游戏“过等保”,其实不难!
1) 云上等保现状
大部分租户对等保不了解、不知道等保该如何入手、不善于与监管部门打交道、安全体系落后于业务发展等
2) 等保工作分工
阿里云:整合服务机构能力,并提供安全产品
咨询厂商:提供全流程技术支撑和咨询服务
测评机构:提供测评服务
公安机关:负责备案审核和监督检查
2. 合规共担模型
阿里云平台与云上租户系统采取的分别定级和测评,阿里云平台测评结论可供租户系统测评时复用。
1) 阿里云可提供
阿里云平台等保备案证明、阿里云测评报告关键页、阿里云云盾销售许可证、阿里云部分测评项说明等
2) 责任分担详解
阿里云是全国首家家参与和通过云计算等保标准试点示范的云服务商;公共云、电子政务云通过等级保护三级备案和测评;金融云通过等级保护四级的备案和测评;
根据监管部门明确的结论复用原则,阿里云上的租户系统通过等级保护测评时,物理安全、部分网络安全和安全管理的结论可以复用,阿里云可提供说明;
阿里云平台完备的安全技术和管理架构,以及阿里云提供的云盾安全防护体系,更有利于租户通过等级保护测评。
3. 阿里云等保实施流程和相关参与单位
4. 阿里云等保合规优势
七、阿里云云上合规技术架构案例解读
某游戏企业合规的安全产品架构:
1) 特点
快速接入云盾,快速完成安全整改;
全面满足等保合规技术要求;