Компания Dahua Technology получила два сертификата соответствия стандартам ISO/IEC 29147:2018 и ISO/IEC 30111:2019, выданных организацией BSI. Данные стандарты регламентируют процессы управления уязвимостями в программном обеспечении.
Стандарт ISO/IEC 29147 определяет правила раскрытия информации об уязвимостях и взаимодействия с заинтересованными сторонами. Стандарт ISO/IEC 30111 устанавливает требования к процессу обработки выявленных проблем: от проверки и оценки рисков до их устранения и последующего улучшения систем защиты.
Для реализации данных процессов в Dahua Technology функционирует специализированная группа Dahua PSIRT. Команда обеспечивает цикл управления рисками, взаимодействуя с разработчиками, тестировщиками и сервисными службами для обнаружения и устранения программных ошибок на разных этапах жизненного цикла продукта.
Применение данных стандартов позволяет вендору систематизировать поиск и нейтрализацию уязвимостей в решениях для видеоаналитики и AIoT, обеспечивая предсказуемость процессов кибербезопасности.
Оборудование Dahua — в каталоге «Эффорт Групп».
Вернуться к новостям
