检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
认证测试中心支持跨平台和线下服务吗? 认证测试中心服务的等保安全支持跨平台和线下服务。 父主题: 产品咨询
认证测试中心是否对中国以外的用户提供服务? 不能对中国以外的用户提供服务。 根据当前的业务策略,认证测试中心目前仅对中国用户提供服务。 父主题: 产品咨询
之间存在业务交互关系,认证测试中心服务的角色依赖其他服务的角色实现功能。因此给用户授予认证测试中心的角色时,需要同时授予依赖的角色,认证测试中心的权限才能生效。 表1 CTC系统角色 角色名称 描述 依赖关系 SES Administrator 认证测试中心服务的管理员权限。 购买实例需要具有BSS
认证测试中心可以对云外的站点提供服务吗? 可以。认证测试中心服务的密保和等保安全可以对华为云外的站点提供服务。 父主题: 产品咨询
具体的每年审核时间看每年的测评报告。 华为云将提供以下材料,协助租户云上系统通过等保测评: 华为云等保备案证明,请前往信任中心>合规下载。 华为云测评报告封面及结论页,联系客户经理或提交等保咨询。 华为云安全产品销售许可证。 更多信息 单击查看等保合规安全解决方案详情。 华为云总体安全性。
认证测试中心是第三方服务吗? 等保安全的测评机构是第三方服务,其第三方服务提供者如下: 等保安全:华为云提供合规咨询和差距整改服务,测评服务由具备资质的第三方等保测评机构提供 父主题: 产品咨询
认证测试中心服务和传统漏洞管理的主要区别是什么? 认证测试中心服务的核心是安全专家人工服务,相比传统漏洞管理,华为安全专家团队审核您申请范围的归属权和体检报告,且由第三方具有权威的资质和专业的技术的信息安全测评机构进行认证测试中心服务,检测深度和广度更有显著优势,能够发现普通扫描器无法发现的安全风险。
用户指南》。 与统一身份认证服务的关系 统一身份认证服务(Identity and Access Management,简称IAM)为认证测试中心提供了权限管理的功能。需要拥有CTC Administrator权限的用户才能使用CTC服务。如需开通该权限,请联系拥有Security
执行等保测评的专业机构是什么? 执行等保测评的专业机构是具有等保测评资质的权威机构。华为云等保服务团队将全流程贴心服务。 父主题: 产品咨询
查看总览界面 操作场景 该任务指导您查看认证测试中心的服务类型和使用指引。 操作步骤 登录管理控制台。 在页面上方选择“区域”后,单击,选择“安全与合规 > 认证测试中心服务”。 进入“总览”页面,查看认证测试中心的服务类型和使用指引。 图1 总览
业务流程 认证测试中心服务为您提供购买等保安全、等保套餐、密评安全业务流程。 本章节介绍认证测试中心、等保安全的业务流程。 等保安全业务流程 华为安全专家团队为您量身定制等保合规整改方案,指导您进行安全服务的选型和部署,对您的网络、主机、数据库、安全管理制度等进行整改,优选具有资
产品咨询 认证测试中心提供几种服务项目? 执行等保测评的专业机构是什么? 哪些区域可以使用认证测试中心? 认证测试中心支持跨平台和线下服务吗? 认证测试中心是第三方服务吗? 认证测试中心提供现场服务吗? 认证测试中心是否对中国以外的用户提供服务? 认证测试中心能给用户带来什么好处?
最新动态 本文介绍了认证测试中心(CTC)各特性版本的功能发布和对应的文档动态,新特性将在各个区域(Region)陆续发布,欢迎体验。 2022年6月 序号 功能名称 功能描述 阶段 相关文档 1 等保套餐新增内容 等保二级方案和等保三级方案基础版加入漏洞扫描服务 商用 等保套餐购买链接
权限管理 创建用户并授权使用CTC
管理类 如何使用认证测试中心?
费用类 认证测试中心是否支持退款?
查看云审计日志 开启了云审计服务后,系统开始记录认证测试中心资源的操作。云审计服务管理控制台保存最近7天的操作记录。 查看CTC的云审计日志 登录管理控制台。 单击页面左上方的,选择“管理与部署 > 云审计服务”,进入云审计服务信息页面。 单击左侧导航树的“事件列表”,进入事件列表信息页面。
处理中”。 服务取消 华为云终止本次认证测试中心服务,系统将服务单状态更新为“服务取消”。 待用户验收 认证测试中心服务报告由华为安全专家审核通过后,系统将服务单状态更新为“待用户验收”。 已完成 认证测试中心服务完成后,您对本次认证测试中心进行验收后,系统将服务单状态更新为“已完成”。
在IAM控制台创建用户组,并授予认证测试中心权限“SES Administrator”。 创建用户并加入用户组 在IAM控制台创建用户,并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台,切换至授权区域,验证权限: 验证方式(参考):在“服务列表”中选择除认证测试中心外(假设当前权限仅包含“SES
个人数据保护机制 为了确保您的个人数据(例如用户名、密码、手机号码等)不被未经过认证、授权的实体或者个人获取,CTC通过加密存储个人数据、控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露,保证您的个人数据安全。 收集范围 CTC收集及产生的个人数据如表1所示。 表1 个人数据范围列表