选择语言
产品清静误差响应战略
豪运国际致力于提供清静可靠的产品和服务，我们的目的是实时为客户提供处置惩罚误差所需的信息、指导意见和危害缓解计划。豪运国际以为与清静研究职员建设关系并增进清静研究是我们清静第一允许的主要组成部分。我们勉励清静研究职员与我们合作，将与豪运国际产品相关的清静误差自动报告给豪运国际产品清静事务响应团队 (PSIRT)，豪运国际PSIRT认真协调相关的响应和披露事项。
清静误差是在硬件、软件、协议的详细实现或系统清静战略上保存的缺陷，可以使攻击者能够在未授权的情形下会见或破损系统。
若是您在豪运国际云数据中心产品中发明清静误差，请连忙向我们报告。
清静研究职员、行业组织、供应商和其他无法获到手艺支持的用户应通过电子邮件直接向豪运国际PSIRT发送误差报告。请使用我们的PGP公钥（key ID0x0DA9C913)加密邮件内容，并发送邮件至security@inspur.com，邮件内容应只管详细，包括：
(1)受影响的产品及其版本；
(2)误差类型，可选择使用CWE中分类法;
(3)误差品级和影响;
(4)潜在误差的发明方法，请只管详细填写，包括流程/办法/截图/重现要领等；
(5)潜在误差的使用证实及POC；
(6)可能的误差披露妄想。
豪运国际PSIRT依据误差响应流程对上报的潜在清静误差举行处置惩罚，有关豪运国际怎样解决清静问题的更多信息，请参阅：误差响应流程
误差吸收：自动监控和吸收误差上报者上报的潜在清静误差和问题，豪运国际PSIRT会在收到误差的7个自然日内对误差上报者给予回复。
误差确认：验证潜在清静误差和问题是否影响公司产品清静，并评估危害，确定误差品级。 豪运国际PSIRT使用通用误差评分系统（CVSS）对误差评分，CVSS 3.1 用户指南。
误差修复：制订误差危害缓解和修复计划，验证误差修复效果，关闭误差，给生产品升级包或补丁。
误差披露：在规避和补丁可用（或宣布新版本）的情形下，披露误差信息。
误差反�。�误差披露后，监控调解步伐的有用性，网络客户反响的问题和建议，须要时对补丁包/升级包更新。
在整个误差处置惩罚的历程中，豪运国际PSIRT会严酷控制误差信息的规模，将之限制在仅处置惩罚误差的相关职员之间转达；同时也要求误差上报者对此误差举行保密，直到豪运国际公司对外果真SA。
通常，我们会通过豪运国际清静通告（若是适用）向客户转达调解步伐，包括如下两种形式：
清静通告（Security Notice，简称SN）：提供清静主题相关的general信息，当外界发明并关注豪运国际产品误差信息，但豪运国际尚未确认任何手艺信息；
清静预警（Security Advisory，简称SA）：提供经确认的相关手艺信息，包括但不限于规避计划、解决计划。
为了表达我们对外部误差报告者的真挚谢意，INSPUR PSIRT设立了误差发明奖励妄想，对外部误差报告者举行奖励�＝哟蚯寰惭芯恐霸鄙媳ㄇ寰参蟛�。
存储
云操作系统
超融合
大数据
集成系统
