Mitutoyo PSIRT

产品安全政策

2026年2月2日

三丰株式会社（Mitutoyo Corporation）秉持“良好的环境”、“优秀的人才”和“卓越的技术”这一企业理念，通过高精度测量仪器，为社会的信赖与发展做出贡献。       
根据我们的《道德行为准则》，我们致力于向所有利益相关方提供安全可靠的产品，并真诚地将网络安全视为产品质量不可或缺的一部分。

1. 产品安全响应系统

我们已建立并运营了Mitutoyo PSIRT（产品安全事件响应团队），作为专门处理与我们产品相关的安全事件及漏洞的全球性体系。

2. 遵守法律法规

我们遵守与网络安全相关的国内及国际法律、法规和行业标准。我们持续审查并适时修订各项政策与运营体系，以维护并提升安全水平。此外，我们还要求供应商及开发合作伙伴遵守相应的安全标准。

3. 安全产品的开发

我们在整个产品生命周期（规划、设计、制造、维护及处置）内妥善管理产品安全风险。我们遵循“设计即安全”（Secure by Design）的原则开展安全开发，并实施各项措施，保护产品免受网络攻击、未经授权的访问及信息泄露等威胁。

4. 针对产品漏洞的响应

我们已建立符合 ISO/IEC 29147（漏洞披露）及 ISO/IEC 30111（漏洞处理）标准的体系，以应对所发现的漏洞。此外，针对本公司产品及其所使用的软件中存在的漏洞，我们将依据漏洞披露政策，在与外部机构协调后，积极进行公开披露。

5. 应对网络攻击

若发生影响我们产品供应的网络攻击，我们将与我们的CSIRT（Mitutoyo CSIRT）协作，迅速采取行动以最大限度减少损失并进行恢复服务。

6. 持续改进

我们持续改进与产品安全相关的内部体制及流程，致力于提升作为PSIRT（产品安全事件响应团队）的成熟度。同时，我们将持续开展教育与培训，旨在提升所有从事产品开发及质量保证工作的员工的安全素养。