等保測評服務(wù)
等保測評服務(wù)基于阿里云云安全產(chǎn)品的技術(shù)優(yōu)勢，聯(lián)合優(yōu)質(zhì)的等保咨詢、等保測評合作資源，為您提供了一站式等級保護(hù)相關(guān)的咨詢和測評服務(wù)，全面覆蓋等保定級、備案、建設(shè)整改以及測評階段，幫助您高效地通過等保測評。
什么是等保測評服務(wù)
背景信息
等級保護(hù)是信息安全保障領(lǐng)域的一項基本制度，納入等級保護(hù)監(jiān)管范圍的企業(yè)需要根據(jù)信息系統(tǒng)在國家安全、經(jīng)濟(jì)建設(shè)、社會生活中的重要程度，信息系統(tǒng)遭到破壞后對國家安全、社會秩序、公共利益以及公民、法人和其他組織的合法權(quán)益的危害程度等因素進(jìn)行定級及備案工作。
阿里云等保測評服務(wù)是面向等保企業(yè)提供的專業(yè)輔導(dǎo)服務(wù)，其目標(biāo)是通過差距報告解讀、安全咨詢、安全整改等服務(wù)內(nèi)容，加強(qiáng)和完善企業(yè)在管理和技術(shù)方面的安全保障能力，縮小安全現(xiàn)狀與等級保護(hù)要求之間的差距，協(xié)助企業(yè)順利完成等保測評備案工作。
等保測評服務(wù)由阿里云合作的安全服務(wù)商提供，阿里云提供服務(wù)指導(dǎo)及服務(wù)質(zhì)量監(jiān)督工作。
要通過等保測評，云上企業(yè)需要確保所使用的云平臺的等保級別不低于企業(yè)自身系統(tǒng)的等保級別。如果云平臺已經(jīng)通過等級保護(hù)三級及以上測評備案，云上企業(yè)只需要對自身的業(yè)務(wù)系統(tǒng)做合規(guī)測評即可。對于阿里云的企業(yè)用戶來說，阿里云的公共云、專有云、行業(yè)云均已通過等級保護(hù)三級及以上測評備案，因此阿里云上企業(yè)只需要對自身的業(yè)務(wù)系統(tǒng)進(jìn)行合規(guī)測評即可。
不同服務(wù)模式下的等保技術(shù)測評要求
企業(yè)使用的云服務(wù)類別（IaaS、PaaS和SaaS服務(wù)模式）不同，等保2.0測評要求的技術(shù)測評項目也有所不同。用戶自建云平臺或IDC環(huán)境中，基礎(chǔ)安全防護(hù)需由用戶自身承擔(dān)相應(yīng)的安全能力建設(shè)；在云計算環(huán)境中，用戶無需關(guān)注物理、網(wǎng)絡(luò)、通信等基礎(chǔ)安全防護(hù)，只需要關(guān)注云服務(wù)類別下的安全防護(hù)能力。以下是阿里云不同云服務(wù)類別用戶所要承擔(dān)的技術(shù)要求：
IaaS用戶：只需關(guān)注涉及自身虛擬基礎(chǔ)環(huán)境和業(yè)務(wù)應(yīng)用系統(tǒng)安全的技術(shù)指標(biāo)，不需要關(guān)注物理機(jī)房環(huán)境和云平臺網(wǎng)絡(luò)等內(nèi)容，測評條款數(shù)約是自建云平臺的62.4%。
PaaS用戶：需要測評的內(nèi)容更少，只需要關(guān)注涉及產(chǎn)品配置以及自身業(yè)務(wù)應(yīng)用系統(tǒng)安全的技術(shù)指標(biāo)，測評條款數(shù)約是自建云平臺的36.8%。
SaaS用戶：只需要關(guān)注涉及應(yīng)用安全配置以及業(yè)務(wù)數(shù)據(jù)保護(hù)的技術(shù)指標(biāo)，需要投入的人力和經(jīng)費(fèi)成本也最少。
綜上，在云平臺通過等保2.0測評的前提下，企業(yè)上云的程度越深，自身所需要進(jìn)行測評項數(shù)量就越少，需要投入的成本更低，此時企業(yè)可以投入更多精力聚焦在自身業(yè)務(wù)發(fā)展。
如何滿足等保2.0測評中物聯(lián)網(wǎng)安全的擴(kuò)展要求
等保2.0測評中，物聯(lián)網(wǎng)部分主要擴(kuò)展了感知層的安全要求，在物理和環(huán)境安全、網(wǎng)絡(luò)和通訊安全、設(shè)備和計算安全，以及應(yīng)用和數(shù)據(jù)安全做了擴(kuò)展要求。用戶需要建設(shè)并滿足相應(yīng)的安全防護(hù)能力后，才能通過等保2.0物聯(lián)網(wǎng)擴(kuò)展要求。如果用戶物聯(lián)網(wǎng)平臺在云計算環(huán)境中，云平臺物聯(lián)網(wǎng)擴(kuò)展支持能力不同，用戶所承擔(dān)的安全建設(shè)能力要求不同。對于阿里云用戶來說，只需要通過涉及設(shè)備物理防護(hù)及感知節(jié)點(diǎn)管理相關(guān)的技術(shù)指標(biāo)測評即可。
