Utilisez cette fonctionnalité pour vérifier que votre système répond aux exigences de conformité en matière de protection classifiée et respecte la norme internationale ISO 27001 pour la gestion de la sécurité de l'information.
Informations générales
Les Exigences de base pour la protection classifiée de la cybersécurité (technologie de sécurité de l'information GB/T 22239-2019) et leurs normes associées sont entrées en vigueur le 1er décembre 2019. Le respect de ce système de protection classifiée constitue une responsabilité fondamentale pour toutes les entreprises et organisations en Chine. Alibaba Cloud veille non seulement à ce que sa propre plateforme cloud satisfasse à ces exigences de base, mais met également à disposition la fonctionnalité de vérification de conformité à la protection classifiée. Cette fonctionnalité vous aide à mettre en œuvre rapidement le système de protection classifiée, à améliorer l'efficacité opérationnelle et à renforcer continuellement la sécurité de vos systèmes métier hébergés sur le cloud.
La certification ISO 27001 offre une validation internationalement reconnue du système de sécurité de l'information d'une entreprise, démontrant sa capacité à fournir des services d'information sécurisés et fiables. Security Center propose la fonctionnalité de vérification de conformité ISO 27001 pour vous aider à obtenir cette certification.
Vérification de conformité à la protection classifiée
La vérification de conformité à la protection classifiée effectue des contrôles complets de cybersécurité couvrant les réseaux de communication, les limites régionales, les environnements informatiques et les centres de gestion. Vous pouvez utiliser cette fonctionnalité pour vérifier que votre système satisfait aux exigences de conformité en matière de protection classifiée, ainsi que pour identifier et traiter rapidement les risques de sécurité.
Connectez-vous à la console Security Center. Dans le volet de navigation de gauche, choisissez .
-
Sous l'onglet Security Compliance Check, consultez les statistiques des résultats de vérification.
-
Afficher le nombre total d'éléments de contrôle et d'éléments non conformes
Dans les sections Total Check Items et Non-compliant Items, visualisez le nombre total d'éléments de contrôle pris en charge et le nombre d'éléments non conformes. Cliquez sur Non-compliant Items pour accéder directement à la liste des éléments de contrôle non conformes.
-
Consultation en ligne pour les questions relatives à la protection classifiée
Cliquez sur Consult à droite de Contact Us pour ouvrir une fenêtre de discussion et poser vos questions sur la protection classifiée. Ce service est disponible de 09 h 00 à 17 h 00 les jours ouvrés.
-
Host Configuration Check
Cliquez sur Click here to configure pour accéder à la page Baseline Check, où vous pouvez consulter et traiter les problèmes de référence sur vos ressources. Pour plus d'informations, consultez la rubrique Consulter et traiter les résultats de vérification de référence.
-
Rechercher un élément de contrôle spécifique
Dans la zone de recherche, filtrez par catégorie d'élément de contrôle et statut de conformité, ou saisissez le nom d'un élément de contrôle pour afficher les résultats correspondants.
-
-
Corrigez les éléments de contrôle non conformes.
Suivez les instructions figurant dans la colonne Improvement Suggestion pour corriger les éléments de contrôle non conformes.
RemarqueLa vérification de conformité à la protection classifiée dans Security Center détecte si votre système dispose des capacités de sécurité requises, telles que le contrôle d'accès et l'audit des journaux. Pour réussir l'évaluation de protection classifiée, vous devez mettre en œuvre ces capacités et résoudre tous les problèmes détectés.
Résultats de la vérification de conformité ISO 27001
Il n'est pas nécessaire d'exécuter manuellement une vérification de conformité ISO 27001. Chaque fois que vous accédez à la page de vérification de conformité ISO 27001, Security Center exécute automatiquement le contrôle et fournit les derniers résultats.
Connectez-vous à la console Security Center. Dans le volet de navigation de gauche, choisissez .
-
Sous l'onglet ISO 27001 Compliance Check, consultez les statistiques et la liste des résultats.
Lors de la première utilisation de cette fonctionnalité, vous devez cliquer sur Authorize Now pour accorder les autorisations nécessaires. Security Center utilise ces autorisations pour accéder à vos ressources cloud et effectuer les vérifications de conformité ISO 27001.
Vous pouvez effectuer les opérations suivantes :
-
Afficher le nombre total d'éléments de contrôle et d'éléments non conformes
Dans les sections Total Check Items et Non-compliant Items, visualisez le nombre total d'éléments de contrôle pris en charge et le nombre d'éléments non conformes.
-
Afficher les éléments de contrôle conformes, non conformes ou en cours
Dans la zone de recherche, filtrez par statut de conformité, tel que Compliant, Non-compliant ou In Progress, pour afficher la liste correspondante des éléments de contrôle.
-
-
Corrigez les éléments de contrôle non conformes.
Suivez les instructions figurant dans la colonne Improvement Suggestion pour corriger les éléments de contrôle non conformes.
La vérification de conformité ISO 27001 dans Security Center détecte si votre système répond aux exigences de certification ISO 27001 dans des domaines tels que la gestion des actifs, le contrôle d'accès, la cryptographie et la sécurité des opérations. Corrigez rapidement les éléments non conformes.