附录 2 等级保护简介
《国家信息化领导小组关于加强信息安全保障工作的意见》（中办发[2003]27号）规定：“要重点保护基础信息网络和关系国家安全、经济命脉、社会稳定等方面的重要信息系统，抓紧建立信息安全等级保护制度”。工作依据《警察法》规定：警察履行...
金融云特性
《金融业信息系统机房动力系统测评规范》《金融行业信息系统信息安全等级保护测评指南》《银行业信息系统灾难恢复管理规范》《网上银行系统信息安全通用规范》 《商业银行业务连续性监管指引》《银行业金融机构信息科技外包风险监管指引》...
常见问题
信息安全等级保护测评（等保）需要使用云安全中心哪个版本？产品使用相关问题 哪些阿里云服务支持安装云安全中心Agent？线下IDC服务器，能否使用云安全中心？云安全中心是否可以防护其他厂商提供的云服务器？线下IDC和其他云服务器如何使用...
常见问题
信息安全等级保护测评（等保）需要使用云安全中心哪个版本？安骑士、态势感知和云安全中心的区别 安骑士企业版升级到云安全中心高级版功能说明 购买、续费相关问题 云安全中心提示即将到期，要如何续费？要修改自动续费周期或取消自动续费...
产品介绍
多重安全防护：依托于阿里云高安全防护水位，符合国家信息安全等级保护制度要求。可定制化：定制企业名称、logo，打造企业专属风格。产品功能 多种文件管理功能：统一存放和管理企业重要的文件资料，提供各类文件增删改查功能，符合用户在...
计费概述
当您需要更长时间的日志存储功能或者满足信息安全等级保护测评要求，建议开通日志存储服务，购买日志存储容量。购买时长 选择购买时长，并选择是否需要到期自动续费。说明 选中自动续费后，自动续费周期与购买时长一致。例如，您购买了1个...
先知等保测评服务协议
1、基于国家标准《GB/T22239-2008信息系统安全等级保护基本要求》，完成XX系统的Y级保护测评服务，包括物理安全、网络安全、主机系统安全、应用安全和数据安全、安全管理机构、安全管理制度、人员安全管理、系统建设管理和系统运维管理等十...
创新、资质和荣誉
2016 年 9 月，获得信息系统安全等级保护四级证书 2017 年 3 月，获得可信云服务证书 2018 年 10 月，获得高新技术企业证书 2019 年 3 月，获得 ISO/IEC 信息安全管理体系认证 2019 年 5 月，SOFARPC、SOFATracer、SOFAMosn（后完成孵化，...
等保测评服务
等级保护是信息安全保障领域的一项基本制度，纳入等级保护监管范围的企业需要根据信息系统在国家安全、经济建设、社会生活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等...
阿里云风险识别和检测最佳实践
《信息技术安全性评估准则》GB/T 22239-2008《信息系统安全等级保护基本要求》阿里云-企业上云安全指引 风险评估过程 主要分为线上评估实施、数据分析整理、风险评估报告撰写三个阶段： 线上评估：本阶段主要完成线上评估工作的实施，即...
安全方案
专有钉钉通过网络安全等级保护2.0测评，满足等保三级要求（需加解密服务）客户/生态因自身安全要求或监管要求，可自行申请等级保护认证 注：客户/生态能否通过等保，除加解密服务外，还需符合等保要求的管理制度和其他配套措施。密评 专有...
Alibaba Cloud Linux等保2.0三级版镜像概述
《GB/T22239-2019信息安全技术网络安全等级保护基本要求》中对操作系统提出的一些等级保护要求，推出自研云原生操作系统Alibaba Cloud Linux等保2.0三级版镜像。您使用本镜像可满足以下等保合规要求：身份鉴别 访问控制 安全审计 入侵防范 ...
查看报表
根据当前信息安全技术网络安全等级保护评测要求GB/T 28448-2019（简称等级保护2.0），针对等级保护2.0中关注的安全审计中的入侵防范、恶意代码监控、安全审计监控等进行针对性的数据分析和展示。数据安全法报告 从敏感数据态势、安全审计...
功能特性
结合当前信息安全技术网络安全等级保护评测要求GB/T 28448-2019（简称等级保护2.0）的要求，针对等级保护2.0里关注的安全审计中的入侵防范、恶意代码监测、安全审计监控等进行针对性的分析和展示。语句分析类报表 从SQL语句分析、失败语句...
