附录 2 等级保护简介
等级保护是什么 制度要求《中华人民共和国网络安全法》：“国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取...
等级保护二级的Windows合规基线检查中出现“应关闭不...
问题描述 部分用户通过设置防火墙或安全组，阻断指定端口后，在等级保护二级的Windows合规基线检查中，出现“应关闭不需要的系统服务、默认共享和高危端口”提示。问题原因 指定端口对应的服务未关闭，检测时会对端口和对应的服务进行检测...
服务等级协议（号码隐私保护）
本服务等级协议（Service Level Agreement，简称“SLA”）规定了阿里向客户提供的号码隐私保护服务的服务可用性赔偿方案，本协议自2018年5月1日起生效。最新服务等级协议，请单击 此链接 查看。
安全合规
政企需按照网络安全等级保护制度履行安全保护义务，按照等保安全制度申报完成网络安全等级评定，根据各级保护制度的要求整改、建设信息系统，是企业应履行的义务，同时可发现自身系统的安全隐患及不足，以及时整改，进而可提高企业整体的...
使用Alibaba Cloud Linux等保2.0三级版镜像
当您成功创建对应的ECS实例后，第一次远程连接该实例时，需要立即完成等级保护加固的配置。本文以Alibaba Cloud Linux 2为例介绍如何使用Alibaba Cloud Linux等保2.0三级版镜像。操作步骤 创建ECS实例。具体操作，请参见 自定义购买实例。...
安全方案
等保三级 专有钉钉通过网络安全等级保护2.0测评，满足等保三级要求（需加解密服务）客户/生态因自身安全要求或监管要求，可自行申请等级保护认证 注：客户/生态能否通过等保，除加解密服务外，还需符合等保要求的管理制度和其他配套措施。...
Alibaba Cloud Linux等保2.0三级版镜像概述
什么是等保2.0三级版镜像 阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术网络安全等级保护基本要求》中对操作系统提出的一些等级保护要求，推出自研云原生操作系统Alibaba Cloud Linux等保2.0三级版镜像。您使用本镜像可满足...
附录 1 网络安全法简介
《网络安全等级保护基本要求》重点解读 根据网安法，企业需关注：义务：按照网络安全等级保护制度履行安全保护义务，保障网络免受干扰、破坏或未经授权的访问，防止网络数据泄露、篡改。责任：网络运营者应对保障用户信息安全负有主体责任...
查看报表
等保参考分析报告 根据当前信息安全技术网络安全等级保护评测要求GB/T 28448-2019（简称等级保护2.0），针对等级保护2.0中关注的安全审计中的入侵防范、恶意代码监控、安全审计监控等进行针对性的数据分析和展示。数据安全法报告 从敏感...
合规检查
背景信息 2019年12月01日起，网络安全等级保护基本要求（GB/T 22239-2019信息安全技术）等系列标准正式实施，落实网络安全等级保护制度是每个企业和单位的基本义务和责任。阿里云在确保云平台自身满足基本要求的基础上，提供了等保合规检查...
先知等保测评服务协议
测评服务 信息系统等级保护定级和备案辅导 协助开展信息系统定级和备案辅导，包括定级报告、备案表的填写指导 根据各省测评指导价计算 5 服务交付物 本服务的交付物为以下形式的技术资料输出或成果：1)信息系统等级保护测评方案 2)信息系统...
等保测评服务
等保测评服务基于阿里云云安全产品的技术优势，联合优质的等保咨询、等保测评合作资源，为您提供了一站式等级保护相关的咨询和测评服务，全面覆盖等保定级、备案、建设整改以及测评阶段，帮助您高效地通过等保测评。什么是等保测评服务 ...
功能特性
等保参考分析报表 结合当前信息安全技术网络安全等级保护评测要求GB/T 28448-2019（简称等级保护2.0）的要求，针对等级保护2.0里关注的安全审计中的入侵防范、恶意代码监测、安全审计监控等进行针对性的分析和展示。语句分析类报表 从SQL...
