检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
个人数据保护机制 为了确保您的个人数据（例如用户名、密码、手机号码等）不被未经过认证、授权的实体或者个人获取，CTC通过加密存储个人数据、控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。 收集范围 CTC收集及产生的个人数据如表1所示。 表1 个人数据范围列表
如果您的应用需要较高的容灾能力，建议您将资源部署在同一区域的不同可用区内。 如果您的应用要求实例之间的网络延时较低，则建议您将资源创建在同一可用区内。 区域和终端节点 当您通过API使用资源时，您必须指定其区域终端节点。有关华为云的区域和终端节点的更多信息，请参阅地区和终端节点。 父主题： 产品咨询
密评安全主要提供了对密码安全的建设与实施、风险分析、应用方案，对密码应用的合规性、正确性和有效性的评估。 购买须知 购买实例的账号需具有“SES Administrator”和“BSS Administrator”角色。 SES Administrator：管理检测与响应服务的管理员权限。 BSS
务数据安全，网络传输安全，集中安全管理。 密评安全 密评安全主要提供了对密码安全的建设与实施、风险分析、应用方案，对密码应用的合规性、正确性和有效性的评估。 表3 密评安全说明 服务类型 服务内容 典型应用场景 标准版 提供密码安全建设与实施、风险分析、应用方案，对密码应用的合规性、正确性和有效性进行评估。
）所在的VPC。 不支持修改VPC。若要修改，请退订后重新申请。 更多有关虚拟私有云的信息，请参见《虚拟私有云用户指南》。 vpc-sec 安全组 界面显示实例已配置的安全组。选择实例的安全组后，该实例将受到该安全组访问规则的保护。 更多有关安全组的信息，请参见《虚拟私有云用户指南》。
产品优势 认证测试中心具有一键下单（直接结算）即刻给您服务、大数据加持（使您获取全局威胁情报）能力、服务规模化的优势。 专业保障 提供华为云安全能力，您可进行相应的安全防护。 效率提高 持续提升安全效率，减少安全运维人员的投入。 方便快捷 快速构建安全能力，提供安全防护使用支持。 策略管理
程。 本章节介绍认证测试中心、等保安全的业务流程。 等保安全业务流程 华为安全专家团队为您量身定制等保合规整改方案，指导您进行安全服务的选型和部署，对您的网络、主机、数据库、安全管理制度等进行整改，优选具有资质的权威等保测评机构，提供专业的测评报告或差距分析报告或整改解决方案。
本章节主要介绍认证测试中心服务的计费说明，包括计费项、计费模式以及续费等。 计费项 表1 计费项说明 计费项 计费说明 等保安全 根据您购买的服务类型、数量进行计费。 等保套餐 根据您购买的“推荐套餐”、“套餐商品配置”进行计费。 密评安全 根据您购买的服务类型、数量进行计费。 计费模式
关于认证测试中心服务有效期的公告 尊敬的华为云客户，您好： 华为云认证测试中心服务（原管理检测与响应服务）自成功购买后，服务单（含等保安全、密评安全订单）有效期为一年，若您购买的服务已超出有效期，华为云将不予提供服务。 对此，为避免由于长期未交付而导致服务过期，造成您的业务损失，请务必需要注意以下几点：
认证测试中心可以对云外的站点提供服务吗？ 可以。认证测试中心服务的密保和等保安全可以对华为云外的站点提供服务。 父主题： 产品咨询
后，华为安全专家团队将为您量身定制等保合规整改方案，指导您进行安全服务的选型和部署，对您的网络、主机、数据库、安全管理制度等进行整改，优选具有资质的权威等保测评机构，提供专业的测评服务。 购买须知 购买实例的账号需具有“SES Administrator”和“BSS Administrator”角色。
当订单成功支付后，华为安全专家团队将为您量身定制等保合规整改方案，指导您进行安全服务的选型和部署，对您的网络、主机、数据库、安全管理制度等进行整改，优选具有资质的权威等保测评机构，提供专业的测评认证测试中心。 等保套餐 等保2.0产品优惠套餐为您提供一站式的安全解决方案，帮助您快速、低成本完成安全整改，轻松满足等保合规要求。
如何使用认证测试中心？ 使用认证测试中心的流程说明如下： 购买认证测试中心 您购买认证测试中心时，可以根据实际业务需求选择服务版本。 在购买认证测试中心时，您只需要选择购买的个数和您的信息。 购买认证测试中心的详细操作，请参见《认证测试中心用户指南》。 执行认证测试中心 等保安全
如何获取等保安全测评报告？ 华为云等保安全服务的等保测评报告由第三方测评机构出具，因为涉及用户隐私，所以完成测评后，第三方测评机构将会按照购买时填写的地址直接邮寄纸质报告给您，请注意查收。 系统部署在华为云的用户，部署在华为云上的系统做等级保护测评时，物理环境部分只需要向测评机构提供华为云平台的等级保护备案证明即可。
能，可以帮助您安全的控制华为云资源的访问。 通过IAM，您可以在华为云账号中给员工创建IAM用户，并授权控制他们对华为云资源的访问范围。例如您的员工中有负责软件开发的人员，您希望他们拥有认证测试中心（CTC）的使用权限，但是不希望他们拥有删除CTC等高危操作的权限，那么您可以使用
执行等保测评的专业机构是什么？ 执行等保测评的专业机构是具有等保测评资质的权威机构。华为云等保服务团队将全流程贴心服务。 父主题： 产品咨询
云审计服务支持的CTC操作列表 云审计服务（Cloud Trace Service，CTS）记录认证测试中心相关的操作事件，方便您日后的查询、审计和回溯，具体请参见云审计服务用户指南。 云审计服务支持的CTC操作列表如表1所示。 表1 云审计服务支持的CTC操作列表 操作名称 资源类型
认证测试中心是第三方服务吗？ 等保安全的测评机构是第三方服务，其第三方服务提供者如下： 等保安全：华为云提供合规咨询和差距整改服务，测评服务由具备资质的第三方等保测评机构提供 父主题： 产品咨询
根据企业用户的职能，设置不同的访问权限，以达到用户之间的权限隔离。 将CTC资源委托给更专业、高效的其他华为云账号或者云服务，这些账号或者云服务可以根据权限进行代运维。 如果华为云账号已经能满足您的要求，不需要创建独立的IAM用户，您可以跳过本章节，不影响您使用CTC服务的其它功能。
example.com 备注 需要对服务单添加的备注信息。 - 在被测站点所在行的右侧，单击“认证”，认证站点的归属权。 请按照认证步骤，完成资料上传，上传成功后，单击“提交”。 站点认证成功后，华为安全专家将对被测的站点提供一对一的认证服务。 图2 站点认证 当申请交付服务单信息后，
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
