检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证测试中心服务和传统漏洞管理的主要区别是什么？ 认证测试中心服务的核心是安全专家人工服务，相比传统漏洞管理，华为安全专家团队审核您申请范围的归属权和体检报告，且由第三方具有权威的资质和专业的技术的信息安全测评机构进行认证测试中心服务，检测深度和广度更有显著优势，能够发现普通扫描器无法发现的安全风险。
创建用户并授权使用CTC 如果您需要对您所拥有的CTC进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以： 根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户
什么是认证测试中心 认证测试中心（Compliance and Testing Center，CTC）通过华为30年安全经验积累，结合企业和机构的安全合规与防护需求，来帮助企业与机构满足国家及行业法律法规要求，同时实现对安全风险与安全事件的有效监控，并及时采取有效措施持续降低安全风险，消除安全事件带来的损失。
个人数据保护机制 为了确保您的个人数据（例如用户名、密码、手机号码等）不被未经过认证、授权的实体或者个人获取，CTC通过加密存储个人数据、控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。 收集范围 CTC收集及产生的个人数据如表1所示。 表1 个人数据范围列表
计费说明 本章节主要介绍认证测试中心服务的计费说明，包括计费项、计费模式以及续费等。 计费项 表1 计费项说明 计费项 计费说明 等保安全 根据您购买的服务类型、数量进行计费。 等保套餐 根据您购买的“推荐套餐”、“套餐商品配置”进行计费。 密评安全 根据您购买的服务类型、数量进行计费。
购买密评安全 密评安全主要提供了对密码安全的建设与实施、风险分析、应用方案，对密码应用的合规性、正确性和有效性的评估。 购买须知 购买实例的账号需具有“SES Administrator”和“BSS Administrator”角色。 SES Administrator：管理检测与响应服务的管理员权限。
等保问题 华为云等保备案证书下载 华为云平台已完成等保三级认证，华为云部分Region节点的安全保护等级为第四级。 华为云等保三级认证备案是2017年10月26日，只备案一次，每年审核一次。 华为云等保四级认证备案是2018年6月5日，只备案一次，每半年审核一次。 具体的每年审核时间看每年的测评报告。
产品咨询 认证测试中心提供几种服务项目？ 执行等保测评的专业机构是什么？ 哪些区域可以使用认证测试中心？ 认证测试中心支持跨平台和线下服务吗？ 认证测试中心是第三方服务吗？ 认证测试中心提供现场服务吗？ 认证测试中心是否对中国以外的用户提供服务？ 认证测试中心能给用户带来什么好处？
申请交付标准版认证测试中心服务 操作场景 您在成功购买认证测试中心后的1年内，可以根据需要补全信息申请交付。 本章节以补全服务单信息为例，介绍申请交付服务单信息的操作。 申请交付服务单信息流程仅认证测试中心需要，其他版本无此项流程。 前提条件 认证测试中心购买成功，且服务单的状态为“待处理”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
