Structure et rôles en matière de sécurité des produits Lenovo

Le rôle de leadership de Lenovo en tant que société technologique se base sur la confiance qu'elle cherche continuellement à mériter auprès de ses clients et plus généralement auprès de la communauté de la sécurité. La mission du bureau de sécurité des produits (BSP) de Lenovo est totalement orientée sur la sécurité des appareils Lenovo et la minimisation des risques d'exposition et de vulnérabilité.

Pour exécuter sa mission avec succès, le BSP Lenovo rassemble des gens ayant une grande diversité d'aptitudes, incluant la programmation et la sécurité logicielle; le matériel informatique, mobile et de réseau; la logistique des chaînes d'approvisionnement; la mise à l'essai des vulnérabilités; la gestion des opérations; les interactions avec les fournisseurs et les communications externes (incluant la gestion des crises et des problèmes).

Rôles clés en matière de sécurité	Livrables
Rôles et livrables clés en matière de sécurité
Drive produit offrant des caractéristiques de sécurité et des modèles	Assistance concernant l’architecture de produit Certifications Qualité, normes, outils Assistance aux ventes et à la mise en marché
Équipe de réponse en cas d’incidents liés à la sécurité des produits (PSIRT)	Fermeture de disque dur pour tous les incidents de sécurité Clients et communications internes Maintenir les politiques et procédures Géré entre les groupes/unités d’affaires
Sécurité de la chaîne d’approvisionnement	Base de fournisseurs sécurisés pour les composants intelligents (liste des fournisseurs fiables) Processus de création du BIOS et du micrologiciel Fabrication, emballage, expédition et livraison sécuritaires Géré entre les groupes/unités d’affaires
Gouvernance et conformité	Gouvernance/politiques/procédures Formation et communications Vérification (3e partie interne et annuelle) Assurance et conformité au code