网络安全

漏洞处理策略

公司漏洞管理原则

C-Data 致力于减少或消除产品和服务漏洞对客户造成的危害，降低漏洞给客户/用户带来的潜在安全风险。我们将主动明确在漏洞管理中的责任，建立管理体系，并主动进行管理。同时，网络安全是一个持续演进的动态过程，伴随着威胁的演变。我们将持续优化漏洞管理相关的工作流程和标准，不断借鉴行业标准和优秀实践，提升漏洞管理的成熟度。

漏洞处理流程

C-Data 致力于提升产品安全性，全面支持客户网络和服务的安全运行。在产品开发和维护中重视漏洞管理，以增强产品安全性，并确保在发现漏洞时能够及时响应。

步骤：

1. 接受并收集产品中的疑似漏洞。（我们在收到信息后1-3个工作日内向客户作出响应，并尽可能收集更多有效信息，此为初步响应）

2. 确认疑似漏洞的有效性及影响范围。（我们将进行漏洞严重程度等级评估，并告知所有可能涉及的客户以控制风险范围。（若解决时间过长，我们认为将在90天内提供临时应急措施）

3. 制定并实施漏洞修复方案。（我们将与报告者保持联系，与实验室建立适当的实验环境和条件进行验证，制定完成时间表并告知客户）

4. 向客户发布漏洞补丁信息。（补丁验证通过后，我们将向客户发布更新程序文件、操作说明等文档，并公布漏洞信息）

5. 基于客户反馈和实践的持续改进。

发布漏洞信息公告

该公告包含漏洞严重等级、服务影响及修复计划等信息，以传达漏洞修复方案。同时，回应产品的公共安全议题（包括漏洞及非漏洞相关议题），使相关客户了解公司对该漏洞的响应进展。

免责声明及保留权限

本文中的描述不构成保证或承诺，公司保留随时更改或更新本文档的权利。

联系方式

软件服务政策

软件升级服务政策

C-DATA致力于为客户提供持续的技术支持和更专业的产品服务。我们的软件更新服务旨在确保设备保持最佳性能和安全，契合客户的差异化需求。我们不强制进行软件升级，新软件必须通过我们实验室的严格测试后，才能向客户推荐升级。

软件升级计划

我们没有固定的升级计划，更多是基于客户反馈和设备运行情况等因素来考虑。此外，我们的工程师团队会持续优化产品，如果发现潜在问题或性能改进点，也会及时通知客户。

用户升级建议

我们的工程师团队将与客户保持联系，并在新软件发布时通知他们。我们也建议客户访问我们的网站（https://www.cdatatec.com/tech-support/）申请软件升级，或联系我们的客服进行了解。

软件生命周期政策

C-DATA将为客户提供自订单合同完成之日起2年的产品固件维护更新服务。如果产品在服务期内停产，C-DATA将继续履行协议，确保客户获得2年的固件维护和更新服务。如果超过2年期限，或产品已停产超过2年，客户如需继续延长服务期限，需提出申请并与C-DATA签署协议。

软件升级指南

升级操作以其中一款产品为例，其他产品的升级操作类似，详细操作可参阅具体产品的用户手册。

1、登录WEB。

2、选择管理->固件更新。点击“+”选择固件文件，点击“升级”

3、按钮升级CPE。

4、申请后，设备将升级至最新软件版本。

网络安全漏洞反馈

如客户在运行维护过程中发现或怀疑存在网络安全漏洞，请提供以下信息，以便我方技术人员快速、准确地开展风险评估并制定解决方案措施：1. 产品类型和型号名称；2. 软件/硬件版本；3. 产品批次和订单信息；4. 安全漏洞描述（涉及的功能模块或代码）；5. 安全漏洞被攻击及利用的过程；6. 攻击过程中产生的数据包。

联系方式

电子邮箱：support@cdatatec.com

电话：+86 18138281179