Mitutoyo PSIRT

Kebijakan Keamanan Produk

2-Feb-26

Mitutoyo Corporation berkontribusi terhadap kepercayaan dan perkembangan masyarakat melalui alat ukur berpresisi tinggi, dengan berlandaskan filosofi perusahaan kami, yaitu “Good Environment,” “Good People,” dan “Good Technology.”         
Sesuai dengan Pedoman Etika Perusahaan (Ethical Conduct Guidelines), kami berkomitmen untuk menyediakan produk yang aman dan andal bagi seluruh pemangku kepentingan dengan menjadikan keamanan siber sebagai bagian integral dari kualitas produk.

1. Sistem Respons Keamanan Produk

Kami telah membentuk dan mengoperasikan Mitutoyo PSIRT (Product Security Incident Response Team) sebagai sistem global yang secara khusus menangani insiden keamanan dan kerentanan yang terkait dengan produk kami.

2. Kepatuhan terhadap Hukum dan Peraturan

Kami mematuhi hukum, peraturan, dan standar industri terkait keamanan siber yang berlaku di dalam maupun luar negeri. Kami secara berkelanjutan meninjau dan memperbarui kebijakan serta sistem operasional kami apabila diperlukan untuk mempertahankan dan meningkatkan kualitas keamanan.Selain itu, kami mewajibkan pemasok dan mitra pengembangan kami untuk mematuhi standar keamanan yang sesuai.

3. Pengembangan Produk yang Aman

Kami mengelola risiko keamanan produk secara tepat di seluruh siklus hidup produk, mulai dari perencanaan, desain, manufaktur, pemeliharaan, hingga pembuangan. Kami menerapkan pengembangan yang aman berdasarkan prinsip Secure by Design serta menerapkan langkah-langkah untuk melindungi produk kami dari berbagai ancaman, seperti serangan siber, akses tidak sah, dan kebocoran informasi.

4. Penanganan Kerentanan Produk

Kami telah membentuk kerangka kerja penanganan yang sesuai dengan ISO/IEC 29147 (Vulnerability Disclosure) dan ISO/IEC 30111 (Vulnerability Handling) untuk menangani kerentanan yang ditemukan. Kerentanan pada produk kami, termasuk kerentanan pada perangkat lunak yang digunakan dalam produk kami, akan diungkapkan secara aktif melalui koordinasi dengan organisasi eksternal berdasarkan Kebijakan Pengungkapan Kerentanan (Vulnerability Disclosure Policy) kami.

5. Penanganan Serangan Siber

Apabila terjadi serangan siber yang berdampak pada penyediaan produk kami, kami akan bekerja sama dengan CSIRT (Mitutoyo CSIRT) untuk segera meminimalkan dampak dan memulihkan layanan.

6. Peningkatan Berkelanjutan

Kami secara berkelanjutan meningkatkan kerangka kerja dan proses penanganan terkait keamanan produk, serta berupaya meningkatkan tingkat kematangan PSIRT. Kami juga menyelenggarakan edukasi dan pelatihan secara berkelanjutan untuk meningkatkan pemahaman dan kesadaran keamanan seluruh karyawan yang terlibat dalam pengembangan produk dan jaminan kualitas.