阿里云 云上系统信息安全等级保护合规解决方案

根据系统保护等级和各地政策的不同，等级保护实施的流程顺序略有区别，但基本都包括：系统定级、整改建设、等级测评、系统备案和监督检查等五项工作。三级系统的标准实施流程如下：

信息系统运营使用单位要按照《信息安全等级保护管理办法》和《网络安全等级保护定级指南》，初步确定定级对象的安全保护等级，起草《网络安全等级保护定级报告》（有统一的模板）；三级以上系统，定级结论需要进行专家评审。

信息系统安全保护等级为第二级以上时，应当在安全保护等级确定后30日内，当地公安机关网监部门办理备案手续。备案时应当提交《网络安全等级保护备案表》和定级报告；第三级以上系统，还需提交专家评审意见、系统拓扑和说明、安全管理制度、安全建设方案等。

依据《网络安全等级保护基本要求》，利用自有或第三方的安全产品和专家服务，对信息系统进行安全建设和整改，同时制定相应的安全管理制度。

建设整改阶段，需要运营单位根据相应的安全保护等级要求，对信息系统进行建设和整改，建立完善的安全管理和安全技术体系。

安全技术体系建立的主要手段包括使用安全产品、加固系统配置和开发安全控制。其中通过使用成熟的安全产品，可以快速满足合规要求，阿 里云可以提供完整的安全解决方案：