Cloud Level Protection Compliance Plan
等級保護建設(shè)方案
金山云等級保護建設(shè)方案，助力企業(yè)高效滿足等級保護 2.0 要求，整合金山云安全產(chǎn)品形成一站式安全建設(shè)閉環(huán)，填補企業(yè)等級保護建設(shè)的空白，降低建設(shè)成本，適配金融、政務(wù)、互聯(lián)網(wǎng)等全行業(yè)、強安全管理行業(yè)需求。
核心優(yōu)勢
政策強制適配
符合《網(wǎng)絡(luò)安全法》等級保護年審要求，全面覆蓋《GB/T 22239-2019》等級保護2.0五大控制域核心條款。
一站式安全整合
整合主機安全、云防火墻等現(xiàn)有安全產(chǎn)品，形成合規(guī)閉環(huán)，規(guī)避傳統(tǒng)部署復(fù)雜痛點，降低企業(yè)合規(guī)建設(shè)成本。
高效合規(guī)自檢
主機安全產(chǎn)品內(nèi)置等級保護基線模板，一鍵掃描檢測 24 項要求，生成報告并聯(lián)動建議，提升合規(guī)效率。
行業(yè)定制化支持
金融行業(yè)支持國密傳輸與雙因子認(rèn)證，政務(wù)云適配基線檢查及物理隔離，滿足等級保護2.0要求。
應(yīng)用場景
架構(gòu)分析
依托金山云現(xiàn)有安全產(chǎn)品，構(gòu)建覆蓋等級保護 2.0 三級全部控制域的合規(guī)架構(gòu)
安全物理環(huán)境與計算環(huán)境
主機安全 KCWP 通過基線掃描、漏洞修復(fù)、惡意代碼防范、口令檢測等能力，覆蓋 “計算環(huán)境” 24 項核心合規(guī)要求。
由通過 ISO27001 認(rèn)證的金山云數(shù)據(jù)中心提供基礎(chǔ)物理安全防護，全行業(yè)通用。
安全通信網(wǎng)絡(luò)與區(qū)域邊界
原生高防提供 DDoS 攻擊防護能力，保障網(wǎng)絡(luò)抗攻擊韌性。
云防火墻實現(xiàn)防護隔離與訪問控制策略，實現(xiàn)網(wǎng)絡(luò)架構(gòu)冗余與邊界管控。
云 WAF 聚焦 Web 應(yīng)用層攻擊防護，對SQL注入、XSS跨站，webshell上傳、命令注入、惡意爬蟲等OWASP常見攻擊行為進行防護，滿足區(qū)域邊界的入侵防范與審計要求。
安全管理中心
堡壘機實現(xiàn)運維操作的審計與日志長期留存（≥180 天）。SSL 證書保障數(shù)據(jù)傳輸過程的加密合規(guī)，二者共同滿足 “管理中心” 的審計與加密要求。
建議搭配產(chǎn)品
服務(wù)流程
方案服務(wù)
您可根據(jù)流程，聯(lián)系我們并購買部署等級保護合規(guī)方案，以便方便快捷的滿足等級保護合規(guī)要求。
需求溝通與方案設(shè)計
客戶通過官網(wǎng)、熱線聯(lián)系金山云溝通等級保護合規(guī)需求，安全顧問深入了解其行業(yè)、業(yè)務(wù)系統(tǒng)等情況，初評安全現(xiàn)狀并識別風(fēng)險差距；再結(jié)合客戶情況與產(chǎn)品體系，設(shè)計個性化方案，分場景推薦等級保護二、三級套餐。
購買部署與優(yōu)化測評
客戶確認(rèn)方案后，登錄官網(wǎng)，按照等級保護方案的推薦產(chǎn)品配置，進行選購，支付后由金山云技術(shù)團隊協(xié)助部署；部署完成后全面測試系統(tǒng)與產(chǎn)品，優(yōu)化調(diào)整相關(guān)策略，同時協(xié)助準(zhǔn)備測評材料、配合機構(gòu)，助力通過等級保護測評。
持續(xù)運維與合規(guī)支持
金山云提供產(chǎn)品技術(shù)支持，及時響應(yīng)問題與咨詢，定期更新安全產(chǎn)品漏洞庫、規(guī)則庫；還會關(guān)注等級保護政策變化，及時通知客戶并提供合規(guī)建議與調(diào)整方案，保障客戶持續(xù)合規(guī)。
