阿里云可提供

• 阿里云平台等保备案证明
• 阿里云测评报告关键页
• 阿里云云盾销售许可证
• 阿里云部分测评项说明

责任分担详解

• 阿里云是全国唯一一家参与和通过云计算等保标准试点示范的云服务商；公共云、电子政务云通过等级保护三级备案和测评；金融云通过等级保护四级的备案和测评；
• 根据监管部门明确的结论复用原则，阿里云上的租户系统通过等级保护测评时，物理安全、部分网络安全和安全管理的结论可以复用，阿里云可提供说明；
• 阿里云平台完备的安全技术和管理架构，以及阿里云提供的云盾安全防护体系，更有利于租户通过等级保护测评。

云上等保现状

• 大部分租户对等保不了解
• 不知道等保该如何入手
• 不善于与监管部门打交道
• 安全体系落后于业务发展

等保工作分工

• 阿里云：整合服务机构能力，并提供安全产品
• 咨询厂商：提供全流程技术支撑和咨询服务
• 测评机构：提供测评服务
• 公安机关：负责备案审核和监督检查

等保基本要求

• 物理和环境安全
• 网络和通信安全
• 设备和计算安全
• 应用和数据安全

• 物理和环境安全：包括机房供电、温湿度控制、防风防雨防雷措施等，可直接复用阿里云的测评结论；
• 网络和通信安全：包括网络架构、边界防护、访问控制、入侵防范、通信加密等；
• 设备和计算安全：包括入侵防范、恶意代码防范、身份鉴别、访问控制、集中管控和安全审计等；
• 应用和数据安全：包括安全审计、数据完整性和保密性

等保基本要求

• 物理和环境安全
• 网络和通信安全
• 设备和计算安全
• 应用和数据安全

相关产品与服务

• WAF
• 安骑士
• 态势感知
• DB审计
• 堡垒机
• 证书

• 物理和环境安全：包括机房供电、温湿度控制、防风防雨防雷措施等，可直接复用阿里云的测评结论；
• 网络和通信安全：包括网络架构、边界防护、访问控制、入侵防范、通信加密等；
• 设备和计算安全：包括入侵防范、恶意代码防范、身份鉴别、访问控制、集中管控和安全审计等；
• 应用和数据安全：包括安全审计、数据完整性和保密性等。