产品简介
确保版权证书信息的真实性和不可篡改性，提供可信的版权保护为平台增信。知识产权（创作者平台、知识产权平台）企业、研究机构可以使用证书存证智能合约来存证知识产权证书，如专利证书、商标证书等。证书存证智能合约可以将知识产权证书的...
API概览
DescribeDcdnDomainCertificateInfo 查询指定域名证书信息 调用DescribeDcdnDomainCertificateInfo查询指定域名证书信息。SetDcdnDomainSMCertificate 设置国密证书 调用SetDcdnDomainSMCertificate设置指定域名下是否启用国密证书功能。...
网站建设方案书
根据广东省管局要求，前缀不一致的域名需（如example.com与aliyundoc.com是两个前缀不一致的域名）按不同的网站备案。如果备案主体下域名过多（包含已备案域名及本次提交域名），需提供网站建设方案书...网络信息安全技术措施。应急处置方案。
证书合并申请
提交审核后，请配合CA中心工作人员完成证书申请信息审核，并耐心等待CA中心为您签发证书。配合证书签发需要进行的操作，请参见 提交证书申请后续步骤。CA中心通过您的申请后，将为您签发证书；如果审核失败，请联系产品技术专家进行咨询，...
支持识别的行业模板
S3 受益人 S3 被保险人 S3 保险人 法定数字货币钱包信息 单位标签信息 基本信息 S2 钱包开立日期 客户类 一级分类 二级分类 三级分类 敏感等级 识别规则 个人 个人自然信息 个人资质证书信息 S2 颁发机构 S2 资质证书的编号 S2 证书生效...
创新、资质和荣誉
2017 年 3 月，获得可信云服务证书 2018 年 10 月，获得高新技术企业证书 2019 年 3 月，获得 ISO/IEC 信息安全管理体系认证 2019 年 5 月，SOFARPC、SOFATracer、SOFAMosn（后完成孵化，升级为 MOSN）三个项目加入 CNCF Landscape。...
阿里云云通信短信服务安全白皮书V1.0
范围 资质 简介 全球认可 ISO27001 信息安全管理体系国际认证是被广泛采用的全球安全标准，阿里云云通信产品作为国内审核通过此项认证的产品，从数据安全、网络安全、通信安全、操作安全等各个方面证明云通信平台履行的安全职责。...
短信审核失败的处理建议
资质材料详情请参见 资质申请说明。身份证是否需要盖章 不需要盖章。资质管理员姓名、资质管理员身份证号码、资质管理员身份证有效期填写规范 建议与身份证件保持一致，若有效期为长期，则填写2099年12月31日。资质管理员非中国国籍人士或...
安全防护
概述 Landing Zone的安全架构主要包括：网络安全 计算安全 数据安全 通过在云上构建基础的安全环境，帮助业务系统在云上快速的安全落地，如下图所示。方案 1.网络安全 阿里云上的网络区域通常是以层次化的方式由外部向内部进行划分的，概括...
镜像类商品接入简介
（可选）产品资质 您可以上传产品的相关证书，例如知产证书，专利证书，特殊证书等，提升客户对您产品的信任。（可选）客户案例 您可以填写商品的成功案例，此信息将在商品详情页面进行展示。使用指南 上传该商品的使用帮助文档，运营人员...
证书托管
出于安全考虑，证书私钥信息不可见。重要 OSS控制台已不支持自定义上传证书。如果当前证书为空，需完成购买证书或上传证书的操作。关于购买证书的具体步骤，请参见 购买SSL证书。关于上传证书的具体步骤，请参见 上传证书。常见问题 通过...
提交企业资质
根据国家相关行业管理规定，购号申请需提交企业资质等信息。在购号申请前，请您提交企业资质且通过审核。本文为您介绍如何提交企业资质。前提条件 已开通 号码隐私保护服务。操作步骤 登录 号码隐私保护 控制台。在左侧导航栏，选择 资质...
管理证书应用仓库中的证书
在 申请证书 面板，参考下表填写私有证书信息，单击 确认申请。配置项 描述 证书类型 服务端证书：用于安装到应用服务器。客户端证书：用于安装到访问应用的客户端。公用名(CN)私有证书主体的通用名称。有效期 私有证书的有效期。私有证书...
