等保安全解決方案
《網絡安全等級保護基本要求》關鍵項分析
物理環(huán)境
-物理位置選擇：機房場地應具有防震、防風和防雨等能力的建筑內，避免設在建筑物的頂層或地下室
-物理訪問控制：機房出入口應安排專人值守或配置電子門禁系統(tǒng)，控制、鑒別和記錄進入的人員
物理設備
-防盜竊、防破壞、防雷擊
物理設施
-防火、防水、防潮、防靜電
-溫濕度控制：應設置溫濕度自動調節(jié)設施，使機房溫濕度變化在設備運行所允許的范圍內
-電力供應：應提供短期的備用電力供應，至少滿足設備在斷電情況下的正常運行要求
-電磁防護：電源線和通信線纜應隔離鋪設，避免互相干擾
建設策略
-建議選擇大型、安全合規(guī)、有資質的云廠商
網絡架構
-根據云租戶業(yè)務需求自主設置安全策略集，包括定義訪問路徑、選擇安全組件、配置安全策略
訪問控制
-在不同等級的網絡區(qū)域邊界部署訪問控制機制，設置訪問控制規(guī)則
通信傳輸
-應采用校驗碼技術或加解密技術保證通信過程中數據的完整性
邊界防護
-應保證跨越邊界的訪問和數據流通過邊界防護設備提供的受控接口進行通信
入侵防范
-應在關鍵網絡節(jié)點處檢測、防止或限制從外部發(fā)起的網絡攻擊行為；當檢測到攻擊行為時，記錄攻擊源IP、攻擊類型、攻擊目的、攻擊時間，在發(fā)生嚴重入侵事件時應提供報警
建設策略
-推薦安全組、網絡ACL通過設置基本的訪問控制策略，對進出安全區(qū)域邊界的數據信息進行控制，阻止非授權及越權訪問
-推薦VPN、安全證書服務，采取加密措施，防止數據在傳輸過程中遇到破壞、竊取等各種攻擊
-推薦DDoS高防，云WAF服務，針對日漸增多的DDoS、Web攻擊進行防御，精準有效地實現對流量型攻擊和應用層攻擊的全面防護
身份鑒別
-當進行遠程管理時，管理終端和云計算平臺邊界設備之間建立雙向身份驗證機制
安全審計
-根據云服務方和云租戶的職責劃分，收集各自控制部分的審計數據并實現集中審計
入侵防范
-虛擬機之間的資源隔離失效，并進行告警
數據備份恢復
-云服務客戶應在本地保存其業(yè)務數據的備份；應提供查詢云服務客戶數據及備份存儲位置的能力；
惡意代碼防范
-應能夠檢測惡意代碼感染及在虛擬機間蔓延的情況，并提出告警
建設策略
-推薦堡壘機、數據庫安全服務對服務器和數據庫的運維及操作行為進行審計
-管理員使用各自的賬戶進行管理，管理員的權限僅分配其所需的最小權限，在制定好的訪問控制策略下進行操作，杜絕越權非法操作
-推薦主機安全服務，防止各類具有針對性的入侵威脅，發(fā)現常見操作系統(tǒng)存在的各種安全漏洞，及時更新惡意代碼庫
-推薦云備份、存儲容災服務，為云主機提供本地數據備份及異地數據備份
系統(tǒng)管理
-通過安全管理中心對被保護系統(tǒng)和安全管理中心自身的運行狀態(tài)進行監(jiān)控
審計管理
-通過部署安全管理中心、業(yè)務安全審計平臺，對被保護系統(tǒng)和安全管理中心的相關重要安全事件和用戶操作行為進行審計
安全管理
-通過部署安全管理中心、業(yè)務安全審計平臺，并對安全管理員進行身份鑒別，對主體進行授權，配置可信驗證策略等
集中管控
-通過部署安全管理中心、業(yè)務安全審計平臺、APT威脅檢測系統(tǒng)，并對分布在網絡中的安全設備、網絡設備和服務器等的運行狀況進行集中監(jiān)測與管控
建設策略
-通過安全事件管理等模塊協助實施應急響應機制
-確保用戶行為的可追溯性，及時發(fā)現異常的安全行為，同時為綜合分析提供數據支撐
-數據收集、安全策略、惡意代碼、補丁升級等安全相關事項和各類安全事件進行集中管理，分析
安全管理制度
安全管理制度
- 應形成由安全策略、管理制度、操作規(guī)程、記錄表單等構成的全面的信息安全管理制度體系
安全管理機構
- 應成立指導和管理信息安全工作的委員會或領導小組，其最高領導由單位主管領導委任或授權
安全管理人員
- 人員錄用、人員離崗、人員考核、安全意識教育及培訓、外部人員訪問管理
安全建設管理
- 應根據保護對象的安全保護等級及與其他級別保護對象的關系進行安全整體規(guī)劃和安全方案設計，并形成配套文件
安全運維管理
- 應采取必要的措施識別安全漏洞和隱患，對發(fā)現的安全漏洞和隱患及時進行修補或評估可能的影響后進行修補
- 應設置冗余或并行的電力電纜線路為計算機系統(tǒng)供電
建設策略
- 企業(yè)應制定完善的安全管理制度，根據基本要求設置安全管理機構，梳理管理文件，明確組織人員的崗位職責，定期進行全面安全檢查，特別是系統(tǒng)日常運行、系統(tǒng)漏洞和數據備份等