安全类
目前我们已经通过 ISO27001 的认证，同时我们也正在争取等级保护和 CSA STAR 的认证，如有相关进展我们也会及时更新。云效服务器采用阿里云 ECS 弹性计算，受阿里云盾保护，包括 DDoS 防护，CC 防护，网站安全防护，SQL 注入防护，XSS 攻击...
什么是阿里云电子政务云
符合或满足《中华人民共和国网络安全法》、《网络安全等级保护标准2.0》、《中华人民共和国政府采购法》等的要求，通过了中央网信办云计算服务安全评估（增强级）、公安部等级保护三级认证、《政务云解决方案评估》的可信认证、《面向公有...
ACK等保加固使用说明
等保加固满足的保合规要求 阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术网络安全等级保护基本要求》中对操作系统提出的一些等级保护要求，ACK基于云原生操作系统Alibaba Cloud Linux实现等保2.0三级版。您可以使用ACK的...
金融云特性
容灾》《金融业信息系统机房动力系统测评规范》《金融行业信息系统信息安全等级保护测评指南》《银行业信息系统灾难恢复管理规范》《网上银行系统信息安全通用规范》《商业银行业务连续性监管指引》《银行业金融机构信息科技外包风险监管...
产品优势
可信的资质认证：安全资质：3类安全资质认证——公安部网络安全等级保护2.0、ISO 27001信息安全认证、ISO 9001质量管理认证。可信云-DevOps平台资质：阿里云云效荣获可信云DevOps解决方案标准级认证。可信云-软件研发效能度量平台资质：...
主机安全
等保加固 阿里云根据《GB/T22239-2019信息安全技术网络安全等级保护基本要求》中对操作系统提出的一些等级保护要求，基于云原生操作系统Alibaba Cloud Linux提供了等保加固功能，检查项包括身份鉴别、访问控制、安全审计、入侵防范、恶意...
报表中心
等保参考分析报表 本报表根据当前信息安全技术网络安全等级保护评测要求GB/T 28448-2019（简称等级保护2.0），针对等级保护2.0中关注的安全审计中的入侵防范、恶意代码监控、安全审计监控等进行针对性的数据分析和展示。语句分析类报表 本...
为什么要选择云备份
行业安全与合规要求 网络安全等级保护2.0、个人信息保护法、关键信息基础设置安全保护条例等各种行业规范和条例，明确规定：维护数据的完整性、保密性和可用性。例如，2020年某公司核心员工私自删除数据库，直接导致公司SaaS业务崩溃，百万...
安全联合分析TrustDA/MPCSQL
字段保护等级 字段保护内容 保护程度 不允许使用 不允许用于SQL分析，设置后该字段对合作方不可见 最高 只用于比较/聚合查询 不能作为关联键，不能作为分组键；不能查询明细，能在比较/聚合函数中透出，次之 用于比较/聚合查询，可做关联键...
常见问题
信息安全等级保护测评（等保）需要使用云安全中心哪个版本？如何获取免费版？产品使用相关问题 哪些阿里云服务支持安装云安全中心客户端？已购买阿里云服务器，云安全中心安全防护是否生效？线下IDC服务器，能否使用云安全中心？云安全中心...
数据分类和识别
针对信息保护等级，可以分为以下四种：L1 L2 L3 L4 公开 内部 保密 机密 Public Internal Confidential Secret 通过结合以上信息类型和保护等级，对企业内部数据进行分级的建议如下：信息类型 分级 公开信息（L1）内部信息（L2）保密信息...
安全能力概述
阿里云致力于通过技术手段（硬件加密、隔离、用户审计能力等）为您提供安全可靠的隔离计算环境，并在此基础上为您提供了不同等级的安全保护能力，以满足不同用户对安全和性能的要求。概述 当前阿里云主要提供默认内存加密、可信计算（vTPM...
MaxCompute安全白皮书
在对数据和人分别设置安全等级标记之后，LabelSecurity的默认安全策略如下：No-ReadUp：不允许用户读取敏感等级高于用户等级的数据，除非显式授权。Trusted-User：允许用户写任意等级的数据，新建数据默认为0级（不保密）。说明 在一些传统...
