icon等级保护具体分级说明icon

云上系统的等保要求绝大部分集中在二级和三级系统:

icon阿里云平台等保合规情况介绍icon
2016年9月,阿里云通过新的云计算安全等级保护三级要求的测评, 这是目前国内首批、也是唯一一家通过国家权威机构依据云等保要求 联合测评的公共云服务平台。
按照新的云等保要求和监管部门的意见,在具体的云上应用等级保护合规和测评中,涉及阿里云平台侧的相关要求不再进行单独测评,可以直接引用阿里云平台的测评结论。
阿里云将提供以下材料,协助租户云上系统通过等保测评: 1.阿里云等保备案证明 2.阿里云测评报告封面及结论页 3.阿里云客户等级保护测评说明
icon阿里云安全资质icon

可以从阿里云官网链接https://security.aliyun.com/rule 获得阿里云的相关安全服务资质信息,供测评使用:

icon云上系统合规责任共担icon
icon等级保护实施流程icon

根据系统保护等级和各地政策的不同,等级保护实施的流程顺序略有区别,但基本都包括:系统定级、整改建设、等级测评、系统备案和监督检查等五项工作。三级系统的标准实施流程如下:

icon流程解读icon
系统定级

信息系统运营使用单位要按照《信息安全等级保护管理办法》和《网络安全等级保护定级指南》,初步确定定级对象的安全保护等级,起草《网络安全等级保护定级报告》(有统一的模板);三级以上系统,定级结论需要进行专家评审。

系统备案

信息系统安全保护等级为第二级以上时,应当在安全保护等级确定后30日内,当地公安机关网监部门办理备案手续。备案时应当提交《网络安全等级保护备案表》和定级报告;第三级以上系统,还需提交专家评审意见、系统拓扑和说明、安全管理制度、安全建设方案等。

建设整改

依据《网络安全等级保护基本要求》,利用自有或第三方的安全产品和专家服务,对信息系统进行安全建设和整改,同时制定相应的安全管理制度。

等级测评

信息系统建设整改完成后,运营使用单位应当选择合适的测评机构,依据《网络安全等级保护测评要求》等技术标准,定期对信息系统安全等级状况开展等级测评。

监督检查

公安机关及其他监管部门会在整个过程中,履行相应的监管、审核和检查等职责。

icon云上系统等保合规解决方案icon
等保合规生态
为了便于阿里云云上系统能够快速满足等保合规的要求, 阿里云通过建立“等保合规生态”,联合阿里云合作伙伴 咨询机构、各地测评机构和公安机关,向运营单位(阿里 云客户)提供全流程等保合规解决方案。
等级保护工作分工
• 阿里云:整合服务机构能力,并提供安全产品
• 咨询机构:提供全流程技术支撑和咨询服务
• 测评机构:可提供等保咨询和测评服务
• 公安机关:负责备案审核和监督检查
icon等保合规方案工作分工icon
icon建设整改阶段icon

建设整改阶段,需要运营单位根据相应的安全保护等级要求,对信息系统进行建设和整改,建立完善的安全管理和安全技术体系。

icon建设整改阶段-技术体系icon

安全技术体系建立的主要手段包括使用安全产品、加固系统配置和开发安全控制。其中通过使用成熟的安全产品,可以快速满足合规要求,阿 里云可以提供完整的安全解决方案:

icon阿里云云盾全面满足等保要求 (互联网金融行业“90分”高要求)icon
icon阿里云平台专业的等保经验icon

阿里云自身通过等保三级(公共云)、四级(金融云)测评,经验丰富。 阿里云的系统最佳由阿里云来,这里有最佳的云安全实践,没有阿里云参与的等保项目很难 保证系统安全架构的合理性和最终的安全效果。

产品推荐 查看更多>>
    京东云安全

    京东云安全满足安全保障、攻击防御、业务风控、资质合规、内部治理等全方位需求的综合安全解决方案。京东云全面提供云原生安全,通过安全运营中心,以云原生安全产品和服务能力为基础,以安全合规为基准,结合安全管理,构建京东云 安全防护和安全运营体系,全面保障云平台安全、云服务安全、云租户安全,保障客户资产与数据安全。

    业务安全

    应用安全

    数据安全

    移动安全

    阿里云 终端访问控制系统UEM

    终端访问控制系统UEM(Unified Endpoint Management)通过对移动端和PC端办公设备(Windows、macOS、Android、iOS)的统一安全管理,助力企业数字办公转型,为企业员工提供随时、随地、高效、安全的办公体验,高效连接员工设备与企业资源,无论员工身在何处,都是理想办公空间

    全平台的终端安全管理

    远程办公一键安全入网

    开箱即用的数字化办公套件

    上云数字办公最佳实践

    阿里云双碳能耗云 用电宝

    阿里云双碳能耗云-用电宝,可获得企业用电数据与数据使用标准接口,不仅在对接售电公司时更有优势,也可用于企业各种节能与生产分析。

    企业用电管理

    数据接入与分析

    全链路管理

    快速排查小程序