林洋能源產品安全應急響應團隊（PSIRT），是林洋能源面向集團全業務板塊設立的產品安全漏洞專項處置團隊，以儲能業務為核心，全面統籌負責江蘇林洋儲能技術有限公司、江蘇林洋智維技術股份有限公司、江蘇林洋新能源科技有限公司旗下全系產品的安全漏洞管理工作。團隊核心負責統一受理、核查分析、閉環處置及合規披露公司儲能柜、交流倉等儲能產品及其配套PPC、EMS，以及智能電表、通信模塊、新能源光伏等產品或系統的安全漏洞問題，全面保障各類設備、控制系統及平臺的安全合規運行。

安全漏洞是指林洋能源旗下儲能、智能、新能源產品的硬件、軟件及系統配置中存在的安全缺陷與薄弱點。該類漏洞可被惡意攻擊者利用，繞過合法操作權限，非法訪問、篡改、竊取或破壞設備及系統資源，直接威脅儲能場站、智能電網、新能源電站的數據機密性、運行完整性與服務可用性，給用戶設備運行、數據安全及業務穩定運營帶來潛在安全風險。

林洋能源始終秉持開放、合規、可控的安全發展理念，誠摯歡迎廣大安全研究人員、行業機構、合作供應商及終端用戶，主動反饋產品中的疑似安全漏洞。公司PSIRT團隊嚴格遵循ISO/IEC 30111、ISO/IEC 29147 等國際通用漏洞管理標準^Ⅰ，規范化開展漏洞受理、驗證、研判處置、版本修復及合規披露全流程工作。

一、林洋能源 PSIRT 團隊服務承諾

為持續保障產品安全與用戶權益，規范漏洞全生命周期管理，林洋能源 PSIRT 團隊作出如下鄭重承諾：

1、依據IEC 62443-4-1^Ⅱ工業網絡安全標準，搭建覆蓋儲能、智能、新能源全系產品研發、測試、投產、運維、迭代及退市的全生命周期安全管理體系，從源頭把控產品安全質量，強化產品安全管控。

2、常態化對公司儲能柜、直流倉、交流倉等儲能產品及配套控制器、EMS、云平臺等設備和軟件，以及智能電表、通信模塊、新能源光伏系統等產品與系統開展安全檢測與風險排查，主動整改產品及服務中的安全漏洞，最大限度消除安全隱患，為用戶儲能場站、智能電網、新能源電站構建穩定可靠的安全運營屏障，切實降低安全風險與潛在損失。

3、針對已核實的產品安全漏洞，優先處置高危及以上漏洞，第一時間核查風險影響范圍，快速制定、公示并推送適配的風險緩解方案與應急處置措施，保障用戶設備與系統可及時落地安全防護操作。

4、全面梳理行業監管要求、法律法規、合作協議及公開安全標準，明確漏洞管理的崗位職責與合規要求，建立常態化、主動化的漏洞風險管控機制，適配儲能、智能、新能源多業務場景。

5、持續對標行業先進實踐，迭代優化漏洞處置流程、管理制度與技術標準，不斷提升團隊漏洞研判、應急處置、風險防控的專業化能力與管理成熟度，提升儲能、智能、新能源等業務安全響應能力。

二、安全漏洞提交方式與說明

林洋能源已建立標準化、閉環化的漏洞受理與處置流程，面向全社會開放漏洞提交通道，誠摯邀請安全從業者、行業組織、合作伙伴及廣大用戶反饋產品疑似安全漏洞。

若您發現林洋能源旗下江蘇林洋儲能技術有限公司、江蘇林洋智維技術股份有限公司、江蘇林洋新能源科技有限公司的儲能、智能、新能源產品相關的安全漏洞，可通過官方專屬郵箱提交相關漏洞信息，郵箱地址：psirt@linyang.com.cn。提交內容建議包含：漏洞所屬產品分類、漏洞詳細描述、漏洞觸發條件、涉及的具體產品型號、軟硬件版本、漏洞風險影響說明、通信數據抓包、相關復現步驟等，并預留您的聯系方式，便于團隊對接同步進度。

為保障漏洞高效處置，團隊建立標準化響應時效機制：收到漏洞提交郵件后，T+1個工作日內完成收稿確認并郵件反饋提交人；T+7個工作日內完成漏洞真實性核查、風險等級驗證，并同步初步核查結果。漏洞后續修復、測試、落地全流程，團隊將持續主動跟進并在官網進行對應漏洞披露。

在漏洞整體處置周期內，林洋能源嚴格管控漏洞信息權限，所有漏洞數據、隱患細節僅對核心處置人員及相關業務負責人開放，嚴控信息流轉范圍。同時請提交方對未公開的漏洞信息嚴格保密，直至我司完成全線漏洞修復、發布正式解決方案，保障全體用戶設備安全穩定運行。

我司將嚴格遵照國家法律法規及合規監管要求，采取加密管控、權限隔離、日志追溯等合理措施，保護漏洞提交數據及用戶相關數據安全。除法律法規強制要求、司法機關調取或受影響用戶專項授權外，我司不會主動向任何第三方泄露、披露或轉讓相關漏洞數據。

三、漏洞應急響應處置流程

林洋能源 PSIRT 團隊在受理漏洞提交信息后，將立即聯動產品研發、測試、運維、供應鏈等相關業務團隊，針對儲能、智能、新能源相關產品開展漏洞深度分析、真實性驗證、風險綜合研判，優先聚焦高危及以上風險漏洞。結合各類產品應用場景、設備覆蓋規模及漏洞危害程度，精準評定風險等級、明確修復優先級。

針對不同風險等級的產品安全漏洞，團隊將定制閉環解決方案，涵蓋設備臨時風險防護策略、固件與軟件補丁升級、系統版本迭代優化、場站 電網配置優化指導等，為用戶提供可落地、可執行的安全防護與修復方案。

同時，在產品自研、外協采購、項目交付、現場部署、日常運維全環節中，若發現供應商配套產品、第三方服務存在安全漏洞，公司將第一時間對接合作供應商，同步漏洞問題、督促整改修復，全程跟進處置進度，直至漏洞閉環，保障整體系統安全。

四、漏洞信息披露策略

為保障廣大用戶知情權與設備運營安全，林洋能源建立規范的漏洞信息公開披露機制，主要通過官方安全通告對外公示漏洞信息及標準化修復方案。

官方安全通告將完整標注漏洞風險等級、受影響的儲能、智能、新能源產品型號及版本范圍、漏洞核心影響、風險危害說明、臨時緩解措施及正式修復方案，助力用戶快速排查設備風險、及時完成安全整改與防護。公司保留對安全通告的發布、更新、補充及修訂的合法權利。

五、其他補充說明

1.林洋能源 PSIRT 團隊對所有漏洞相關信息實行嚴格的保密與權限管控機制，全程記錄信息流轉日志，杜絕漏洞信息外泄、濫用等情況，保障整體安全處置閉環。

2.本安全應急響應及漏洞管理相關規范的最終解釋權歸林洋能源 PSIRT 團隊所有。

Ⅰ 國內對標執行 GB/T 30276-2020《信息安全技術 網絡安全漏洞管理規范》

Ⅱ IEC 62443-4-1 國內等同采用為 GB/T 42457-2023《工業自動化和控制系統信息安全 產品安全開發生命周期要求》