免费试用私有证书
仅支持试用私有CA（企业对内使用无监管需求），不支持试用合规CA（企业合规使用有监管需求）。开通免费试用 登录 数字证书管理服务控制台。在左侧导航栏，单击 私有证书。在 私有CA 页签，单击 点击开通免费试用。在 免费试用 面板，选择...
域名存在违法违规信息如何处理？
处罚标准 阿里云业务安全团队执行监管政策，针对网民举报或监管下发的7天内累计超过100个违法页面的网站进行升级处罚，处罚标准如下。累积次数 处罚手段 解锁方式 第一次（7天累计违规网页达100条）阻断域名 完成违法整改，并在 全国互联网...
合规&认证
瓴羊积极参与监管以及行业协会牵头的数据安全与合规标准，向行业输出瓴羊的最佳合规实践，得到了监管以及行业的认可与好评。目前，瓴羊核心产品获得了公安机关颁发的等保三级认证、信通院办颁发的 SDK安全评测认证，并通过了英国标准协会...
使用限制
应用诊断分析平台只提供分析诊断服务，不提供永久文件存储功能，会定期(7+天)清除您的文件，重要转储文件请务必提前使用OSS或其他方式存储 应用诊断分析平台免费提供50GB临时可用空间供您分析 应阿里云安全监管要求，为了最大程度保护用户...
应用场景
图片社交分析场景 在图片社交、电商网站、图库等应用中，使用智能媒体管理提供的图片标准型项目，可以快速实现如下场景：图片内容审核 使用内容识别功能，有效识别图片中的低俗和违禁内容，例如色情、暴力恐怖、违法违规等，满足监管部门对...
安全方案
等保三级 专有钉钉通过网络安全等级保护2.0测评，满足等保三级要求（需加解密服务）客户/生态因自身安全要求或监管要求，可自行申请等级保护认证 注：客户/生态能否通过等保，除加解密服务外，还需符合等保要求的管理制度和其他配套措施。...
前置审批
广播电影电视节目类 各省份省委宣传部、各省份新闻出版广电局《信息网络传播视听节目许可证》目前监管部门仍要求办理，否则ICP备案无法通过。网络预约车 公司注册所在地的交通管理委员会《网络预约出租汽车经营许可证》无。金融类 人民银行...
归档存储服务等级协议
数据可审查性 依据现行法律法规或根据政府监管部门监管、安全合规、审计或取证调查等原因的需要，在符合流程和手续完备的情况下，阿里云可以提供用户所使用的服务的相关信息，包括关键组件的运行日志、运维人员的操作记录、用户操作记录等...
微服务治理差异化能力
开源自建的Spring Cloud和Dubbo应用迁移到EDAS后，可以拥有应用全生命周期管理的运维能力，监管控一体化、调用链查询和限流降级等微服务治理能力，以及金丝雀发布、离群实例摘除、无损下线和服务鉴权等微服务治理的差异化能力。场景化应用...
隐私权限弹框的使用说明
为应对此监管要求，mPaaS Android 10.1.68 基线的全部版本、10.1.60 基线的 10.1.60.5 及以上版本和 10.1.32 基线的 10.1.32.16 及以上版本对此要求进行了支持。如果您的工程接入了 框架 组件，请参考本文档对工程进行改造。使用说明 您...
EDAS直播公告
EDAS监管控一体化的架构升级，监控方面整合了Prometheus监控、SLS日志和ARMS应用监控，管控方面整合了微服务、AHAS限流降级的能力，给您提供了应用一体化的监管控体验。2020-07-09 相比开源自建，EDAS 3.0提供了哪些核心竞争力 对于Spring ...
隐私条款管理
同时，国内监管部门对于用户的 隐私合规 提出了进一步要求。统一条款管理功能基于《中国人民共和国个人信息保护法》和《App违法违规收集使用个人信息行为认定方法》，充分体现用户的同意权、知情权、撤回权、拒绝权等各项权利使用，帮助...
邮件归档
塞班斯法案-奥克斯利法案 萨班斯-奥克斯利法案是美国立法机构根据安然有限公司、世界通讯公司等财务欺诈事件破产暴露出来的公司和证券监管问题所立的监管法规，简称《SOX法案》或《索克思法案》。美国出台的《塞班斯法案》本质上是为了保护...
