является основным приоритетом для нас,
как производителей надёжных охранных систем
Безопасность продукции
Центр безопасности продукции HID Global – это надежный и структурированный механизм приема сообщений о возможных проблемах безопасности продукции HID Global, в том числе выпускаемой основными брендами компании HID: HID®, ActivIdentity®, EasyLobby®, FARGO® и LaserCard®.
Сообщения, поступающие в Центр, тщательно изучаются, оцениваются и проверяются в рамках процесса реагирования на проблемы безопасности HID Global и в соответствии с общепринятой отраслевой практикой. Группа реагирования HID Global определяет соответствующие действия, необходимые для минимизации потенциальных проблем безопасности и своевременного уведомления заказчиков.
Отклик на сообщение о проблеме безопасности продукции
После получения сообщения о проблеме безопасности продукции группа реагирования HID Global уведомит отправителя о его получении. В процессе расследования группа реагирования HID Global установит характер возникшей проблемы и свяжется дополнительно, по необходимости, с отправителем сообщения.
Сообщение об угрозе
HID Global настоятельно рекомендует направлять все сообщения об угрозе безопасности группе реагирования HID по электронной почте по адресу [email protected] с использованием ключа PGP. Примечание: HID Global рекомендует использовать этот ключ для передачи любой конфиденциальной информации.
Просим сообщать группе реагирования HID обо всех возможных или фактических угрозах безопасности [email protected]
Существенная информация, которую надо указать в письме:
- Имя и фамилия
- Название компании
- Контактный номер телефона (необязательно)
- Предпочтительный контактный адрес эл. почты
- Общее описание угрозы
- Продукция, содержащая угрозу (аппаратная или программная версии), артикулы
- Инструменты, аппаратные и другие конфигурации, необходимые для запуска события
- Прилагаемые пакеты обновления или обновления для систем безопасности
- Инструкции по воспроизведению события
- Пример кода, подтверждение концепции или исполнимый модуль, используемый для воспроизведения события
- Формулировка того, как угроза отразится на пользователе, в том числе, как взломщику удастся нарушить локальную систему безопасности