数字证书管理服务的审计事件
数字证书管理服务已与操作...DescribeCertificateList 查询所有已签发证书信息。DescribeCertificateOrderCount 查询证书订单数量。DescribeCertificateOrderDetail 查询证书订单详细信息。DescribeCertificateOrderList 查询证书订单列表。...
哪些网站必须启用HTTPS加密？
在越来越重视信息安全的今天，HTTPS协议站点无疑已经成为主流。就目前形势而言，以下网站必须启用HTTPS协议加密：电商平台及其相关支付系统网站 银行系统、金融机构等高私密性网站 政府、高校、科研机构及其相关网站 以搜索引擎为主要流量...
服务目录
应急响应服务 安全管家的应急响应服务基于阿里巴巴多年的安全攻防实战技术能力和管理经验，参照国家信息安全事件响应处理相关标准，在发生安全事件后，按照预防、情报信息收集、遏制、根除、恢复流程，提供专业的7＊24远程紧急响应处理服务...
合规检查
云安全中心的合规检查功能提供了等保合规检查和ISO 27001合规检测，您可以使用该功能检查系统是否符合等保合规要求以及ISO 27001国际信息安全管理体系的认证标准。背景信息 2019年12月01日起，网络安全等级保护基本要求（GB/T 22239-2019...
密钥管理服务支持被审计的事件说明
DescribeCertificate 获取证书信息。DescribeCertificateAuthority 获取证书颁发机构信息。DescribeClusters 获取集群信息。DescribeDBInstanceNetInfo 查看实例网络信息。DescribeKey 查询密钥（CMK）详情。DescribeKeyStores 查看用户KMS...
密钥管理服务支持被审计的事件说明
DescribeCertificate 获取证书信息。DescribeCertificateAuthority 获取证书颁发机构信息。DescribeClusters 获取集群信息。DescribeDBInstanceNetInfo 查看实例网络信息。DescribeKey 查询密钥（CMK）详情。DescribeKeyStores 查看用户KMS...
密钥管理服务的审计事件
DescribeCertificate 获取证书信息。DescribeCertificateAuthority 获取证书颁发机构信息。DescribeClusters 获取集群信息。DescribeDBInstanceNetInfo 查看实例网络信息。DescribeKey 查询用户主密钥（CMK）详情。DescribeKeyStores 查看...
查询域名证书
在 证书服务 页面，查看证书信息。您可以查看域名证书对应的 加速域名、证书名称 和 证书状态 等信息。域名证书的详细状态见下表。证书状态 说明 正常 域名证书处于正常状态。域名与证书不匹配 当域名与证书不匹配时，您需立即更新证书。...
附录 2 等级保护简介
三级系统对安全产品主要要求：境内独立法人、自主知识产权、信息安全产品认证证书。地位和作用 国家信息安全保障工作的基本制度、基本国策。开展信息安全工作的基本方法。促进信息化、维护国家信息安全的根本保障。等级保护分级说明 等级 ...
获取指定加速域名证书信息
获取指定加速域名证书信息。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。调试 授权信息 当前API暂无授权信息透出。请求参数 名称 类型 必填 描述 示例值...
支持识别的原子模型
数据安全中心（DSC）可识别的敏感数据包括敏感图片信息、个人敏感信息、企业敏感信息、行业敏感信息等，并且支持添加自定义识别模型，可以根据字段名、正则来匹配。本文介绍数据安全中心支持识别的敏感数据类型。目前支持的原子模型如下所...
关于国内短信用户补充资质信息的通知
具体内容 尊敬的阿里云用户，根据工信部信管局【2023】794号文和网安局【2021】798号文中关于规范端口类短信业务经营行为和安全管理规范的最新规定，以及各级运营商关于短信息内容提供者相关资质信息报备的最新要求，请您尽快登录 短信服务...
管理私有证书
私有证书签发后，您可以单击子CA 操作 列下的 证书列表，在 证书列表 页面查看已签发的证书信息。私有CA：配置项 描述 证书类型 服务端证书：用于安装到应用服务器。客户端证书：用于安装到访问应用的客户端。公用名(CN)私有证书主体的通用...
