付及技术服务等相关部门的安全组织和业务，确保产品网络安全保障体系在各体系、全流程的实施，积极推动与客户、合作伙伴、员工等各利益相关方的沟通。产品网络安全官直接向公司总经理汇报。</p>\n<p>在业务流程方面，安全保障活动融入研发、工程交付及技术服务等各环节中，作为质量管理体系的基本要求，通过管理制度和技术规范来确保其有效实施。三思通过内部审计来监督和改进各项业务流程。</p>\n<p>在人员管理方面，三思全体员工以及合作伙伴都必须严格执行公司相关安全政策，接受安全培训，使安全理念融入整个组织之中。三思对违反网络安全保障政策的员工给予处罚，违反相关法律法规的员工，将依法承担法律责任。</p>\n<h2 id=\"漏洞报告政策\"><a href=\"#漏洞报告政策\" class=\"headerlink\" title=\"漏洞报告政策\"></a>漏洞报告政策</h2><p>产品安全应急响应是三思产品安全委员会的关键工作之一。没有产品是百分之百的安全，三思致力于把风险和漏洞的影响最小化。三思产品安全事件响应小组（PSIRT）非常感谢独立安全研究人员在如今互联网安全领域发挥的重要作用，我们期望以一种保密的方式接收有关潜在安全发现的信息，以便在公开之前对其进行验证和响应。</p>\n<p>安全研究人员应以保密且负责的方式，通过发送电子邮件至以下地址以披露可疑漏洞的完整详情，以便三思安全团队可以验证和再现问题：<a href=\"mailto:psirt@sansitech.com\">psirt@sansitech.com</a></p>\n<p>对于所有遵守上述政策的安全研究人员，三思安全团队将竭尽全力：</p>\n<ul>\n<li>及时予以响应，确认接收到您的报告。</li>\n<li>以严格保密的方式处理您的报告，未经您同意的情况下，绝不将您的个人详细信息透露给第三方。</li>\n</ul>\n"},{"title":"产品网络安全组织","date":"2020-12-14T03:01:21.000Z","_content":"\n产品网络安全委员会作为三思的最高产品网络安全管理机构，负责决策和批准公司产品网络安全战略。产品网络安全官是产品网络安全委员会的重要成员，负责领导团队制定产品安全战略，统一规划、管理和监督研发、工程交付及技术服务等相关部门的产品网络安全组织和业务，确保产品网络安全保障体系在各体系、全流程的实施，积极推动与客户、合作伙伴、员工等各利益相关方的沟通。产品网络安全官直接向公司总经理汇报。\n\n\n组织职责\n\n- 管理和合规\n  - 管理 / 政策 / 流程\n  - 培训和沟通宣传\n  - 内部产品网络安全审计\n- 安全功能实现\n  - 安全要求和标准\n  - 安全开发指南\n  - 安全测试工具\n- 产品安全事件响应小组 (Product Security Incident Response Team，PSIRT)\n  - 协调解决公开的产品安全事件\n  - 维护相关政策 / 流程\n- 安全交付\n  - 客户交流和内部沟通\n  - 物流安全\n  - 现场安全服务规范的培训和落实\n\n","source":"team/index.md","raw":"---\ntitle: 产品网络安全组织\ndate: 2020-12-14 11:01:21\n---\n\n产品网络安全委员会作为三思的最高产品网络安全管理机构，负责决策和批准公司产品网络安全战略。产品网络安全官是产品网络安全委员会的重要成员，负责领导团队制定产品安全战略，统一规划、管理和监督研发、工程交付及技术服务等相关部门的产品网络安全组织和业务，确保产品网络安全保障体系在各体系、全流程的实施，积极推动与客户、合作伙伴、员工等各利益相关方的沟通。产品网络安全官直接向公司总经理汇报。