base-form-page
about-us
search
language
keyboard_arrow_left
สิงคโปร์
ภาษาไทย

การเปิดเผยข้อมูลด้านความรับผิดชอบ

นโยบายความปลอดภัยของผลิตภัณฑ์

ที่ Hill-Rom / Welch Allyn ความปลอดภัยทางไซเบอร์เป็นเรื่องสำคัญ เราจึงมีการเผ้าระวังภัยคุกคามความปลอดภัยทางไซเบอร์และการป้องกันอย่างต่อเนื่อง  เรามุ่งมั่นที่จะติดตั้งการป้องกันความปลอดภัยทางไซเบอร์ในผลิตภัณฑ์ของเราให้ทันสมัยมากที่สุดเท่าที่จะเป็นไปได้  แต่ละครั้งที่มีปล่อยเวอร์ชันซอฟท์แวร์ใหม่จะมีการทบทวนการประเมินความเสี่ยงของความปลอดภัยทางไซเบอร์เสมอและมักรวมคุณลักษณะการป้องกันความปลอดภัยที่ปรับให้เป็นปัจจุบันเพิ่มเติมไว้ด้วย

นอกเหนือจากการรวบรวมการควบคุมความปลอดภัยทางไซเบอร์เข้ากับการออกแบบและพัฒนาอุปกรณ์ทางการแพทย์ของเราแล้ว Welch Allyn ยังเผ้าติดตามจุดอ่อนและประเมินความเสี่ยงและผลกระทบที่สอดคล้องอยู่อย่างสม่ำเสมออีกด้วย เราทบทวนรายชื่อจุดอ่อนที่มีการรายงานเข้ามาและทำทุกทางเพื่อบรรเทาจุดอ่อนเหล่านั้นลง การเปิดเผยข้อมูลด้านความรับผิดชอบของเรามีอยู่ด้านล่าง

การใช้ผลิตภัณฑ์ที่มีการเชื่อมต่อใดก็ตามจะขัดขวางโครงสร้างภายในเทคโนโลยีสารสนเทศที่มีอยู่เดิมของลูกค้า  คู่มือแนวทางที่ดีที่สุดในการจัดการเครือข่ายของ Welch Allyn ซึ่งกำหนดการตั้งค่าเครือข่ายที่บังคับและแนะนำ รวมถึงการปรับแต่งการตั้งค่าเพื่อการเชื่อมต่อที่เหมาะสมเอาไว้ แนะนำให้ลูกค้าดำเนินการวิเคราะห์อันตรายตาม IEC 80001 (การประยุกต์การจัดการความเสี่ยงสำหรับเครือข่ายเทคโนโลยีสารสนเทศในอุปกรณ์ทางการแพทย์ หรือ Application of Risk Management for IT-networks Incorporating Medical Devices) ก่อนใช้งานเพื่อระบุและแก้ไขปัญหาของการทำงานร่วมกันใดๆ ก็ตาม

การเปิดเผยข้อมูลด้านความรับผิดชอบ

ที่ Hill-Rom เราถือว่าความปลอดภัยของระบบของเราเป็นเรื่องที่สำคัญเป็นลำดับแรก 

หากคุณพบช่องโหว่ เราก็ต้องการทราบเพื่อที่เราจะได้ดำเนินตามขั้นตอนเพื่อระบุมันให้เร็วที่สุดเท่าที่จะเป็นไปได้ เราจึงอยากขอให้คุณช่วยเราปกป้องลูกค้าและระบบของเราให้ได้ดียิ่งขึ้น

โดยทำดังต่อไปนี้

  • ส่งรายละเอียดที่คุณพบไปที่อีเมล  productsecurity@hillrom.com เข้ารหัสสิ่งที่คุณพบโดยใช้  PGP key  ของเราเพื่อป้องกันไม่ให้ข้อมูลสำคัญนี้ตกไปอยู่ในมือคนผิดและ
  • แจ้งรายละเอียดที่เพียงพอในการค้นหาปัญหาดังกล่าว เพื่อที่เราจะได้สามารถแก้ไขมันให้เร็วที่สุดเท่าที่จะเป็นไปได้ โดยทั่วไปแล้ว IP address หรือ URL ของระบบที่ได้รับผลกระทบและคำบรรยายถึงช่องโหว่นั้นเป็นข้อมูลที่เพียงพอ แต่หากช่องโหว่มีความซับซ้อนอาจต้องใช้คำอธิบายเพิ่มเติม

โปรดอย่าทำดังต่อไปนี้

  • ฉวยโอกาสของช่องโหว่หรือปัญหาที่คุณพบ อย่างเช่น ดาวน์โหลดข้อมูลมากกว่าที่จะใช้ในการสาธิตช่องโหว่นั้นหรือลบหรือแก้ไขข้อมูลของผู้อื่น
  • เปิดเผยสิ่งที่อาจเป็นช่องโหว่นี้แก่ผู้อื่น หรือ
  • โจมตีความปลอดภัยทางกายภาพ วิศวกรรมสังคม แจกจ่ายการปฏิเสธการให้บริการ สแปม หรือการใช้งานของบุคคลที่สาม

เราให้สัญญาดังต่อไปนี้

  • เราจะตอบกลับการรายงานของคุณด้วยความฉับไว
  • เราจะจัดการกับการรายงานของคุณอย่างเป็นความลับโดยเข้มงวด และไม่ส่งต่อข้อมูลส่วนบุคคลของคุณให้บุคคลที่สามโดยไม่ได้รับคำอนุญาตจากคุณเว้นเสียแต่เราจำเป็นต้องทำตามข้อบังคับของกฎหมาย

เรามุ่งมั่นที่จะแก้ไขปัญหาทุกประการให้เร็วที่สุดเท่าที่จะทำได้ และเรายกย่องในความช่วยเหลือของคุณในการรายงานช่องโหว่ให้เราทราบ


คำแนะนำด้านความปลอดภัย Urgent 11

วันที่เผยแพร่:  15 พฤศจิกายน ปีค.ศ. 2019
วันที่แก้ไขล่าสุด:  30 ตุลาคม ปีค.ศ. 2019

ตามข้อบังคับของ FDA และ US Homeland Hill-Rom ได้ทำการประเมินผลกระทบจากช่องโหว่ Urgent 11 ต่อผลิตภัณฑ์ของ Hillrom คลิก ที่นี่ เพื่อรับการแจ้งเตือน