《網(wǎng)絡(luò)安全法》第二十一條 國(guó)家實(shí)行網(wǎng)絡(luò)安全等級(jí)保護(hù)制度。網(wǎng)絡(luò)運(yùn)營(yíng)者應(yīng)當(dāng)按照網(wǎng)絡(luò)安全等級(jí)保護(hù)制度的要求,履行下列安全保護(hù)義務(wù),保障網(wǎng)絡(luò)免受干擾、破壞或者未經(jīng)授權(quán)的訪問(wèn),防止網(wǎng)絡(luò)數(shù)據(jù)泄露或者被竊取、篡改。
2008年初版等保標(biāo)準(zhǔn)稱為等保1.0,在2019年發(fā)布的等保新標(biāo)準(zhǔn)稱為等保2.0。2019年12月1日起,等保2.0將正式實(shí)施,各單位應(yīng)遵循《GB/T 22239-2019 信息安全技術(shù) 網(wǎng)絡(luò)安全等級(jí)保護(hù)基本要求》等最新標(biāo)準(zhǔn)執(zhí)行等級(jí)保護(hù)工作。
等保2.0中,依據(jù)云平臺(tái)與云用戶對(duì)計(jì)算資源擁有的控制范圍,確定雙方安全責(zé)任的邊界。云平臺(tái)與云用戶均須承擔(dān)自身安全責(zé)任,實(shí)施等級(jí)保護(hù)工作。UCloud云平臺(tái)已通過(guò)等保三級(jí),為云用戶提供堅(jiān)實(shí)的合規(guī)基礎(chǔ)。
提供等保2.0“一個(gè)中心,三重防護(hù)”相應(yīng)的安全產(chǎn)品服務(wù),助力您符合等保2.0要求
基于UCloud平臺(tái)等保合規(guī)資質(zhì)和安全物理環(huán)境,提供安全產(chǎn)品服務(wù)助力用戶建設(shè)整改,優(yōu)質(zhì)合作
機(jī)構(gòu)提供安全咨詢服務(wù)和等保測(cè)評(píng)服務(wù),助力用戶獲得一站式等保合規(guī)服務(wù)。
助力用戶滿足等保2.0“安全區(qū)域邊界、安全通信網(wǎng)絡(luò)、安全計(jì)算環(huán)境及安全管理中心”等安全層面要求
一個(gè)中心三重防護(hù) | 安全產(chǎn)品服務(wù) | 等保要求 | 二級(jí)基礎(chǔ)套餐 | 三級(jí)基礎(chǔ)套餐 | 三級(jí)增強(qiáng)套餐 |
---|---|---|---|---|---|
安全通信網(wǎng)絡(luò) | 外網(wǎng)防火墻+VPC 產(chǎn)品詳情 |
網(wǎng)絡(luò)邊界隔離,網(wǎng)絡(luò)區(qū)域劃分 | |||
負(fù)載均衡 產(chǎn)品詳情 |
通信線路、關(guān)鍵網(wǎng)絡(luò)設(shè)備冗余 | ||||
安全區(qū)域邊界 | DDoS防護(hù) 產(chǎn)品詳情 |
應(yīng)在關(guān)鍵網(wǎng)絡(luò)節(jié)點(diǎn)處檢測(cè)、防止或限制網(wǎng)絡(luò)攻擊行為 | |||
WAF 產(chǎn)品詳情 |
應(yīng)具有提供通信傳輸、邊界防護(hù)、入侵防范等安全機(jī)制 | ||||
安全計(jì)算環(huán)境 | SSL證書(shū) 產(chǎn)品詳情 |
應(yīng)保證數(shù)據(jù)傳輸完整性,保密性 | |||
主機(jī)入侵檢測(cè) 產(chǎn)品詳情 |
應(yīng)能夠檢測(cè)到對(duì)重要節(jié)點(diǎn)進(jìn)行入侵的行為,并在發(fā)生嚴(yán)重入侵事件時(shí)提供報(bào)警 | ||||
堡壘機(jī) 產(chǎn)品詳情 |
應(yīng)對(duì)用戶進(jìn)行身份鑒別、訪問(wèn)控制、安全審計(jì) | ||||
數(shù)據(jù)庫(kù)審計(jì) 產(chǎn)品詳情 |
應(yīng)對(duì)數(shù)據(jù)庫(kù)進(jìn)行安全審計(jì),對(duì)審計(jì)進(jìn)程進(jìn)行保護(hù) | ||||