- 推薦漏洞掃描服務、安全體檢服務，檢測租戶站點的漏洞，提前防范黑客利用漏洞進行攻擊，防止利益損失和數據泄露
等保安全-等保建設流程
等保定級
系統(tǒng)運營單位按照《信息系統(tǒng)安全等級保護定級指南》自行申報。信息系統(tǒng)的安全保護等級由兩個定級要素決定：等級保護對象受到破壞時所侵害的客體和對客體造成侵害的程度。
等保備案
第二級以上信息系統(tǒng)定級單位到所在地的市級以上公安機關辦理備案手續(xù)。省級單位到省公安廳網安總隊備案，各地市單位一般直接到市級網安支隊備案，也有部分地市區(qū)縣單位的定級備案資料是先交到區(qū)縣公安網監(jiān)大隊的，具體根據各地市要求來。備案的時候帶上定級資料去網安部門，一般兩份紙質文檔，一份電子檔，紙質的首頁加蓋單位公章。
安全建設與整改
信息系統(tǒng)安全保護等級確定后，運營使用單位按照管理規(guī)范和技術標準，選擇管理辦法要求的信息安全產品，建設符合等級要求的信息安全設施，建立安全組織，制定并落實安全管理制度。
等級測評
信息系統(tǒng)建設完成后，運營使用單位選擇符合管理辦法要求的檢測機構，對信息系統(tǒng)安全等級狀況開展等級測評。測評完成之后根據發(fā)現的安全問題及時進行整改，特別是高危風險。測評的結論分為：不符合、基本符合、符合。當然符合基本是不可能的，那是理想狀態(tài)。
監(jiān)督檢查
公安機關依據信息安全等級保護管理規(guī)范及《網絡安全法》相關條款，監(jiān)督檢查運營使用單位開展等級保護工作，定期對信息系統(tǒng)進行安全檢查。運營使用單位應當接受公安機關的安全監(jiān)督、檢查、指導，如實向公安機關提供有關材料。
根據等保要求選擇合適的安全服務
省時省心省力，等保整改優(yōu)選
等保合規(guī)套餐
為客戶提供多場景的等保合規(guī)安全解決方案，滿足多行業(yè)業(yè)務訴求，快速省心過等保
等保多場景介紹
等保安全-等保安全常見問題
華為云等保備案證書下載
華為云平臺已完成等保三級認證，華為云部分Region節(jié)點的安全保護等級為第四級。
說明：華為云等保三級認證備案是2017年10月26日，只備案一次，每年審核一次。
華為云等保四級認證備案是2018年6月5日，只備案一次，每半年審核一次。
具體的每年審核時間看每年的測評報告。
華為云將提供以下材料，協助租戶云上系統(tǒng)通過等保測評：
華為云等保備案證明，請前往信任中心>合規(guī)下載。
華為云測評報告封面及結論頁，聯系客戶經理或提交等保咨詢。
華為云安全產品銷售許可證。
更多信息
單擊查看等保合規(guī)安全解決方案詳情。
華為云總體安全性。
如何獲取等保安全測評報告？
華為云等保安全服務的等保測評報告由第三方測評機構出具，因為涉及用戶隱私，所以完成測評后，第三方測評機構將會按照購買時填寫的地址直接郵寄紙質報告給您，請注意查收。
說明：系統(tǒng)部署在華為云的用戶，部署在華為云上的系統(tǒng)做等級保護測評時，物理環(huán)境部分只需要向測評機構提供華為云平臺的等級保護備案證明即可。
華為云信息系統(tǒng)安全等級保護備案證明，請前往信任中心>合規(guī)申請下載。
華為云網絡安全等級測評報告，請您聯系客戶經理或提交工單申請獲取。
如何獲取華為云等保合規(guī)白皮書？
如果您需要華為云等保合規(guī)白皮書，請您聯系客戶經理或單擊華為云等保合規(guī)白皮書下載，注冊/登錄華為云后，提交信息并下載白皮書。
更多關于華為云安全的信息，請前往信任中心了解詳情。
如何過等保？
您需要先對系統(tǒng)進行定級和備案，根據等保有關規(guī)定和標準，對信息系統(tǒng)進行安全建設整改，然后找專門的測評機構對系統(tǒng)開展測評工作，測評結束后，測評結果符合國家相應標準就可以獲取等保認證。
更多關于等保相關問題，您可以提交等保合規(guī)安全解決方案咨詢工單，華為云專家將在1個工作日內和您聯系。
快速查看等保安全相關產品文檔
活動對象：華為云電銷客戶及渠道伙伴客戶可參與消費滿送活動，其他客戶參與前請咨詢客戶經理
活動時間： 2020年8月12日-2020年9月11日
活動期間，華為云用戶通過活動頁面購買云服務，或使用上云禮包優(yōu)惠券在華為云官網新購云服務，累計新購實付付費金額達到一定額度，可兌換相應的實物禮品?；顒觾?yōu)惠券可在本活動頁面中“上云禮包”等方式獲取，在華為云官網直接購買（未使用年中云鉅惠活動優(yōu)惠券）或參與其他活動的訂單付費金額不計入統(tǒng)計范圍內；
