林洋能源高度重視產品全生命周期的漏洞管理，遵循 ISO/IEC 30111、ISO/IEC 29147 等國際標準，建立了完善的漏洞響應流程，確保安全漏洞得到高效、快速處置，最大限度降低安全風險。

安全漏洞響應流程共分為五個核心階段：

1.漏洞接收：接收各相關方提交的安全漏洞

林洋能源鼓勵全球安全從業人員、行業組織及合作伙伴，通過指定郵箱 psirt@linyang.com.cn 提交林洋能源旗下江蘇林洋儲能技術有限公司、江蘇林洋智維技術股份有限公司、江蘇林洋新能源科技有限公司的儲能、智能、新能源產品相關的安全漏洞。同時，林洋能源 PSIRT（產品安全應急響應團隊）會主動監測業界威脅情報，精準甄別并收錄有效的漏洞信息，構建全面的漏洞來源體系，關注能源領域威脅情報。

2.風險研判：驗證漏洞、分析影響、評估風險

PSIRT 團隊對接收的漏洞報告進行全面分析與驗證，確認漏洞真實性與可復現性；遵循 CVSS 3.1 標準完成漏洞分級與風險打分，并組織內部安全專家復核確認，最終明確漏洞危害等級與影響范圍

3.協調處置：聯合研發團隊制定修復方案 

經評估確認受影響產品范圍后，林洋能源 PSIRT 將聯合研發、產品團隊，共同制定包含臨時緩解措施與根本解決方案的針對性漏洞修復方案，并全力推進方案的開發與驗證，通過快速迭代與嚴謹測試，有效管控安全風險，保障客戶數據與系統的安全穩定運行。

4.漏洞披露：與漏洞報告方及受影響客戶保持溝通，協助修復并完成漏洞協同披露

在漏洞響應全流程中林洋能源與客戶及相關方保持溝通，同步處理進展。修復方案驗證后，將向受影響客戶推送安全補丁并發布操作指引，協助盡早完成修復，同時跟蹤補丁落地情況，最終完成漏洞協同披露，有效降低攻擊風險。

5.持續優化：復盤總結，持續優化流程與產品安全

漏洞修復后，林洋能源將從管理、技術及流程維度復盤，總結經驗教訓，持續優化漏洞響應流程，提升產品自身安全性，向客戶交付更可信的安全產品與服務。