\n\n\n组织职责\n\n- 管理和合规\n  - 管理 / 政策 / 流程\n  - 培训和沟通宣传\n  - 内部产品网络安全审计\n- 安全功能实现\n  - 安全要求和标准\n  - 安全开发指南\n  - 安全测试工具\n- 产品安全事件响应小组 (Product Security Incident Response Team，PSIRT)\n  - 协调解决公开的产品安全事件\n  - 维护相关政策 / 流程\n- 安全交付\n  - 客户交流和内部沟通\n  - 物流安全\n  - 现场安全服务规范的培训和落实\n\n","updated":"2020-12-14T03:02:14.257Z","path":"team/index.html","_id":"ckinz07030002aktn0m3b1pte","comments":1,"layout":"page","content":"<p>产品网络安全委员会作为三思的最高产品网络安全管理机构，负责决策和批准公司产品网络安全战略。产品网络安全官是产品网络安全委员会的重要成员，负责领导团队制定产品安全战略，统一规划、管理和监督研发、工程交付及技术服务等相关部门的产品网络安全组织和业务，确保产品网络安全保障体系在各体系、全流程的实施，积极推动与客户、合作伙伴、员工等各利益相关方的沟通。产品网络安全官直接向公司总经理汇报。</p>\n<p>组织职责</p>\n<ul>\n<li>管理和合规<ul>\n<li>管理 / 政策 / 流程</li>\n<li>培训和沟通宣传</li>\n<li>内部产品网络安全审计</li>\n</ul>\n</li>\n<li>安全功能实现<ul>\n<li>安全要求和标准</li>\n<li>安全开发指南</li>\n<li>安全测试工具</li>\n</ul>\n</li>\n<li>产品安全事件响应小组 (Product Security Incident Response Team，PSIRT)<ul>\n<li>协调解决公开的产品安全事件</li>\n<li>维护相关政策 / 流程</li>\n</ul>\n</li>\n<li>安全交付<ul>\n<li>客户交流和内部沟通</li>\n<li>物流安全</li>\n<li>现场安全服务规范的培训和落实</li>\n</ul>\n</li>\n</ul>\n","site":{"data":{}},"excerpt":"","more":"<p>产品网络安全委员会作为三思的最高产品网络安全管理机构，负责决策和批准公司产品网络安全战略。产品网络安全官是产品网络安全委员会的重要成员，负责领导团队制定产品安全战略，统一规划、管理和监督研发、工程交付及技术服务等相关部门的产品网络安全组织和业务，确保产品网络安全保障体系在各体系、全流程的实施，积极推动与客户、合作伙伴、员工等各利益相关方的沟通。产品网络安全官直接向公司总经理汇报。</p>\n<p>组织职责</p>\n<ul>\n<li>管理和合规<ul>\n<li>管理 / 政策 / 流程</li>\n<li>培训和沟通宣传</li>\n<li>内部产品网络安全审计</li>\n</ul>\n</li>\n<li>安全功能实现<ul>\n<li>安全要求和标准</li>\n<li>安全开发指南</li>\n<li>安全测试工具</li>\n</ul>\n</li>\n<li>产品安全事件响应小组 (Product Security Incident Response Team，PSIRT)<ul>\n<li>协调解决公开的产品安全事件</li>\n<li>维护相关政策 / 流程</li>\n</ul>\n</li>\n<li>安全交付<ul>\n<li>客户交流和内部沟通</li>\n<li>物流安全</li>\n<li>现场安全服务规范的培训和落实</li>\n</ul>\n</li>\n</ul>\n"},{"title":"产品网络安全管理目标","date":"2020-12-14T03:03:12.000Z","_content":"\n根据机构的总体安全策略和业务应用需求，制定产品网络安全管理制度，加强过程管理，对安全管理活动中的各类管理内容建立安全管理制度，对安全管理人员或操作人员执行的日常管理操作进行规范，建立标准化、规范化、流程化的操作规程。包括安全管理办法、标准、指引和程序等。