检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
功能介绍 认证测试中心提供以下功能: 执行认证测试中心 等保安全 当订单成功支付后,华为安全专家团队将为您量身定制等保合规整改方案,指导您进行安全服务的选型和部署,对您的网络、主机、数据库、安全管理制度等进行整改,优选具有资质的权威等保测评机构,提供专业的测评认证测试中心。
修订记录 表1 修订记录 发布日期 修订记录 2022-09-30 第一次正式发布。
数据库安全审计DBSS 区域:华北-北京四 计费模式:包年包月 规格:基础版 购买量:1 3000.00 元 态势感知 SA 区域:华北-北京四 计费模式:包年包月 规格:专业版 购买量:1 150.00 元 云堡垒机 CBH 区域:华北-北京四 计费模式:包年包月 规格:50资产等保专享
快速配置 设备上线后,您还需要在云端或设备中进行相关配置,才能正常使用等保合规解决方案。可以参考如下文档完成快速配置。
不仅在等保测评当中,等保测评之后,仍发挥着保护系统的作用。
目前我国等保测评结论分为优、良、中、差几个级别,70分以上才算及格,90分以上算优秀。所以在办理等保业务过程中一定要注意一些常见风险项,避免导致出现等保测评结论为差的风险。今天我们小编对等保工作中常见导致等保测评结论为差的高风险项进行了一个简单总结,仅供参考。
华为云安全总经理杨松(右)、国家网络与信息系统安全产品质量监督检验中心(公安部第三研究所)副主任顾健(左)在签约发布仪式上 安全等保服务,是华为云联合国家网络与信息系统安全产品质量监督检验中心(公安部第三研究所)等有资质的等保测评机构推出专业的测评服务,为客户量身定制等保合规整改建议
等保二级为一般系统,监督管理级别为指导保护级;而等保三级为重要系统/关键词信息基础设施,属于监督保护级,应当每年至少进行一次等级测评;等保一级属于等级保护中的最低级别,无需参与等级保护测评,提交相关申请资料,公安部门审核通过即可。
内网需要做等保测评吗?
因此等保二级一般情况下,分数达到75分以上,应该是可以通过的。但是,由于不同行业,不同地区和不同测评机构对于《网络安全等级保护制度》和技术标准的理解有所差别,因此实际的测评结果要求还是需要根据实际开展等级保护测评机构来决定,是否满足要求还需要相关部门做检查。
修订记录 表1 修订记录 发布日期 修订记录 2022-04-30 第一次正式发布。
修订记录 表1 修订记录 发布日期 修订记录 2023-04-10 第一次正式发布。
方案概述 趋势和挑战 方案简介 客户价值 应用场景 关键特性 父主题: 等保合规解决方案
云端向下级单位发送安全告警和邮件报告的同时,也向上级主管部门发送全局安全检测报告,全面展示下级单位的安全状况,安全事件处置是否及时等,实现对下级单位的有效管理、及时督促。 父主题: 方案概述
安全态势感知:按周、月提供安全报告,全面掌握网络安全态势;重要事件邮件短信告警,及时感知紧急安全事件,并指导用户及时安全处置;登录华为乾坤APP随时查看安全态势、防护状态、安全报表,针对安全事件及时执行封禁动作。
开通服务 前提条件 已在配置器SCT上分别购买边界防护与响应服务、等保套餐、智能终端安全服务,具体请联系代理商。通过购买等保套餐购买漏洞扫描服务和云日志审计服务。 已注册华为乾坤帐号,具体操作请参考注册华为乾坤帐号。
优势 助力企业满足等保合规要求。 满足等保测评数据库审计需求。 满足国内外安全法案合规需求,提供满足数据安全标准(例如Sarbanes-Oxley)的合规报告。 支持备份和恢复数据库审计日志,满足审计数据保存期限要求。
快速部署 登录华为云解决方案实施库,选择模板一键部署,跳转至解决方案一键部署界面。 图1 解决方案实施库 解决方案配置。 图2 方案配置 企业主机安全 HSS、态势感知 SA,会根据账号使用情况进行计算配置数量,其它服务按默认即可。勾选协议,单击“去支付”并确认订单后,即可完成资源创建
资源和成本规划 该解决方案默认部署在华北-北京四region。以下花费仅供参考,具体请参考华为云官网价格详情,实际收费以账单为准。 表1 资源和成本规划 华为云服务 计费说明 每月花费 企业主机安全 HSS 规格:旗舰版。 200.0元/个 Web应用防火墙 WAF 规格:标准版。
2.3建设/整改 等级保护建设可以参考安全厂商建议进行安全建设,或者参考测评公司预测评整改报告进行安全建设。