制造商需建立并运行漏洞管理与安全更新机制,在产品支持周期内持续处理漏洞并发布更新。
持续识别并记录产品及其组件中的漏洞。
对发现的漏洞及时处理,必要时发布安全更新。
定期开展安全测试与审查,验证产品的安全状态。
提供安全、可靠且便于获取的更新分发方式。
制定并公开漏洞协调披露政策,明确报告渠道。
可下载要点解读资料,或联系我们协助梳理实施路径。
联系我们,我们可协助判断适用范围与所属类别,并梳理后续合规路径。