操作审计开启跟踪状态
操作审计中存在开启状态的跟踪，视为“合规”。应用场景 等保2.0条例和网络安全法规要求企业必须将IT系统的操作日志留存至少180天。阿里云操作审计默认记录近90天的操作日志，因此您必须在操作审计中创建跟踪，用于持续收集操作日志，并...
用云成本需求分析
合规性 企业会面临外部对企业云上信息系统的合规要求，如等保2.0,3.0法规要求，同时当云上资源达到一定规模时，在内部会制定合规管控的基线，满足自身管理效率和安全合规的需求，包括记录云上资源管理的操作日志、资源。配置变更日志，还需...
多账号配置统一合规审计
本方案旨在给企业的各中心管理团队提供一种面向多账号配置的合规管理方案，从上而下地实施统一的合规基线并强制管理，可中心化地持续监测所有业务的合规状态。提升中心管理团队工作的可见性可控性，切实起到监管效力，规避潜在风险。方案...
安全设计原则
数据合规性原则：应重视数据合规，拆解满足合规要求所需要的技术控制措施和管理措施，并纳入到企业数据安全体系建设的规划中。合规性原则 企业在中国内地地区，中国香港、中国澳门和中国台湾地区以及海外地区基于阿里云基础设施构建的业务...
ECS的安全责任共担模型
可集中管理运维权限，全程管控操作行为，实时还原运维场景，保障运维行为身份可鉴别、权限可管控、操作可审计，解决资产多难管理、运维职责权限不清晰以及运维事件难追溯等问题，助力企业满足等保合规需求。什么是堡垒机 特权访问管理中心...
规划和设计
安全是需要设计和规划的，应在构建基于云或本地数据中心的同时，建设安全系统和相关控制措施，建立配套安全管理流程和机制，建立安全意识管理体系等。并将技术控制措施、管理流程、人员组织配套的融入云基础设施的构建、业务开发，应用上线...
基本概念
等保预检 等保2.0预检为云上的合规检测，为您动态且持续地检测阿里云上资源的合规性，从而避免正式检测时多次反复整改，帮助您快速通过等保检测。关于等保2.0的更多信息，请参见 什么是等保2.0。CIS CIS（Center for Internet Security）是...
等保测评服务
等保测评服务基于阿里云云安全产品的技术优势，联合优质的等保咨询、等保测评合作资源，为您提供了一站式等级保护相关的咨询和测评服务，全面覆盖等保定级、备案、建设整改以及测评阶段，帮助您高效地通过等保测评。什么是等保测评服务 ...
云服务器ECS安全性
满足三级等保合规镜像 阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术网络安全等级保护基本要求》中对操作系统提出的一些等级保护要求，推出自研云原生操作系统Alibaba Cloud Linux等保2.0三级版镜像。您使用本镜像无需额外...
金融云特性
安全合规 金融云按照人民银行和银保监会的合规标准建设，在安全性、服务可用性和数据可靠性等方面作了大幅增强。金融云建设和管理参照的行业标准有：《中华人民共和国金融行业标准 JR/T 0167-2020云计算技术金融应用规范安全技术要求》...
政务云等保现状及安全资质
阿里云电子政务云平台已完成等保三级认证，其上的云产品均在满足等保三级要求之外，以更高的安全要求设计、完善产品功能，旨在为政务类用户提供更安全、更合规、更稳定的云服务。国密加密安全保障 阿里电子政务云采用国密加密机服务，满足...
安全合规
政企需按照网络安全等级保护制度履行安全保护义务，按照等保安全制度申报完成网络安全等级评定，根据各级保护制度的要求整改、建设信息系统，是企业应履行的义务，同时可发现自身系统的安全隐患及不足，以及时整改，进而可提高企业整体的...
附录 2 等级保护简介
等保要求提供了一种方法论和最佳实践，安全可以按照等保的方法论进行持续的建设和管理。安全策略、制度和管理层人员，需要客户管理层根据本企业的实际情况，进行梳理、准备和落实，并形成专门的文件。漏洞管理过程中需要用到的技术手段，...
Landing Zone咨询服务内容说明
方案涉及到安全治理仅包括云平台层面的安全审计治理相关设计，不涉及客户业务系统本身的应用安全、内容安全、数据安全与传输安全，不包含客户的等保要求等。方案涉及到对接客户自有平台，如SSO、CMDB、ITSM、计费平台等，均只提供对接方案...
