检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
检测到您已登录华为云国际站账号，为了您更好的体验，建议您访问国际站服务网站 https://www.huaweicloud.com/intl/zh-cn
不再显示此消息
在IAM控制台创建用户组，并授予认证测试中心权限“SES Administrator”。 创建用户并加入用户组 在IAM控制台创建用户，并将其加入1中创建的用户组。 用户登录并验证权限 新创建的用户登录控制台，切换至授权区域，验证权限： 验证方式（参考）：在“服务列表”中选择除认证测试中心外（假设当前权限仅包含“SES
等保安全 云防火墙 企业主机安全 漏洞管理服务 Web应用防火墙 SSL证书 安全云脑 适用于用户访问量较少的系统和敏感数据较少的行业，如果发生安全问题，不会对企业自身及用户造成特别严重影响。如普通企业的门户网站，企业内部用的OA系统。 等保三级方案基础版 等保安全 云防火墙 企业主机安全
一般情况下，建议就近选择靠近您或者您的目标用户的区域，这样可以减少网络时延，提高访问速度。不过，在基础设施、BGP网络品质、资源的操作与配置等方面，中国大陆各个区域间区别不大，如果您或者您的目标用户在中国大陆，可以不用考虑不同区域造成的网络时延问题。 在除中国大陆以外的亚太地区有业务的用户，可以选择“中国
根据选择的套餐，配置套餐商品信息。以下是所有套餐配套商品信息。 配置云防火墙。 请根据您的业务情况选择购买“扩展防护公网IP数”以及选择“购买时长”。 配置Web应用防火墙。 请根据您的业务情况购买“域名扩展包”或“带宽扩展包”以及选择“购买时长”。 图3 配置Web应用防火墙 一个域名
需要将其加入用户组，并给用户组授予策略或角色，才能使得用户组中的用户获得对应的权限，这一过程称为授权。授权后，您就可以基于被授予的权限对云服务进行操作。 CTC部署时通过物理区域划分，为项目级服务。授权时，“作用范围”需要选择“区域级项目”，然后在指定区域（如华北-北京1）对应的
云审计服务 云审计服务支持的CTC操作列表 查看云审计日志
时，还需选择或者手动输入某个具体的资源ID；选择“资源名称”时，还需选择或手动输入某个具体的资源名称。 “操作用户”：在下拉框中选择某一具体的操作用户，此操作用户指用户级别，而非租户级别。 “事件级别”：可选项为“所有事件级别”、“normal”、“warning”、“incident”，只可选择其中一项。
认证测试中心能给用户带来什么好处？ 认证测试中心可以通过主动的方法来检测和管理安全事件，与通过服务解决方案部署的扫描、检测和保障的持续响应相结合，从而限制安全事件的影响。 父主题： 产品咨询
查看总览界面 操作场景 该任务指导您查看认证测试中心的服务类型和使用指引。 操作步骤 登录管理控制台。 在页面上方选择“区域”后，单击，选择“安全与合规 > 认证测试中心服务”。 进入“总览”页面，查看认证测试中心的服务类型和使用指引。 图1 总览
权限管理 创建用户并授权使用CTC
在购买时，您需要选择服务类型、数量，以及用户信息。在成功购买服务后，华为安全专家团队将为您量身定制等保合规整改方案，指导您进行安全服务的选型和部署，对您的网络、主机、数据库、安全管理制度等进行整改，优选具有资质的权威等保测评机构，提供专业的测评服务。 购买须知 购买实例的账号需具有“SES Administrator”和“BSS
单击“立即验收”后，CTC服务默认此服务单已交付完成，验收后此服务单将不再提供服务。 前提条件 认证测试中心服务完成，且服务单的状态为“待用户验收”。 操作步骤 登录管理控制台。 将鼠标移动至图标处，在下拉框中单击“专业服务”，默认进入“我的服务单”页面。 在目服务单“操作”列单击“验收”。
个人数据范围列表 类型 收集方式 是否可以修改 是否必须 用户名 在购买服务时由您在界面输入用户名 否 是 用户名是您身份的标识信息 手机号 在购买服务时由您在界面输入手机号 否 是 手机号是联系您提供专家服务的方式 邮箱 在购买服务时由您在界面输入邮箱 否 是 邮箱是联系您提供专家服务的方式
邮件和短信通知信息。您可在收到通知信息后下载认证测试中心服务报告。 前提条件 认证测试中心服务完成，且服务单的状态为“待用户验收”或“已完成”。 操作步骤 登录管理控制台。 将鼠标移动至图标处，在下拉框中单击“专业服务”，默认进入“我的服务单”页面。 在“服务单完成信息”区域，单
设置用户相关信息，如图3所示，各参数说明如表1所示。 图3 设置用户信息 表1 用户信息参数说明 参数 说明 配置样例 公司名称 输入公司的名称。 - 机构所在省市 选择公司所在的省市。 北京市 行业属性 选择行业的类型。 银行 系统类型 选择系统类型。 公有云租户系统 线下IDC系统 公有云租户系统 待测评系统等级
等保套餐 根据您购买的“推荐套餐”、“套餐商品配置”进行计费。 密评安全 根据您购买的服务类型、数量进行计费。 计费模式 认证测试中心服务属于包周期计费，且为一次性付款产品。 详细的服务资费和费率标准，请参见产品价格详情。 变更配置 认证测试中心服务不支持退订，在购买时，您可以参
各参数说明如表1所示。 勾选“保存站点信息至后台”，再次选用该站点时不需要重复认证。站点信息会在用户注销华为云账号时删除。 图1 申请交付 表1 申请交付参数说明 参数 说明 配置样例 服务类型 购买认证测试中心的类型。 网站安全体检 项目名称 自定义项目名称。 名称长度为1～32个字符。
如何获取等保安全测评报告？ 华为云等保安全服务的等保测评报告由第三方测评机构出具，因为涉及用户隐私，所以完成测评后，第三方测评机构将会按照购买时填写的地址直接邮寄纸质报告给您，请注意查收。 系统部署在华为云的用户，部署在华为云上的系统做等级保护测评时，物理环境部分只需要向测评机构提供华为云平台的等级保护备案证明即可。
对本次认证测试中心服务进行评价，并反馈建议或意见。 前提条件 认证测试中心完成且服务单状态为“已完成”。 已验收认证测试中心。 操作步骤 登录管理控制台。 将鼠标移动至图标处，在下拉框中单击“专业服务”，默认进入“我的服务单”页面。 在目服务单“操作”列单击“评价”。 在“服务评
“处理中”。 服务取消 华为云终止本次认证测试中心服务，系统将服务单状态更新为“服务取消”。 待用户验收 认证测试中心服务报告由华为安全专家审核通过后，系统将服务单状态更新为“待用户验收”。 已完成 认证测试中心服务完成后，您对本次认证测试中心进行验收后，系统将服务单状态更新为“已完成”。
长按/截图保存，微信识别二维码
或者关注公众号“华为云”
