等保合规流程介绍
从定级到等保测评，腾讯云依托自身优势与腾讯云安全产品能力提供全面的安全产品和服务，提供一站式等保合规安全解决方案。
| 角色\流程 | 定级 | 备案 | 建议整改 | 等保评测 | 监督检查 |
|---|---|---|---|---|---|
| 客户 | 确定系统或者子系统的安全等级，准备定级报告 | 准备备案材料，到当地公安网监递交备案 | 基于等保的安全技术和管理要求进行建设和整改，以符合等保要求 | 准备和接受测评机构的测评 | 接受公安网监定期的检查，主动开展每年的定期测评 |
| 腾讯云 | 协调第三方为客户提供辅导服务 | 协调第三方为客户提供辅导服务 | 提供符合等保相关要求的安全产品和服务 | 提供云平台相关通过等保的证明材料 | - |
| 咨询机构 | 辅导客户定级，准备定级报告并组织专家评审（三级 | 辅导客户准备备案材料和备案 | 辅导客户进行定级相关系统和组件的安全加固，并协助建立安全管理体系 | 协助并指导客户进行测评整改 | 协助客户接受检查并指导整改 |
| 测评机构 | 提供等保定级指导 | 提供等保备案指导 | - | 对系统等级符合性状况进行测评，并出具测评报告 | - |
| 公安网监 | - | 审核受理备案材料 | - | - | 监督检查单位开展等级保护工作情况 |
《网络安全等级保护基本要求》关键项解读
网络架构
- 划分不同的网络区域，重要网络区域与其他网络区域之间应采取可靠的技术隔离手段，建设高可用、冗余的网络
通信传输
- 应采用校验技术、密码技术保证通信过程中数据的完整性和保密性
可信验证
- 可基于可信根对通信设备的系统引导程序、系统程序、重要配置参数和通信应用程序等进行可信验证，并在应用程序的关键执行环节进行动态可信验证，在检测到其可信性受到破坏后进行报警，并将验证结果形成审计记录送至安全管理中心
条款解读
根据服务器角色和重要性，对网络进行安全域划分；确保网络带宽和处理能力能满足业务高峰期需要；确保通信传输过程数据的完整性和保密性，可采用可信进行可信验证
边界防护
- 应保证跨越边界的访问和数据流通过边界防护设备提供的受控接口进行通信，对非授权的内部/外部联接进行检查和限制
恶意代码防范
- 应在关键网络节点处对恶意代码、垃圾邮件进行检测和防护，并维护恶意代码、垃圾邮件防护机制的升级和更新
安全审计
- 应在网络边界、重要网络节点对每个用户及重要用户和重要安全事件进行安全审计，并记录和保护审计信息；应能对远程访问的用户行为、访问互联网的用户行为等单独进行行为审计和数据分析
条款解读
在内外网的安全域边界设置访问控制策略，并要求配置到具体的端口；在网络边界处应当部署入侵防范手段，防御并记录入侵行为；对网络中的用户行为日志和安全事件信息进行记录和审计；可采用可信进行可信验证
身份鉴别
- 应对登录的用户进行身份标识和鉴别，同时对身份标识和鉴别有相关安全策略要求，包括身份唯一性、密码策略、账号安全策略、双因素鉴别等
安全审计
- 应启用安全审计功能，审计覆盖到每个用户，对重要的用户行为和重要安全事件进行审计；并记录和保护审计信息；应对审计进程进行保护，防止未经授权的中断
可信验证
- 可基于可信根对计算设备的系统引导程序、系统程序、重要配置参数和应用程序等进行可信验证，并在应用程序的关键执行环节进行动态可信验证，在检测到其可信性受到破坏后进行报警，并将验证结果形成审计记录送至安全管理中心
条款解读
针对服务器、数据库、应用系统等计算环境，借助第三方安全软件或通过应用本身的安全手段实现鉴权、账号安全、安全审计、数据安全保护等功能，保证系统层安全，防范入侵行为
系统管理
- 应对系统管理员进行身份鉴别，只允许其通过特定的命令或操作界面进行系统管理操作（系统资源和运行的配置、控制和管理），并对这些操作进行审计
审计管理
- 应对审计管理员进行身份鉴别，只允许其通过特定的命令或操作界面进行安全审计操作，并对这些操作进行审计
安全管理
- 应对安全管理员进行身份鉴别，只允许其通过特定的命令或操作界面进行安全管理操作，并对这些操作进行审计
集中管控
- 对安全设备、安全组件进行集中管控，对网络链路、安全设备、网络设备和服务器等的运行状况进行集中监测，对各个设备上的审计数据进行集中审计和分析
条款解读
借助第三方安全管理软件设立安全管理中心，对分散在网络中的各类设备、组件进行集中的管控、检测和审计
安全管理制度
- 应建立由安全策略、管理制度、操作规程、记录表单等构成的全面的信息安全管理制度体系
安全管理机构
- 应成立指导和管理网络安全工作的委员会或领导小组，其最高领导由单位主管领导担任或 授权
安全管理人员
- 应制定人员方面的安全管理策略，确保人员录用、人员离岗、人员培训及外包人员的安全管理
安全建设管理
- 应根据保护对象的安全保护等级及与其他级别保护对象的关系进行安全整体规划和安全建设
安全运维管理
- 应采取必要的措施进行环境、资产、介质、设备维护、漏洞和风险、密码、变更等的安全运维管理
条款解读
参考业界成熟的方法论和最佳实践，建立一套符合企业实际情况的信息安全管理体系，开展并落实持续的安全建设和安全管理
等保合规相关产品
-
Web应用防火墙
满足行业自身的安全需求； 满足等保要求中的入侵防范等要求； 满足等保要求中关于应用安全防护的要求。 实现对网站完整性安全防护，防范各种页面篡改攻击行为；检测限制外部发起网络攻击的要求、记录攻击源IP、攻击类型、攻击目的、攻击时间，在发生严重入侵事件时应提供报警.
了解更多 -
DDoS 高防（BGP）
满足等保要求中关于异常流量检测要求和业务高可用性要求，针对异常流量检测要求和业务高可用性要求、检测限制外部发起网络攻击的要求、网络各个部分的带宽满足业务高峰期需要.
了解更多 -
-
-
-
-
安全运营中心
通过对海量数据进行多维、智能的持续分析，为用户提供漏洞情报、威胁发现、事件处置、基线合规、及泄漏监测、风险可视等能力，并采取相应的安全措施，保障信息系统安全，帮用户实现全生命周期安全运营。满足对分散的设备、组件、主机以及安全策略、事件等进行集中管控、审计、报警和分析。
了解更多 -
云防火墙
满足等保2.0中对不同网络区域边界隔离、虚拟机主动外联控制、网络攻击行为的检测告警，留存6个月的网络流量日志需求，等保必备。另外，云防火墙集成了红队攻击视角的漏洞扫描能力，IPS入侵检测和防御能力、威胁情报的实时检测和阻断能力、并支持对高级威胁的溯源能力。
了解更多