产品网络安全漏洞管理程序
Moxa 产品网络安全漏洞管理程序分为五个阶段，每一阶段都有具体流程和操作要求。Moxa 严格遵循以下网络安全做法。
- 首次回应：PSIRT 收到关于 Moxa 产品漏洞的外部报告后，将在两个工作日内联系报告人，作出首次回应。
- 评估分类：PSIRT 将对报告所涉产品网络安全漏洞进行分析与分类，以初步确认该漏洞对 Moxa 产品的影响程度。此阶段结束后，Moxa 会向报告人提供初步评估结果。
- 调查研究：PSIRT 将与产品开发团队协作，找出漏洞的根本原因，评估漏洞对 Moxa 产品的影响程度与范围，进而提出减轻风险、修复漏洞的解决方案。在此阶段，PSIRT 会与报告人保持积极沟通。
- 漏洞修复：PSIRT 将与产品开发团队协作，开发软件/固件修复补丁，或确定风险缓解措施。同时，PSIRT 将持续关注相关漏洞的信息以正确评估漏洞的严重性。如果漏洞风险等级较高，且补丁开发所需的时间较长，Moxa 会在最终修复方案完成前，先向客户提供应急缓解措施。
- 信息公开：PSIRT 将在 Moxa 网站的“安全公告”页面发布网络安全漏洞的处置结果。内容包括：漏洞说明、可能受影响的产品和版本、缓解措施、修复计划等。
Moxa PSIRT 与研发团队利用通用漏洞评分系统 (CVSS) 及 Moxa 风险漏洞管理模型，根据安全情境、漏洞被利用的可能性及其影响等因素，评估该网络安全漏洞的潜在风险，并据此确定解决问题的时间表。
在确认该漏洞对 Moxa 产品的影响后，Moxa 将立即搭建专用的测试环境，评估漏洞的严重性，必要时将与漏洞报告人进一步沟通。在确定漏洞的根本原因及其对 Moxa 产品的影响程度后，Moxa 会进行修复分析，并提供解决方案或风险缓解措施。
关于产品网络安全公告的更新与发布，请参阅 Moxa 官网的“安全公告”页面。Moxa 用户可以通过 RSS 阅读器订阅 Moxa 安全公告。如需获取特定产品的最新安全信息，可以注册 Moxa 账号并点击“关注更新”选项。