Virtek 网络安全承诺
我们对网络安全的承诺
Virtek 致力于在产品开发、维护和支持过程中，将网络安全作为一项基本设计原则。我们的网络安全计划涵盖风险管理、安全开发实践、漏洞监测、事件响应以及贯穿产品整个生命周期的持续产品维护。
我们持续评估网络安全风险，并实施适当的技术和组织措施，以帮助保护我们产品和服务的机密性、完整性和可用性。
与欧盟《网络弹性法案》（CRA）保持一致
支持符合欧盟《网络弹性法案》要求
我们已建立相关网络安全流程，以支持满足欧盟《网络弹性法案》（CRA）的要求，包括：
- 安全设计和默认安全原则
- 贯穿产品开发全过程的网络安全风险评估
- 漏洞检测、评估和修复流程
- 安全的产品维护和更新实践
- 安全事件响应程序
- 协调式漏洞披露流程
- 持续监测新出现的网络安全威胁和漏洞
Virtek 的网络安全 PSIRT 流程会定期审查和更新，以应对不断演变的威胁、技术变化和监管要求。
漏洞报告
我们欢迎客户、研究人员及其他利益相关方向我们报告潜在的安全漏洞。
如果您认为已在我们的某款产品中发现安全漏洞，请通过以下电子邮件联系我们：virtek.cybersecurity@ametek.com
报告漏洞时，请包括：
- 产品名称和版本
- 问题描述
- 重现问题的步骤
- 潜在影响
- 任何相关日志、截图或概念验证信息
- 联系信息
我们将确认已收到漏洞报告，并根据我们的漏洞管理流程进行调查。
客户通知
如果发现某项网络安全问题可能对产品的安全性产生重大影响，我们将通过既定沟通渠道向受影响客户传达适当信息和修复指导。
联系信息
如有安全相关咨询、漏洞报告或网络安全合规问题：
virtek.cybersecurity@ametek.com
如需一般技术支持咨询，请使用 virtekservice@ametek.com