數(shù)據(jù)方舟 產(chǎn)品詳情 |
應(yīng)提供重要數(shù)據(jù)的本地?cái)?shù)據(jù)備份與恢復(fù)功能 | ||||
安全管理中心 | 云安全中心 產(chǎn)品詳情 |
應(yīng)能對(duì)網(wǎng)絡(luò)中發(fā)生的各類安全事件進(jìn)行識(shí)別、報(bào)警和分析 | |||
資源監(jiān)控 產(chǎn)品詳情 |
應(yīng)對(duì)設(shè)備的運(yùn)行狀況進(jìn)行集中監(jiān)測(cè) |
等級(jí)保護(hù)工作流程包括五個(gè)步驟:定級(jí)、備案、建設(shè)整改、等級(jí)測(cè)評(píng)及監(jiān)督檢查。
其中第三級(jí)以上網(wǎng)絡(luò)的運(yùn)營(yíng)者應(yīng)當(dāng)每年開(kāi)展一次網(wǎng)絡(luò)安全等級(jí)測(cè)評(píng),公安機(jī)關(guān)對(duì)第三級(jí)以上網(wǎng)絡(luò)運(yùn)營(yíng)者每年至少開(kāi)展一次安全檢查
定級(jí) | 備案 | 建設(shè)整改 | 等級(jí)測(cè)評(píng) | 監(jiān)督檢查 | |
---|---|---|---|---|---|
網(wǎng)絡(luò)運(yùn)營(yíng)單位 | 確定等級(jí),編寫(xiě)定級(jí)材料 | 準(zhǔn)備備案材料,到當(dāng)?shù)毓矀浒?/td> | 建設(shè)符合等級(jí)要求的安全技術(shù)防護(hù)和安全管理制度 | 配合測(cè)評(píng)機(jī)構(gòu)的測(cè)評(píng) | 接受公安機(jī)關(guān)的定期檢查 |
UCloud | 協(xié)調(diào)第三方機(jī)構(gòu)為運(yùn)營(yíng)單位提供服務(wù) | 協(xié)調(diào)第三方機(jī)構(gòu)為運(yùn)營(yíng)單位提供服務(wù) | 提供符合等級(jí)要求的安全產(chǎn)品服務(wù) | 提供UCloud平臺(tái)通過(guò)等保的證明材料 | 持續(xù)為客戶提供需要的安全產(chǎn)品服務(wù) |
咨詢機(jī)構(gòu) | 輔導(dǎo)運(yùn)營(yíng)單位編寫(xiě)定級(jí)材料,并組織專家評(píng)審(三級(jí)) | 輔導(dǎo)運(yùn)營(yíng)單位編寫(xiě)備案材料及備案 | 輔導(dǎo)運(yùn)營(yíng)單位建設(shè)安全技術(shù)防護(hù)和安全管理制度 | 協(xié)助運(yùn)營(yíng)單位的差距整改 | |
測(cè)評(píng)機(jī)構(gòu) | 依據(jù)相應(yīng)等級(jí)要求進(jìn)行測(cè)評(píng) | ||||
公安機(jī)關(guān) | 當(dāng)?shù)毓矙C(jī)關(guān)審核受理備案材料 | 公安機(jī)關(guān)監(jiān)督檢查運(yùn)營(yíng)單位的等級(jí)保護(hù)工作情況 |
UCloud與全國(guó)多地區(qū)的優(yōu)質(zhì)等保測(cè)評(píng)機(jī)構(gòu)和咨詢機(jī)構(gòu)合作,為云用戶帶來(lái)一站式“安全產(chǎn)品+全程咨詢+等級(jí)測(cè)評(píng)”服務(wù)。
UCloud云平臺(tái)已通過(guò)等保三級(jí),為云上用戶提供完備的平臺(tái)合規(guī)證明(每年完成三級(jí)復(fù)測(cè), 點(diǎn)此下載 UCloud公有云等保大禮包?。?
提供對(duì)應(yīng)等保2.0“一個(gè)中心,三重防護(hù)”要求的安全產(chǎn)品套餐,助力云用戶安全建設(shè)整改,快速符合等級(jí)要求。