多轮对话搜索API
四是加强对网吧、游戏厅和酒店、宾馆等场所的巡查，严格落实未成年人禁止性和限制性规定，防止未成年人受到不良影响或侵害。五是加强对人口集中居住地区河湖明渠的巡查，设立防护设施，悬挂警示标识，防止未成年人野浴溺水。六是高度重视...
交通
开发需求急，开发资源捉襟见肘：结合网络货运平台监管政策的调整，移动端内需嵌入监管平台的 SDK 插件。解决方案 因开发人员只具备 Java 和 Vue.js 的开发能力，无法在短时间内快速掌握一门全新的开发语言或原生 UI 组件开发的能力。但因...
风险治理的方法论
风险治理团队应站在管理者的角度考虑整个企业的风险治理决策，输出清晰的风险定义、风险治理策略、治理策略的实施制度，并建立一定的监管流程来监督策略的实施，确保风险治理的可监督、可强制。风险治理团队要充分采纳一线业务团队和运维...
功能特性
资源目录可以解决企业在每个地域的差异化业务问题、满足对云上资源的使用以及不同的采购与监管要求。多元化的业务环境下，企业需要启动更多的项目。资源目录可以确保每个项目的合理化成本投入、统一可控的财务监管及优化的资产配比，使项目...
什么是区域服务？
区域服务：由阿里云认证的区域服务提供商，利用本地化服务优势，为用户上云前、中、后不同阶段提供相应的服务支持，包括但不限于上云架构设计、上云方案实施、7x...优势：阿里云全程监管；授权认证合作伙伴；本地化服务优势；服务范围全覆盖。
产品优势
支持蚂蚁产品双中心容灾切换，满足监管合规需求。技术风险防控内容库快速更新 阿里云、蚂蚁技术风险团队基于域内、域外技术风险防控经验，共建日常巡检、故障诊断、应急预案内容库，用户可享受最新的技术风险防控内容。
什么是配置审计
面对大量资源，帮您轻松实现基础设施的自主监管，确保持续性合规。产品架构 配置审计的实现原理如下图所示。功能特性 功能 描述 管理资源监控范围 配置审计通过监控您账号下的资源变更，追踪配置变更历史，并实时地完成合规性审计。您可以...
数据保留合规
OSS支持WORM（Write once read many）特性，允许用户以“不可删除、不可篡改”方式保存和使用数据，符合美国证券交易委员会（SEC）和金融业监管局（FINRA）的合规要求。OSS是目前中国内地唯一通过Cohasset Associates审计认证的云服务，可...
性能体验SDK隐私合规书写说明
2 合规指南 为了保障您的App合法合规，您须确保按照当前法律法规或监管要求使用瓴羊SDK服务，您务必做好以下三步：1、请务必确保您已经将瓴羊SDK升级到满足监管新规的最新版本。2、请务必在《隐私权政策》中向用户告知使用了瓴羊SDK，参考...
概述
数据保留合规 OSS支持WORM（Write once read many）特性，允许用户以“不可删除、不可篡改”方式保存和使用数据，符合美国证券交易委员会（SEC）和金融业监管局（FINRA）的合规要求。其他特性 OSS提供版本控制功能，防止数据的误删除和覆盖...
C++ 合约开发说明
蚂蚁区块链智能合约平台基于 WebAssembly ...链版本 相关参考文档 V2.19 V2.19版本的编译方式 V2.24 V2.24版本的编译方式 说明 使用智能合约开发功能，应具有合理性与合规性，符合相关监管规则和要求，严禁将合约开发用于发代币等不法行为上。
什么是建站市场
建站市场是阿里云建立的，由众多领域内优质的互联网建站服务商面向广大中小企业用户提供建站服务的交易市场。用户在建站市场可以轻松释放...建站市场通过构建以交易过程担保、服务过程监管及不满意全额退款的服务保障体系，全面保护用户利益。
购买及启用合规CA
背景信息 合规CA通过将合规根CA托管在第三方CA机构，在有第三方CA机构监管的前提下，实现在企业内部搭建CA。合规CA分为根CA和子CA（即中间CA），子CA隶属于根CA。一个合规根CA下仅包含一个子CA。只有子CA可用于签发私有证书。步骤一：购买...
合规说明
如果您使用阿里云产品并且把SDK集成至您的产品中，您必须做到如下几点：请务必确保您已经将SDK升级到满足监管新规的最新版本。请务必在您的《隐私政策》中向用户明确告知您使用了SDK，参考如下内容：使用的SDK名称：增强版实人认证SDK 服务...