数据加密和密钥管理
对于集群节点自身，推荐使用经过基于等保或 阿里云OS加固 等安全合规规范，加固后的基础镜像作为集群节点OS，可以帮助在基础设施层身份鉴别、访问控制、安全审计、入侵防范等多个维度提升基础安全性，降低攻击者从主机侧攻击窃取敏感信息的...
指标监控
阿里云提供了各种监控与审计相关的服务，例如云监控、配置审计等，帮助您实时监控云资源的使用情况和业务运行状况，并在收到异常报警时及时响应。健康状态监控 建议实时了解云资源的健康状态，方便在有任何异常的情况下，您能及时采取相应...
监控与日志
您可以一键开启等保2.0云上预检功能，配置审计将持续为您监控资源的合规性。您还可以下载预检报告，呈递检测机构报备。审计数据实时查询与分析 您可通过将云资源的配置变更历史和不合规事件数据投递到日志服务SLS的指定日志库中，实现通过...
监控与日志
您可以一键开启等保2.0云上预检功能，配置审计将持续为您监控资源的合规性。您还可以下载预检报告，呈递检测机构报备。审计数据实时查询与分析 您可通过将云资源的配置变更历史和不合规事件数据投递到日志服务SLS的指定日志库中，实现通过...
阿里云 IDaaS CIAM 核心价值
中国和信息安全合规相关的法律在这几年中接连出台，政府对信息化安全建设的重视不言而喻。身份管理是所有相关规定和要求的中枢，身份系统的合规性是底层必备要求。阿里云 IDaaS 符合等保三级要求，并通过了 PCI、ISO 系列的评审，可以为...
产品优势
合规性 使用数据安全中心产品，可以帮助企业满足等保2.0对“云计算环境下安全审计”及“个人信息保护”的要求。云原生 依托云原生优势，为云上数据源提供一体化数据保护和防御机制。支持防护常见的结构化数据、非结构化数据和大数据产品，...
安全合规资质
为了确保用户在使用PAI（平台名称）时的数据安全和合规性，我们专注于获取并维持最高标准的安全合规资质。本文档详细介绍了PAI所获得的安全合规资质，并解释了这些资质对您的业务和数据保护的具体意义。资质名称 适用范围 资质说明 ISO ...
应用场景
法规及行业标准预检 配置审计解读CIS、等保2.0、PCI DSS等法规条例，并对应实现云上资源配置的检测。您可以一键开启相关合规包，配置审计将持续为您监控资源的合规性。您还可以下载预检报告，并呈递给检测机构进行审计。云上资源持续性合规...
购买方式与安全责任
安全合规主体 阿里云负责，阿里云每年按照监管要求开展公安等保、工信通保测评。客户负责，客户按照监管要求开展公安等保、工信通保等测评。应用安全 客户负责，指支撑客户业务的应用系统的安全管理，包括应用的设计、开发、发布、配置和...
合规&认证
Dataphin智能数据建设与治理作为瓴羊开发云领域的核心产品，⾼度重视产品的合规性并积极对标国内和国际最⾼标准合规性要求。当前Dataphin产品的开发、测试、运维和运营服务均已通过 ISO 27001、ISO 27018 认证，意味着Dataphin 及瓴羊在...
概述
日志服务已获得以下合规认证：ISO9001、ISO20000、ISO27001、ISO27017、ISO27018、ISO22301、ISO27701、ISO29151 BS10012 CSA STAR 等保三级 SOC C5 中国香港金融审计 菲律宾金融审计 MTCS OSPAR PCI DSS 安全能力 日志服务具有以下安全...
主机安全
定期运行基线检查以验证集群是否符合 阿里云OS加固 和等保加固标准 阿里云OS加固 对于集群节点宿主机OS系统，阿里云OS加固 功能提供了对应的加固标准，提供的操作系统包括Alibaba Cloud Linux、CentOS、Ubuntu等。Alibaba Cloud Linux 3...
什么是数据安全中心
数据安全中心（Data Security Center，简称DSC），在满足等保2.0“安全审计”及“个人信息保护”的合规要求的基础上，为您提供敏感数据识别、数据安全审计、数据脱敏、智能异常检测 等数据安全能力，形成一体化的数据安全解决方案。...