ACK等保加固使用说明
阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术网络安全等级保护基本要求》中对操作系统提出的一些等级保护要求，ACK基于云原生操作系统Alibaba Cloud Linux实现等保2.0三级版。您可以使用ACK的等保加固配置满足以下等保合规...
产品优势
阿里云云防火墙是一款云平台SaaS化的防火墙，可统一管理南北向和东西向的流量，保护您的网络安全。...满足等保合规2.0要求 满足《GB/T22239-2019 信息安全技术网络安全等级保护基本要求》（简称“等保合规2.0”）的边界防护和访问控制等要求。
主机安全
阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术网络安全等级保护基本要求》中对操作系统提出的一些等级保护要求，基于云原生操作系统Alibaba Cloud Linux实现。更多信息，请参见 ACK等保加固使用说明。您可以使用ACK的等保...
政务云等保现状及安全资质
2017年11月，政务云平台通过新的云计算安全等级保护三级要求的测评。按照新的云等保要求和监管部门的意见，在具体的云上应用等级保护合规和测评中， 涉及阿里云平台侧的相关要求，客户无需再次审查平台侧资质，可以根据实际情况引用阿里云...
报表中心
等保参考分析报表 本报表根据当前信息安全技术网络安全等级保护评测要求GB/T 28448-2019（简称等级保护2.0），针对等级保护2.0中关注的安全审计中的入侵防范、恶意代码监控、安全审计监控等进行针对性的数据分析和展示。语句分析类报表 本...
邮件机密模式
什么是阿里邮件机密模式？邮件机密模式是指通过机密模式发送邮件和附件，从而保护敏感信息；...开启后，在邮件编辑界面会有“机密模式”说明区域>>且可以直接在该区域更改信息安全保护设置。邮件发送成功后，收件方也会收到响应提醒。
Alibaba Cloud Linux 2镜像发布记录
Linux 2.1903 LTS 64位 等保2.0三级版 镜像 该镜像是根据《GB/T22239-2019信息安全技术网络安全等级保护基本要求》 进行等保加固的镜像，您使用本镜像无需额外配置即可满足以下等保合规要求：身份鉴别 访问控制 安全审计 入侵防范 恶意代码...
Alibaba Cloud Linux 3镜像发布记录
《GB/T22239-2019信息安全技术网络安全等级保护基本要求》进行等保加固的镜像，您使用本镜像无需额外配置即可满足以下等保合规要求：身份鉴别 访问控制 安全审计 入侵防范 恶意代码防范 更多信息，请参见 Alibaba Cloud Linux等保2.0三级版...
云服务器ECS安全性
满足三级等保合规镜像 阿里云根据国家信息安全部发布的《GB/T22239-2019信息安全技术网络安全等级保护基本要求》 中对操作系统提出的一些等级保护要求，推出自研云原生操作系统Alibaba Cloud Linux等保2.0三级版镜像。您使用本镜像无需额外...
创建Kubernetes专有版集群
安全组 支持选择 自动创建普通安全组、自动创建企业级安全组、 选择已有安全组。有关安全组的详细内容，请参见 安全组概述。说明 只有白名单用户可以使用 选择已有安全组 功能，请前往 配额平台 申请。指定已有安全组时，系统默认不会为...
创建加密计算托管集群
等保加固在保障原生镜像兼容性和性能的基础上进行了等保合规适配，使其满足国家信息安全部发布的《GB/T22239-2019信息安全技术网络安全等级保护基本要求》。等保加固会禁止Root用户通过SSH远程登录。您可通过ECS控制台使用VNC方式登录系统...
创建安全沙箱专有版集群
安全组 支持选择 自动创建普通安全组、自动创建企业级安全组、选择已有安全组 有关安全组的详细内容，请参见 安全组概述。说明 只有白名单用户可以使用 选择已有安全组 功能，请前往 配额平台 申请。指定已有安全组时，系统默认不会为安全...
创建安全沙箱托管版集群
您可以通过容器服务管理控制台创建安全沙箱托管版集群。索引 前提条件 使用限制 计费相关 步骤一：登录容器...等保加固在保障原生镜像兼容性和性能的基础上进行了等保合规适配，使其满足国家信息安全部发布的《GB/T22239-2019信息安全技术网络...
