游戏“过等保”,其实不难!
三、游戏行业哪些系统需要过等保
以上各子系统便是游戏企业经常遇到的系统部署架构,因为涉及网络、通讯、主机、应用、数据等方面的数据安全,所以都要针对《网络安全法》的条款进行评测和审核。
四、游戏各系统对于等级保护的要求
举例如下:
假如有一个游戏公司,运营着各类游戏不下10款,同时游戏用户都是通过统一的门户网站进行注册,所以系统组成当中就存在用户管理系统,涉及到了用户的个人隐私信息,那么,该系统有以下三种场景需要通过相应的等级保护要求。
A. 玩家充值通过银联、支付宝等第三方接口,实名用户数10万,无其他信息系统,那么该系统必须通过二级的等级保护要求。
B. 玩家充值通过自建的第三方支付平台,涉及计费认证系统,实名用户数在30万左右,那么就必须通过等保三级。
C. 玩家充值通过银联、支付宝等第三方接口,实名用户数达百万级,那么该系统也必须通过等保三级。
五《网络安全等级保护基本要求》解读
针对《网络安全等级保护基本要求》所建立的安全技术体系主要手段包括使用安全产品、加固系统配置和开发安全控制等。其中通过使用成熟的安全产品,可以快速满足合规要求。
六、阿里云云上等保合规内容、流程及优势
1. 等保合规生态
为了便于云上系统能够快速通过等保测评,阿里云通过建立“等保合规生态”,提供一站式等保合规解决方案。