安全合规
政务类业务在拓展网络应用的同时，应当将安全合规作为业务发展的重点考虑内容之一。阿里云电子政务云满足国家等保三级认证要求，为政务类用户提供更安全、更合规的云平台及云服务。法规制度背景 2016年11月7日上午，十二届全国人大常委会第...
数据安全合规服务
DataWorks提供数据安全合规服务，可自动扫描您的App安装包和隐私政策（隐私授权协议），为您生成隐私合规报告，从个人信息收集、权限使用场景、隐私政策描述等多个维度帮助您识别安全风险，提供合规建议。背景信息 数据安全合规服务为您...
安全与合规
实人认证基于阿里巴巴自主研发的安全技术，为您提供从设备终端、数据传输、服务器端、数据管理等全链路环节的数据安全保障。本文档介绍了实人认证提供的数据安全和合规能力。说明 本文档为实人认证产品的安全与合规说明，不适用于金融级实...
安全与合规
本文档介绍了风险识别提供的数据安全和合规能力。业务风控全链路覆盖 风险识别为您提供设备终端、注册账户、登录账户、营销活动、业务风险情报等全链路环节的风险检测，有效帮助企业从各个环节预防大规模风险的发生。数据传输加密 风险识别...
PCI DSS数据安全标准合规包
安全组指定协议不允许对全部网段开启风险端口 当云服务器ECS安全组入网网段设置为0.0.0.0/0时，指定协议的端口范围不包含指定风险端口，视为“合规”。当云服务器ECS安全组入网网段未设置为0.0.0.0/0时，即使端口范围包含指定的风险端口，...
【重要】《关于数据安全使用的合规要求通知》
各位阿里云市场的伙伴：基于2021年8月20日发布的《中华人民共和国个人信息保护法》和2021年6月10日 发布的《中华人民共和国数据安全法 数据的管理和安全使用至关重要。云市场平台，基于国家要求增加了数据安全的管理要求，自7月1日起执行，...
对安全组规则的合规性进行审计和预警
账号下对已有安全组规则的审计不合规结果，可以在配置审计的控制台查看，例如查看“安全组不允许全网段开启22端口”的审计结果如下： 账号下安全组规则的不合规变更，可以通过配置钉钉、短信、电话等不同方式进行不同等级的告警。例如...
IoT安全中心
Center）通过“安全检测、安全合规、安全防护、安全分析”帮助物联网系统的建设者/运营者对多品类、低功耗、广泛分布的设备/网关构建端到端的数据安全可信体系，实现物联网系统“可信设备、可信环境、可信数据、可信业务”的目标，提升安全...
运维安全中心（堡垒机）
运维安全中心（堡垒机）是一个集核心系统运维和安全审计为一体的综合性运维管控平台，提供运维身份鉴别、账号管控、系统操作审计等多种功能，帮助您保障云端运维工作权限受控、操作审计、安全合规。
云治理中心
云治理中心是企业在阿里云上进行多账号集中IT治理的平台。通过步骤式向导和自动化流程帮助企业快速搭建Landing Zone，建立安全合规的多账号环境，并对企业在云上的多账号环境进行持续治理。
