UCloud等保2.0合规解决方案

App 文档备案

等级保护是什么？

《网络安全法》第二十一条国家实行网络安全等级保护制度。网络运营者应当按照网络安全等级保护制度的要求，履行下列安全保护义务，保障网络免受干扰、破坏或者未经授权的访问，防止网络数据泄露或者被窃取、篡改。

2008年初版等保标准称为等保1.0，在2019年发布的等保新标准称为等保2.0。2019年12月1日起，等保2.0将正式实施，各单位应遵循《GB/T 22239-2019 信息安全技术网络安全等级保护基本要求》等最新标准执行等级保护工作。

等保2.0中，依据云平台与云用户对计算资源拥有的控制范围，确定双方安全责任的边界。云平台与云用户均须承担自身安全责任，实施等级保护工作。UCloud云平台已通过等保三级，为云用户提供坚实的合规基础。

安全产品架构

提供等保2.0“一个中心，三重防护”相应的安全产品服务，助力您符合等保2.0要求

“一个中心，三重防护” 等保合规套餐

助力用户满足等保2.0“安全区域边界、安全通信网络、安全计算环境及安全管理中心”等安全层面要求

一个中心三重防护	安全产品服务	等保要求
安全通信网络	外网防火墙+VPC 产品详情	网络边界隔离，网络区域划分
安全通信网络	负载均衡产品详情	通信线路、关键网络设备冗余
安全区域边界	DDoS防护产品详情	应在关键网络节点处检测、防止或限制网络攻击行为
安全区域边界	WAF 产品详情	应具有提供通信传输、边界防护、入侵防范等安全机制
安全计算环境	SSL证书产品详情	应保证数据传输完整性，保密性
	主机入侵检测产品详情	应能够检测到对重要节点进行入侵的行为，并在发生严重入侵事件时提供报警
	堡垒机产品详情	应对用户进行身份鉴别、访问控制、安全审计
	数据库审计产品详情	应对数据库进行安全审计，对审计进程进行保护
	数据方舟产品详情	应提供重要数据的本地数据备份与恢复功能
安全管理中心	云安全中心产品详情	应能对网络中发生的各类安全事件进行识别、报警和分析
安全管理中心	资源监控产品详情	应对设备的运行状况进行集中监测

等保工作流程

等级保护工作流程包括五个步骤：定级、备案、建设整改、等级测评及监督检查。
其中第三级以上网络的运营者应当每年开展一次网络安全等级测评，公安机关对第三级以上网络运营者每年至少开展一次安全检查

解决方案优势

UCloud与全国多地区的优质等保测评机构和咨询机构合作，为云用户带来一站式“安全产品+全程咨询+等级测评”服务。

UCloud云平台已通过等保三级，为云上用户提供完备的平台合规证明（每年完成三级复测，点此下载 UCloud公有云等保大礼包！）。

提供对应等保2.0“一个中心，三重防护”要求的安全产品套餐，助力云用户安全建设整改，快速符合等级要求。

等保2.0安全合规解决方案