检测到您已登录华为云国际站账号,为了您更好的体验,建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
所以等保是一定要做的!!!这不仅仅是应付检查,更是对自己的数据及业务负责,它们需要不同程度的安全保障。针对等保2.0中对数据安全的要求,我们整理了以下表格。等保2.0依然是五个级别,但是第五级别等级太高,属于保密范畴,故不纳入范畴。
如何获取“等保证明” 您可以通过访问华为云官网,自行下载等保证明。 打开“信任中心-合规”页面。 URL:https://www.huaweicloud.com/securecenter/compliance.html 单击“立即申请”。
实施步骤 定级 系统运营单位按照《信息系统安全等级保护定级指南》自行申报。信息系统的安全保护等级由两个定级要素决定:等级保护对象受到破坏时所侵害的客体和对客体造成侵害的程度。 表1 信息系统安全等级保护定级指南 保护对象受到破坏时受侵害的客体 对客体的侵害程度 一般损害 严重损害
资源和成本规划 表1 等保二级 云资源 规格 数量 每年费用(元) 云防火墙 标准版 1 28000 Web应用防火墙 标准版 1 38800 主机安全 旗舰版 2 4000 威胁检测 初级包 1 10000 漏洞扫描 专业版 1 3000 云堡垒机 100资产基础版 1 37800
数据库安全审计DBSS 区域:华北-北京四 计费模式:包年包月 规格:基础版 购买量:1 3000.00 元 态势感知 SA 区域:华北-北京四 计费模式:包年包月 规格:专业版 购买量:1 150.00 元 云堡垒机 CBH 区域:华北-北京四 计费模式:包年包月 规格:50资产等保专享
修订记录 表1 修订记录 发布日期 修订记录 2022-09-30 第一次正式发布。
实施步骤 快速部署
云堡垒机等保最佳实践 为助力企业通过等保合规测评,本文为您介绍云堡垒机各项功能与等保相关条款的对应关系,以便您有针对性地提供佐证材料。
修订记录 表1 修订记录 发布日期 修订记录 2023-04-10 第一次正式发布。
修订记录 表1 修订记录 发布日期 修订记录 2022-04-30 第一次正式发布。 2025-01-06 上线安全云脑 SecMaster云服务。
方案概述 趋势和挑战 方案简介 客户价值 应用场景 关键特性 父主题: 等保合规解决方案
资源和成本规划 该解决方案默认部署在华北-北京四region。以下花费仅供参考,具体请参考华为云官网价格详情,实际收费以账单为准。 表1 资源和成本规划 华为云服务 计费说明 每月花费 云防火墙 CFW 规格:标准版 扩展防护公网IP数:0 扩展公网防护流量峰值:0Mbps 2800.00
数据库安全服务 DBSS 数据库安全服务 DBSS 华为云数据库安全服务,支持审计RDS关系型数据库、非关系型数据库MongoDB、ECS服务器的自建数据库、BMS裸金属服务器的自建数据库。MySQL、Oracle、PostgreSQL、SQL Server、DWS、SHENTONG
父主题: 等保合规解决方案
客户价值 按需订阅 华为乾坤提供的等保合规解决方案当前包括边界防护与响应服务、漏洞扫描服务、云日志审计服务、智能终端安全服务等多种服务,并且支持安全能力快速扩展,以满足等保标准不断变化的需求。
选择Huawei Cloud EulerOS 2.0等保2.0三级版镜像可以帮助客户所建设云平台快速满足国家等保要求,通过等保检测评测,节省时间成本与人力成本。 企业满足等保需求且通过等保评测后,能够直观的向客户展示本企业信息系统的安全性,使得客户能够更加放心的与企业合作。
部署指南 注册华为乾坤帐号 开通服务 配置天关和防火墙上线 快速配置 日常操作 父主题: 等保合规解决方案
开通服务 前提条件 已在配置器SCT上分别购买边界防护与响应服务、等保套餐、智能终端安全服务,具体请联系代理商。通过购买等保套餐购买漏洞扫描服务和云日志审计服务。 已注册华为乾坤帐号,具体操作请参考注册华为乾坤帐号。
日常操作 完成快速配置后, 您可以参考如下文档正常使用等保合规解决方案。 表1 参考文档 子服务 手册名称 文档内容简介 文档获取 边界防护与响应服务 用户指南 介绍如何使用边界防护与响应服务。 用户指南 漏洞扫描服务 用户指南 介绍如何使用漏洞扫描服务。
快速部署 登录华为云解决方案实施库,选择模板一键部署,跳转至解决方案一键部署界面。 图1 解决方案实施库 解决方案配置。 图2 方案配置 企业主机安全、安全云脑,会根据账号使用情况进行计算配置数量,其它服务按默认即可。单击“下一步”,勾选协议,单击“去支付”并确认订单后,即可完成资源创建