创建Kubernetes托管版集群
安全组 支持选择 自动创建普通安全组、自动创建企业级安全组、 选择已有安全组。有关安全组的详细内容，请参见 安全组概述。说明 只有白名单用户可以使用 选择已有安全组 功能，请前往 配额平台 申请。指定已有安全组时，系统默认不会为...
安全合规
政企需按照网络安全等级保护制度履行安全保护义务，按照等保安全制度申报完成网络安全等级评定，根据各级保护制度的要求整改、建设信息系统，是企业应履行的义务，同时可发现自身系统的安全隐患及不足，以及时整改，进而可提高企业整体的...
2023年
8.8 ANCK 64位 等保2.0三级版 镜像 该镜像是根据《GB/T22239-2019信息安全技术网络安全等级保护基本要求》 进行等保加固的镜像，您使用本镜像无需额外配置即可满足以下等保合规要求：身份鉴别 访问控制 安全审计 入侵防范 恶意代码防范 该...
阿里邮箱隐私政策
我们深知个人信息对您的重要性，您的信赖对我们非常重要，我们将严格遵守法律法规要求采取相应的安全保护措施，致力于保护您的个人信息安全可控。基于此，阿里邮箱服务提供者（或简称 我们 制定本《阿里邮箱隐私政策》（下称“本政策”/...
安全承诺与荣获资质
安全资质证明 公安部网络安全等级保护2.0、ISO 27001信息安全认证、ISO 9001质量管理认证：2022IDC Marketscape 阿里云云效凭借先进理念、技术服务、生态与市场的突出表现，在产品能力维度排名第一，持续领跑中国 DevOps 市场。信通院-...
产品优势
企业级安全保障 云效 DevOps 通过了公安部网络安全等级保护 2.0 三级认证、ISO 27001 信息安全管理体系标准认证、ISO 9001 质量管理体系认证，标志着云效安全实践已满足权威机构的安全标准，使用云效的数据保密性、完整性、可用性和隐私性...
为什么要选择云备份
网络安全等级保护2.0、个人信息保护法、关键信息基础设置安全保护条例等各种行业规范和条例，明确规定：维护数据的完整性、保密性和可用性。例如，2020年某公司核心员工私自删除数据库，直接导致公司SaaS业务崩溃，百万家商户生意停摆，...
什么是代码管理
3类安全资质认证——公安部网络安全等级保护2.0、ISO 27001信息安全认证、ISO 9001质量管理认证。可信云DevOps平台资质： 阿里云云效荣获信通院可信云DevOps解决方案标准先进级认证。可信云-软件研发效能度量平台资质： 阿里云云效以满分...
合规检查
背景信息 2019年12月01日起，网络安全等级保护基本要求（GB/T 22239-2019信息安全技术） 等系列标准正式实施，落实网络安全等级保护制度是每个企业和单位的基本义务和责任。阿里云在确保云平台自身满足基本要求的基础上，提供了等保合规...
《计算机信息网络国际联网安全保护管理办法》（公安部...
（二）落实安全保护技术措施，保障本网络的运行安全和信息安全；（三）负责对本网络用户的安全教育和培训；（四）对委托发布信息的单位和个人进行登记，并对所提供的信息内容按照本办法第五条进行审核；（五）建立计算机信息网络电子公告...
应用场景
Key等凭据信息安全存储和管控使用，防范凭据泄漏带来的信息泄露和系统被攻击风险。敏感数据加密保护 IT系统建设者 保证应用系统中敏感数据的安全。作为IT系统建设者，应IT安全部门要求，应用程序需对存储或使用的敏感业务数据和运行数据...
报表中心
等保报表：本报表参考《中国国家信息安全保护检验标准》完成设计，针对国家等级保护的检测要求进行审计数据统计梳理。旨在帮助数据库管理人员、审计人员对各种异常行为和违规操作及时发现，快速定位分析，为整体信息安全管理提供决策依据。...
《全国人民代表大会常务委员会关于加强网络信息保护的...
为了保护网络信息安全，保障公民、法人和其他组织的合法权益，维护国家安全和社会公共利益，特作如下决定： 一、国家保护能够识别公民个人身份和涉及公民个人隐私的电子信息。任何组织和个人不得窃取或者以其他非法方式获取公民个人电子...
- 产品推荐
- 这些文档可能帮助您