支持的检测项
否 人员身份管理 RAM用户启用MFA功能 MFA将为RAM用户提供更高的安全保护。RAM用户启用了控制台登录后，如果未设置MFA，则存在风险。暂不支持快速修复。是 人员身份管理 RAM用户无闲置 RAM用户启用控制台登录时会设置登录密码。时间越长，...
密钥服务概述
建议您指定用户主密钥的保护级别为HSM，使密钥获得高安全等级的专用硬件保护，并且提供满足GM/T或者FIPS 140-2第三级的合规性。保护级别为HSM的主密钥，其密钥材料的明文只会存在于密码机的内部，任何人均无法接触到密钥材料的明文。这类...
调整字段安全级别
设置敏感等级的影响 设置敏感等级后，对使用数据的影响：SQL窗口中查询数据时，对无权限的中敏感、高敏感字段显示为星号（*）或者按自定义的方式显示。查询、导出、变更数据时，需要单独申请中敏感、高敏感字段的权限。导出、变更数据时，...
日志服务日志库设置数据加密
应用场景 日志服务支持通过密钥管理服务KMS（Key Management Service）对数据进行加密存储，提供数据静态保护能力。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 日志服务中的日志库设置了...
弹性伸缩配置中设置系统磁盘加密
应用场景 为弹性伸缩配置中的系统磁盘设置加密可以提高数据的安全性和可靠性，同时满足合规性要求，是一种有效的数据保护措施。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 弹性伸缩配置中...
弹性伸缩配置中设置数据磁盘加密
应用场景 为弹性伸缩配置中的数据磁盘设置加密可以提高数据的安全性和可靠性，同时满足合规性要求，是一种有效的数据保护措施。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 弹性伸缩配置中...
ECS启动模板版本中设置系统磁盘加密
应用场景 为ECS启动模板版本中的系统磁盘设置加密可以提高数据的安全性和可靠性，同时满足合规性要求，是一种有效的数据保护措施。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ECS启动模板...
ECS启动模板版本中设置数据磁盘加密
应用场景 为ECS启动模板版本中的数据磁盘设置加密可以提高数据的安全性和可靠性，同时满足合规性要求，是一种有效的数据保护措施。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 ECS启动模板...
创建密钥
Hsm：将密钥托管在密码机中，使密钥获得高安全等级的专用硬件的保护。描述 密钥的说明信息。轮转周期 设置对称密钥自动轮转的时间周期。取值：30天。90天。180天。365天。不开启：不开启轮转。自定义：7~730天。说明 仅密钥类型为Aliyun_...
创建密钥
Hsm：将密钥托管在密码机中，使密钥获得高安全等级的专用硬件的保护。描述 密钥的说明信息。轮转周期 设置对称密钥自动轮转的时间周期。取值：30天。90天。180天。365天。不开启：不开启轮转。自定义：7~730天。说明 仅密钥类型为Aliyun_...
为终端节点服务配置多个可用区
应用场景 多可用区部署是一种提高云服务可靠性、性能和可扩展性的有效方式，可以为企业的业务提供更好的保护和支持。风险等级 默认风险等级：中风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 终端节点服务配置多个可用...
RAM用户密码策略符合要求
风险等级 默认风险等级：高风险。当您使用该规则时，可以按照实际需求变更风险等级。检测逻辑 RAM用户密码策略中各项配置均满足您设置的参数值，视为“合规”。RAM用户密码策略中任意一个配置不满足您设置的参数值，视为“不合规”。关于...
CDN域名开启URL鉴权
应用场景 在CDN分发的内容默认为公开资源，用户拿到URL后均可访问，为防止站点资源被恶意下载盗用，除了通过Referer防盗链、IP黑白名单等防控方式，您还可以采用URL鉴权，自行配置校验鉴权URL中的加密串和时间戳，更安全有效地保护源站资源...
QuerySensLevel
调用QuerySensLevel接口，查询在数据保护伞定义的敏感数据等级。调试 您可以在OpenAPI Explorer中直接运行该接口，免去您计算签名的困扰。运行成功后，OpenAPI Explorer可以自动生成SDK代码示例。请求参数 名称 类型 是否必选 示例值 描述 ...
- 产品推荐
- 这些文档可能帮助您