信息安全

信息安全事件及漏洞报告 – 您与 Sonplas 的直接联系渠道

 

信息安全事件是指任何违反或威胁我们安全措施的事件，包括病毒检测、未经授权的访问、数据丢失或物理入侵等。典型案例包括恶意软件攻击、社会工程攻击、终端设备被盗或系统漏洞利用。

如果您作为客户、供应商或服务提供商，发现与 Sonplas 系统、产品或数据相关的漏洞或事件，请立即采取行动：

 

1. 发送电子邮件

德语：informationssicherheit@sonplas.de

 

2. 以下信息将有助于我们：

• 事件/漏洞的简要描述
• 发现日期和时间
• 受影响的系统、应用程序或数据
• 潜在影响（例如，数据泄露、生产中断）
• 已采取的立即措施
• 您的联系方式，以便我们跟进

 

3. 保持机密性

请勿发送未加密的敏感实时数据。如有需要，我们将乐意提供我们的 PGP 密钥。

 

4. 接下来会发生什么？

• 我们将在一个工作日内确认收到您的报告，并提供一个工单号。
• 事件处理团队将分析此事件，立即启动补救措施，并根据其紧急程度进行优先级排序（对于极其紧急的事件，响应时间最长可达 2 小时）。
• 如有合同规定的报告义务，我们将立即通知受影响的客户。
• 处理完毕后，您将收到反馈，包括事件原因、已采取的措施以及经验教训。

 

注意：请仅使用上述电子邮件地址提交报告。通过联系表格、社交媒体渠道或类似方式提交的报告，我们无法保证及时处理。