林洋能源已建立規(guī)范完善的安全漏洞接收、驗(yàn)證、處置與披露管理流程。長(zhǎng)期歡迎并鼓勵(lì)全球安全研究人員、行業(yè)安全機(jī)構(gòu)、合作伙伴、客戶及供應(yīng)商，積極向林洋能源 PSIRT安全響應(yīng)團(tuán)隊(duì)反饋公司儲(chǔ)能柜、直流倉(cāng)、交流倉(cāng)等儲(chǔ)能產(chǎn)品及其配套 PPC、EMS、智慧云平臺(tái)，以及智能電表、通信模塊、新能源光伏等相關(guān)產(chǎn)品、系統(tǒng)及解決方案中存在的安全漏洞與潛在安全風(fēng)險(xiǎn)。

為保障漏洞處置高效透明，我司建立了標(biāo)準(zhǔn)化響應(yīng)時(shí)效機(jī)制：一般情況下，將在漏洞報(bào)告提交后的T+1個(gè)工作日內(nèi)通過(guò)郵件確認(rèn)收稿，并在T+7個(gè)工作日內(nèi)完成漏洞有效性驗(yàn)證與初步風(fēng)險(xiǎn)研判，并向報(bào)告者同步核查結(jié)果。在漏洞后續(xù)修復(fù)、版本驗(yàn)證、安全公告發(fā)布的全流程中，PSIRT 團(tuán)隊(duì)將持續(xù)向報(bào)告方同步最新處理進(jìn)展，優(yōu)先推進(jìn)高危及以上漏洞處置進(jìn)度。

我司將嚴(yán)格遵循國(guó)家法律法規(guī)與網(wǎng)絡(luò)安全合規(guī)要求，采取合理、有效的技術(shù)與管理措施保護(hù)所有獲取的漏洞數(shù)據(jù)與交互信息。除法律法規(guī)強(qiáng)制要求、監(jiān)管規(guī)定或受影響客戶明確要求外，未經(jīng)授權(quán)不會(huì)向任何第三方泄露、分享或?qū)ν馀断嚓P(guān)涉密信息。

針對(duì)漏洞報(bào)告者提交的個(gè)人信息（姓名、聯(lián)系方式、所屬機(jī)構(gòu)等），我司僅用于漏洞處置溝通、進(jìn)度同步與致謝公示（如需）等安全響應(yīng)工作，絕不用于商業(yè)推廣、對(duì)外共享等其他無(wú)關(guān)用途。未經(jīng)報(bào)告者書(shū)面正式同意，我司嚴(yán)禁向任何第三方泄露、披露報(bào)告者個(gè)人身份信息，充分保障安全研究者的隱私權(quán)益。