查询域名证书
操作步骤 登录 全站加速控制台。在左侧导航栏，单击 管理工具>证书服务。在 证书服务 页面，即可查看域名证书的加速域名、证书名称和证书状态等信息。...相关API 您可以调用API接口查询域名证书，具体请参见 获取用户所有证书信息。
关于国内短信用户补充资质信息的再次通知
具体内容 尊敬的阿里云用户，根据工信部信管局【2023】794号文和网安局【2021】798号文中关于规范端口类短信业务经营行为和安全管理规范的最新规定，以及各级运营商关于短信息内容提供者相关资质信息报备的最新要求，请您尽快登录 短信服务...
资质材料说明
现在国内短信申请签名前，需要提供签名归属方的 资质证件信息，请您先在控制台申请资质，然后再申请签名和模板。资质证明文件清单（自用）个人认证用户 新增 自用资质 时，个人认证用户需要上传的证明材料如下：所需材料 材料说明 身份证 ...
云平台安全规则
第一章 概述 第一条 为了更好的规范阿里云平台的安全管理，维护...第十三条 在不违反当地法律法规政策的前提下，对使用中国内地以外地区（包括香港特别行政区和台湾、澳门及海外地区）阿里云产品或服务用户的信息安全管理，可参照本规则执行。
CA证书管理
删除CA证书 重要 删除CA证书表示将指定的CA证书信息及其签发的所有设备证书信息从服务端的存储记录中全部删除，并非将证书内容直接删掉。删除后CA证书和其签发的设备证书都将无法用于认证，重新注册后才能继续使用。在CA证书列表中，选择...
快速实现数据分类分级
系统默认任务会使用主用模板（默认为互联网行业分类分级模板）+通用模板（符合个人信息安全规范）扫描已接入的数据库。只有识别任务执行完成后，您才能查看分类分级结果。查看系统默认任务状态的具体操作如下。在左侧导航栏，选择 数据洞察...
文件传输&CDN测速任务错误码
612 需要客户端证书 服务器需要客户端安装SSL安全证书。系统错误码：12044。613 发送请求超时 在客户端向服务器发送请求之后，一直没有数据返回就会报此错误码。614 文件不存在 FTP服务器不存在这个文件。615 打开文件失败 打开FTP服务器...
绑定证书
根据以下步骤填写证书信息，然后单击 确定。根据您的需要选择证书类型。已有证书：阿里云SSL证书。新增证书：第三方证书。配置证书信息。如果选择已有证书，请选择您的阿里云SSL证书名称。如果选择新增证书，请填写您的第三方证书内容和私...
功能特性
订正任务 数据安全基线 安全基线核查 基线核查以GB/T 37988-2019《信息安全技术数据安全能力成熟度模型》为依据，针对云上数据资产的应用环境和数据类型（结构化和非结构化数据），提供7类基线检查策略以及40+具体的检查项；仅支持检测已接...
其他配置
当您的企业存在多用户协同操作资源的场景时，RAM可以让您避免与其他用户共享云账号密钥，按需为用户分配最小权限，从而降低企业的信息安全风险。说明 如果您的企业存在多用户协同操作云上资源的场景，为了避免给企业用户授予过多不必要的...
等保测评服务
什么是等保测评服务 背景信息 等级保护是信息安全保障领域的一项基本制度，纳入等级保护监管范围的企业需要根据信息系统在国家安全、经济建设、社会生活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和...
阿里云先知安全众测协议
九、隐私政策 9.1 在使用先知平台过程中，先知安全众测平台可能会知悉一些您的个人信息，如用户名、密码、电话号码等，但本平台承诺会保证您的信息安全，除非有法律和司法程序要求的情况下，本平台绝对不会透露您的任何信息，更不会以出借...
创建和管理SSL客户端证书
相关API说明，请参见：CreateSslVpnClientCert-创建SSL-VPN客户端证书 DescribeSslVpnClientCerts-查询已创建的SSL-VPN客户端证书 DescribeSslVpnClientCert-查询指定的SSL客户端证书信息 ModifySslVpnClientCert-修改SSL-VPN客户端证书的...
计费概述
当您需要更长时间的日志存储功能或者满足信息安全等级保护测评要求，建议开通日志存储服务，购买日志存储容量。购买时长 选择购买时长，并选择是否需要到期自动续费。说明 选中自动续费后，自动续费周期与购买时长一致。例如，您购买了1个...
- 产品推荐
- 这些文档可能帮助您