云商机产品调整公告
为配合满足监管要求，并给您提供更优质的服务，自2024年3月29日起将对找企业、找标讯模块进行服务调整：1、找企业模块，企业信息和风险信息模块将隐藏；2、找标讯模块，招中标公告和拟在建项目列表中，部分类型讯息将暂不实时更新。由于...
合规审计
相比于传统云下的IT系统，运维团队面对更庞大的IT规模、更复杂的拓扑关系、更高频的运维动作，这使每天的运维工作潜藏着巨大的风险，也让安全合规团队的监管工作面临更大的挑战。一旦运维管控或安全监管不充分，就很容易发生错误操作、失误...
热修复简介
包括但不仅限于以下情况：高概率的闪退 严重的 UI 问题 可能造成资损与用户投诉的故障 客户端某些功能不能使用 监管审查导致的紧急修改 使用说明 目前 iOS 热修复功能仅支持专有云环境，公有云环境中无法使用 iOS 热修复功能。目前 Android...
《全国人民代表大会常务委员会关于加强网络信息保护的...
2012年12月31日 来源：新华社 全国人民代表大会常务委员会关于加强网络信息保护的决定（２０１２年１２月２８日第十一届全国人民代表大会常务委员会第三十次会议通过）为了保护网络信息安全，保障公民、法人和其他组织的合法权益，维护国家...
退款说明
如因您发送的内容涉及违法违规，引发监管调查、用户投诉、舆论影响等，基于 服务协议“第五条”的约定，阿里云通信有权中止或终止向您提供服务，并有权扣减您订单或账户下的金额作为违约金，若不足以弥补阿里云通信损失的，阿里云通信有权...
安全风险识别和检测
安全风险识别和检测包含以下4个维度，通过梳理企业客户上云面临的整体风险，才能有针对性的对安全架构进行建议、检测和建设。基础架构的风险识别和检测：云上基础...外部合规指的是面向监管的合规，内部合规指的是面向内部审计、管理的合规。
产品优势
高可用与容灾 金融行业，尤其是银行，出于监管需求，其生产环境通常是要求在自建 IDC 里，即专有云环境。这对云原生底盘 Kubernetes 的高可用和稳定性提出了极高的要求，比如在双机房情况下如何做到双活，在有异地机房时，如何保证通讯的...
产品简介
客户群体 金融行业：助力监管机构、银行、证券、保险行业企业构建专有的移动数字化协同体系，全面提升员工体验与业务协作效率。中等规模企业：提供协同办公及应用开发平台能力，让企业变成数字化转型的主角，让所有业务环节移动化，数字化...
产品简介
工业/产业园区：针对园区碳中和压力、降本增效和绿色转型等需求，提供园区能碳监管、园区企业服务、园区能源管理和园区专业节能减排四大综合服务。高耗能企业：针对高耗能行业、大型集团企业提供源网荷储综合智慧能源管理和优化服务，并...
阿里云云通信短信服务安全白皮书V1.0
阿里云云通信在自身云平台满足监管合规要求外，致力于帮助客户以更小成本、更快捷方式、更高安全防护能力达到监管合规要求。3.2 能力认证 阿里云云通信产品（含短信服务）的安全流程机制已经得到国内外相关权威机构的认可，我们将基于...
产品简介
湖管理，将为您提供对湖内数据存储的分析及优化建议，加强对数据生命周期管理，优化使用成本，方便您进行数据运维管理。应用场景 数据分析场景，通过元数据发现、数据探索能力，可以快速的对OSS内结构化、半结构化数据进行分析、探索。结合...
云市场介绍
云市场平台提供完备的服务监管来保障用户利益，并把更多的产品、品牌及销售资源赋能商家。什么是阿里云云市场 随着近年阿里云 IAAS 基础设施资源技术的日益成熟，市场的爆发增长，入驻云市场的 ISV 可以在享受资源规模效益和轻松部署的同时...
隐私权限弹框的使用说明
为应对此监管要求，mPaaS iOS 10.1.60.27 以上（60 版本）和 10.1.32.18 以上（32 版本）的基线提供了支持，请您根据实际情况参考本文对工程进行改造。使用方法 根据是否让 mPaaS iOS 框架托管 App 的生命周期，需要采用不同的使用方法。...
- 产品推荐
- 这些文档可能帮助您