\n\n**量化指标：年度重大产品网络安全事故 ≤ 2次**\n\n重大产品网络安全事故是指：\n\n- 客户业务系统被未经授权的第三方控制并\n  - 发布恶意、违法信息\n  - 造成公共安全事故\n- 客户托管在三思的个人信息遭到大规模（500账号以上）泄露\n\n每半年总结产品网络安全运行情况，报告重大安全事件。\n\n对于未达成产品网络安全管理目标的，产品网络安全委员会成立工作小组，分析原因，找出解决办法，形成处理意见，并上报产品网络安全委员会。\n","source":"objective/index.md","raw":"---\ntitle: 产品网络安全管理目标\ndate: 2020-12-14 11:03:12\n---\n\n根据机构的总体安全策略和业务应用需求，制定产品网络安全管理制度，加强过程管理，对安全管理活动中的各类管理内容建立安全管理制度，对安全管理人员或操作人员执行的日常管理操作进行规范，建立标准化、规范化、流程化的操作规程。包括安全管理办法、标准、指引和程序等。\n\n**量化指标：年度重大产品网络安全事故 ≤ 2次**\n\n重大产品网络安全事故是指：\n\n- 客户业务系统被未经授权的第三方控制并\n  - 发布恶意、违法信息\n  - 造成公共安全事故\n- 客户托管在三思的个人信息遭到大规模（500账号以上）泄露\n\n每半年总结产品网络安全运行情况，报告重大安全事件。\n\n对于未达成产品网络安全管理目标的，产品网络安全委员会成立工作小组，分析原因，找出解决办法，形成处理意见，并上报产品网络安全委员会。\n","updated":"2020-12-14T03:05:22.790Z","path":"objective/index.html","_id":"ckinz2kas0003aktn8ccoelox","comments":1,"layout":"page","content":"<p>根据机构的总体安全策略和业务应用需求，制定产品网络安全管理制度，加强过程管理，对安全管理活动中的各类管理内容建立安全管理制度，对安全管理人员或操作人员执行的日常管理操作进行规范，建立标准化、规范化、流程化的操作规程。包括安全管理办法、标准、指引和程序等。</p>\n<p><strong>量化指标：年度重大产品网络安全事故 ≤ 2次</strong></p>\n<p>重大产品网络安全事故是指：</p>\n<ul>\n<li>客户业务系统被未经授权的第三方控制并<ul>\n<li>发布恶意、违法信息</li>\n<li>造成公共安全事故</li>\n</ul>\n</li>\n<li>客户托管在三思的个人信息遭到大规模（500账号以上）泄露</li>\n</ul>\n<p>每半年总结产品网络安全运行情况，报告重大安全事件。</p>\n<p>对于未达成产品网络安全管理目标的，产品网络安全委员会成立工作小组，分析原因，找出解决办法，形成处理意见，并上报产品网络安全委员会。</p>\n","site":{"data":{}},"excerpt":"","more":"<p>根据机构的总体安全策略和业务应用需求，制定产品网络安全管理制度，加强过程管理，对安全管理活动中的各类管理内容建立安全管理制度，对安全管理人员或操作人员执行的日常管理操作进行规范，建立标准化、规范化、流程化的操作规程。包括安全管理办法、标准、指引和程序等。</p>\n<p><strong>量化指标：年度重大产品网络安全事故 ≤ 2次</strong></p>\n<p>重大产品网络安全事故是指：</p>\n<ul>\n<li>客户业务系统被未经授权的第三方控制并<ul>\n<li>发布恶意、违法信息</li>\n<li>造成公共安全事故</li>\n</ul>\n</li>\n<li>客户托管在三思的个人信息遭到大规模（500账号以上）泄露</li>\n</ul>\n<p>每半年总结产品网络安全运行情况，报告重大安全事件。</p>\n<p>对于未达成产品网络安全管理目标的，产品网络安全委员会成立工作小组，分析原因，找出解决办法，形成处理意见，并上报产品网络安全委员会。</p>\n"}],"Post":[],"PostAsset":[],"PostCategory":[],"PostTag":[],"Tag":[]}}