一、PSIRT 組織概述

1. 組織定義與價(jià)值

PSIRT（Product Security Incident Response Team，產(chǎn)品安全事件響應(yīng)團(tuán)隊(duì)）是飛易通科技針對(duì)產(chǎn)品安全漏洞與安全事件建立的專(zhuān)業(yè)化響應(yīng)組織，核心使命是 “快速響應(yīng)、有效管控、持續(xù)改進(jìn)”，通過(guò)標(biāo)準(zhǔn)化流程覆蓋漏洞全生命周期管理與安全事件應(yīng)急處置，確保公司藍(lán)牙模組、Wi-Fi 模組、汽車(chē)電子等核心產(chǎn)品在全生命周期內(nèi)的安全穩(wěn)定，保障客戶(hù)業(yè)務(wù)連續(xù)性與數(shù)據(jù)安全，契合ISO/SAE 21434、ISO 27001 等國(guó)際標(biāo)準(zhǔn)及 GDPR 合規(guī)要求，GB 44495 – 2024《汽車(chē)整車(chē)信息安全技術(shù)要求》國(guó)家標(biāo)準(zhǔn)要求。

2. 成立背景與合規(guī)依據(jù)

行業(yè)需求：物聯(lián)網(wǎng)與汽車(chē)電子領(lǐng)域安全威脅激增（如固件篡改、藍(lán)牙協(xié)議漏洞、車(chē)載系統(tǒng)入侵），需專(zhuān)業(yè)化團(tuán)隊(duì)?wèi)?yīng)對(duì)產(chǎn)品安全風(fēng)險(xiǎn)
合規(guī)要求：響應(yīng) ISO/SAE 21434《道路車(chē)輛 – 網(wǎng)絡(luò)安全工程》中 “產(chǎn)品安全事件響應(yīng)” 要求，滿(mǎn)足 GDPR 對(duì)數(shù)據(jù)泄露 72 小時(shí)上報(bào)的合規(guī)義務(wù)，銜接 CRA（歐盟《網(wǎng)絡(luò)彈性法案》）對(duì)產(chǎn)品漏洞管理的強(qiáng)制規(guī)范
企業(yè)戰(zhàn)略：作為 “預(yù)防在先、杜絕漏洞” 安全方針的核心執(zhí)行載體，支撐公司 “讓溝通簡(jiǎn)單自由” 的核心信念

3. 核心價(jià)值主張

客戶(hù)側(cè)：提供透明的產(chǎn)品安全漏洞響應(yīng)渠道，降低客戶(hù)使用風(fēng)險(xiǎn)，增強(qiáng)客戶(hù)對(duì)飛易通產(chǎn)品的安全信任
業(yè)務(wù)側(cè)：快速遏制安全事件擴(kuò)散，減少業(yè)務(wù)中斷損失，保障汽車(chē)電子、工業(yè)物聯(lián)等關(guān)鍵領(lǐng)域業(yè)務(wù)穩(wěn)定
合規(guī)側(cè)：確保產(chǎn)品安全管理符合國(guó)際標(biāo)準(zhǔn)與跨境法規(guī)，規(guī)避合規(guī)處罰（如 GDPR 最高 4% 全球年?duì)I業(yè)額罰款）
技術(shù)側(cè)：沉淀安全響應(yīng)經(jīng)驗(yàn)，反哺產(chǎn)品研發(fā)環(huán)節(jié)，推動(dòng)產(chǎn)品安全能力持續(xù)迭代

二、組織架構(gòu)與職責(zé)

負(fù)責(zé)人：IT 系統(tǒng)部負(fù)責(zé)人
核心成員：數(shù)據(jù)安全專(zhuān)員
協(xié)作部門(mén)：研發(fā)部、產(chǎn)品部、法務(wù)部、客戶(hù)服務(wù)部、IT系統(tǒng)部

三、核心工作流程

1. 漏洞全生命周期管理流程（標(biāo)準(zhǔn)化閉環(huán)）

2. 安全事件應(yīng)急響應(yīng)流程（分級(jí)處置）

四、關(guān)鍵能力支撐

1. 技術(shù)能力支撐
2. 流程與制度支撐
3. 人員能力支撐

五、合作與溝通機(jī)制

1. 內(nèi)部合作機(jī)制
2. 外部溝通機(jī)制
（1）客戶(hù)溝通
（2）行業(yè)與監(jiān)管合作

六、聯(lián)系與支持

1. 漏洞與事件上報(bào)渠道

專(zhuān)用郵箱：PSIRT@feasycom.com（建議附件提交漏洞報(bào)告 / 事件說(shuō)明）

2. 咨詢(xún)與合作

客戶(hù)安全咨詢(xún)：聯(lián)系專(zhuān)屬客戶(hù)安全聯(lián)絡(luò)人，或發(fā)送郵件至 PSIRT@feasycom.com
行業(yè)合作：如需與 PSIRT 開(kāi)展漏洞情報(bào)共享、安全事件協(xié)作，可郵件聯(lián)系 PSIRT@feasycom.com
辦公地址：深圳市寶安區(qū)西鄉(xiāng)街道共樂(lè)社區(qū)鐵仔路 50 號(hào)鳳凰智谷 A 棟（PSIRT 辦公區(qū)）