云上用戶等保測評流程
等級保護(hù)工作流程包括定級、備案、建設(shè)整改、等級測評、監(jiān)督檢查五個階段，阿里云為您提供了一站式服務(wù)，全面覆蓋等保定級階段、備案階段、建設(shè)整改階段以及等保測評階段。通過差距性分析評估，幫助您找出業(yè)務(wù)系統(tǒng)安全管理過程中與等保2.0要求的實(shí)際差距，同時提供安全管理加固建議、協(xié)助安全產(chǎn)品選型、協(xié)助各項安全加固，最終通過等保測評。依托阿里云安全團(tuán)隊多年的技術(shù)實(shí)戰(zhàn)和經(jīng)驗沉淀，可以幫助您快速解決等保測評過程中的各類安全風(fēng)險，提高服務(wù)效率，提升客戶整體安全防護(hù)能力。
服務(wù)內(nèi)容
以下表格中，
表示支持，
表示不支持。
測評階段 | 服務(wù)內(nèi)容 | 標(biāo)準(zhǔn)服務(wù) | 尊享服務(wù) | |||
是否支持 | 服務(wù)方式 | 是否支持 | 服務(wù)方式 | |||
定級 | 備案材料準(zhǔn)備及撰寫 | 提供備案材料編寫技術(shù)支持，包括答疑、建議、符合性評審等。 |
| 遠(yuǎn)程 |
| 按需（現(xiàn)場或遠(yuǎn)程） |
定級支持 | 提供定級備案技術(shù)支持，包括系統(tǒng)如何定級、系統(tǒng)的定級級別、是否可合并定級等。 |
| 不涉及 |
| 按需（現(xiàn)場或遠(yuǎn)程） | |
定級專家評審 | 開展定級專家評審工作。 |
| 不涉及 |
| 按需（現(xiàn)場或遠(yuǎn)程） | |
備案 | 等保備案 | 備案材料上報網(wǎng)安，完成備案工作。 |
| 不涉及 |
| 現(xiàn)場 |
備案證明追蹤 | 跟進(jìn)網(wǎng)安備案審批工作進(jìn)展，對備案證明輸出負(fù)責(zé)。 |
| 不涉及 |
| 遠(yuǎn)程 | |
測評 | 等保初評、差距分析 | 等保三級包含的服務(wù)：
等保二級包含的服務(wù)：
|
| 現(xiàn)場 |
| 現(xiàn)場 |
測評過程的技術(shù)支持 | 配合完成測評工作，準(zhǔn)備測評所需證據(jù)，提供測評答疑，保障測評順利開展。 |
| 不涉及 |
| 現(xiàn)場 | |
整改 | 安全技術(shù)整改、加固 | 輸出預(yù)測評的問題、風(fēng)險清單，提供問題、風(fēng)險整改建議。 |
| 遠(yuǎn)程 |
| 按需（現(xiàn)場或遠(yuǎn)程） |
提供問題、風(fēng)險整改方案，并協(xié)助給予整改支持、技術(shù)答疑等，提升整改效率和效果。 |
| 不涉及 |
| 按需（現(xiàn)場或遠(yuǎn)程） | ||
安全管理整改、優(yōu)化 | 輸出預(yù)測評的問題、風(fēng)險清單，提供問題、風(fēng)險整改建議。 |
| 遠(yuǎn)程 |
| 按需（現(xiàn)場或遠(yuǎn)程） | |
提供安全管理整改所需的管理制度模板和方案，協(xié)助制度文檔優(yōu)化編制輸出。 |
| 不涉及 |
| 按需（現(xiàn)場或遠(yuǎn)程） | ||
報告 | 二次復(fù)查、整改確認(rèn) | 對整改后的問題和風(fēng)險點(diǎn)進(jìn)行復(fù)核確認(rèn)，為測評報告輸出提供輸入。 |
| 遠(yuǎn)程 |
| 按需（現(xiàn)場或遠(yuǎn)程） |
報告輸出 | 等保測評報告編寫、蓋章、輸出、網(wǎng)安報備。 |
| 遠(yuǎn)程 |
| 遠(yuǎn)程 | |
項目管理 | 承接等保工作PM，負(fù)責(zé)項目計劃安排，資源協(xié)調(diào)，進(jìn)度追蹤，問題處理。 |
| 遠(yuǎn)程 |
| 按需（現(xiàn)場或遠(yuǎn)程） | |
提供質(zhì)量把控、項目匯報等服務(wù)，提升項目效率和質(zhì)量。 |
| 不涉及 |
| 按需（現(xiàn)場或遠(yuǎn)程） | ||
服務(wù)流程
購買等保測評服務(wù)
在售賣頁選擇需要購買的服務(wù)規(guī)格、購買數(shù)量等信息。
選中服務(wù)規(guī)格后，系統(tǒng)自動顯示該服務(wù)規(guī)格的服務(wù)內(nèi)容。請仔細(xì)查閱服務(wù)內(nèi)容，并選購合適的服務(wù)規(guī)格。
單擊立即購買并完成支付。
下載等保測評服務(wù)報告
登錄安全管家控制臺。
在左側(cè)導(dǎo)航欄，選擇。
在等保測評頁面，找到目標(biāo)服務(wù)報告，在操作列單擊下載。