身份定义边界 SDP
合规 SDP 的身份边界能力，很好的隔离了不同的数据域，符合等保国密等行业监管要求。经济 SDP 的高并发能力，及可选的云分布式部署，可以为用户节省成本，很小的投入就能提升显著的能力。了解更多 请通过 咨询反馈 了解更多关于 IDaaS 提供...
客户案例
《企业上云等保三级》《云上网站经典架构》《企业上云数据安全》《AK防泄漏》《云上持续合规审计》复星星选是面向中高端市场的精准流量分发平台，将复星全产业的C端流量实现“汇、粘、通”，为了加速推进复星集团C端置顶战略，我们需要构建...
平衡业务目标与成本
企业需要选择合适的云产品及资源规格满足业务诉求，在应用负载的设计及资源选择过程中除了成本还应考虑稳定性、性能、安全合规、运营效率等方面的要求，在各项目标与成本之间进行权衡。适合业务的应用负载设计并不意味着只追求低成本，首先...
安全风险识别和检测
安全风险识别和检测包含以下4个维度，通过梳理企业客户上云面临的整体风险，才能有针对性的对安全架构进行建议、检测和建设。基础架构的风险识别和检测：云上基础架构包含了网络架构和身份体系，要评估和识别当前网络的架构设计方法，是否...
安全白皮书概述
Dataphin面向各行各业大数据建设、管理及应用诉求，一站式提供从数据接入到数据消费全链路的智能数据建设与资产治理的大数据能力，包括产品、技术和方法论等，可帮助企业一站式构建生产经济、质量可靠、安全稳定、消费便捷的企业级数据资产...
购买云防火墙服务
说明 存储容量选购参考：10 Mbps公网带宽，存储6个月日志时，推荐您选择1,000 GB日志存储容量。日志存储容量 购买时长 选择购买时长，并选择是否需要 到期自动续费。说明 选中自动续费后，自动续费周期与购买时长对应，即按月续费或按年。...
购买指引
DataWorks计费体系可概略视为由 功能费用 与 资源费用 两部分组成，计费体系中各计费项的计费模式包含 包年包月 与 按量付费 两种计费形式，以满足不同场景下用户选购使用的需求，本文为您介绍典型用户选购指引。说明 本文为您概要介绍...
集群管理FAQ
集群控制面组件的安全合规性，并接受第三方合规审核人员的定期验收。您负责的云服务安全项 数据平面的安全配置，包括VPC的安全组配置等。节点和容器应用自身配置。节点操作系统（包括更新和安全补丁）。其他关联的应用程序软件。设备和管理...
数据安全治理的常见思路
数据安全治理通常分为资产梳理及分类分级、风险评估、建设能力等三个阶段，您可参考本文了解各阶段的具体目标。数据安全治理通常会经历如下阶段。阶段一：摸清家底 梳理资产摸清家底，产出《数据资产清单》。例如：本企业有哪些数据？服务...
保障审计的安全性
基于跟踪的完备审计和安全分析 期望效果 解决办法 详细说明 参考文档 等保2.0要求企业将事件存储180天及以上，平台仅有的90天历史事件不满足要求，需获取并存储更长时间的事件。创建跟踪。操作审计支持在云平台记录您最近90天的事件，如果...
中体彩基于Landing Zone实现统一规划和组织协同
这些公益金被广泛用于补充全国社会保障基金、抗震救灾、教育助学、残疾人救助、扶贫、法律援助等多项社会公益事业，并通过支持“全民健身计划”等公益活动，在构建公共体育服务体系、助力健康中国战略、建设体育强国中发挥作用。...
应用场景
典型场景 场景 用户角色 诉求 说明 信息系统满足安全合规要求 首席风险官（CRO）保证信息系统的安全与合规。作为首席风险官（CRO），我希望IT系统满足针对信息系统安全保护的要求，包括：恰当地使用密码技术和密钥管理设施对重要数据进行...
多账号操作日志统一归集与审计
通过 资源目录、操作审计、云治理中心、SLS...操作审计支持投递日志到SLS及OSS进行存储，SLS及OSS支持日志留存时间配置，满足外部审计及内部监管合规要求。操作审计支持事件查询及事件告警，便于查看用户操作时间线及监控云上异常和高危操作。
- 产品推荐
- 这些文档可能帮助您