O Security Center oferece verificações de conformidade para proteção classificada e ISO 27001, ajudando você a avaliar rapidamente se o seu sistema atende aos requisitos de conformidade relevantes.
Contexto
A partir de 1º de dezembro de 2019, entraram em vigor uma série de normas, incluindo os Requisitos Básicos para Proteção Classificada de Segurança Cibernética (GB/T 22239-2019). A implementação do esquema de proteção classificada é uma obrigação fundamental para todas as empresas e organizações. A Alibaba Cloud disponibiliza o recurso de verificação de conformidade de proteção classificada para auxiliar na implementação ágil desse esquema.
A ISO 27001 é a norma internacional para sistemas de gestão de segurança da informação. A certificação ISO 27001 indica que as práticas de segurança da informação de uma organização são reconhecidas internacionalmente, demonstrando sua capacidade de fornecer service de informação seguros e confiáveis aos clientes.
Pré-requisitos
Faça login no console do Security Center. No painel de navegação à esquerda, escolha .
(Exclusivo para verificação de conformidade ISO 27001) Se esta for a primeira vez que você utiliza o recurso, clique em Authorize Now para concluir a autorização. Após a autorização, o sistema poderá acessar seus recursos cloud e executar as verificações de conformidade ISO 27001.
Verificação de conformidade de proteção classificada
A verificação de conformidade de proteção classificada abrange sua rede de comunicação, limites regionais, ambiente de computação e centro de gerenciamento, permitindo identificar e tratar riscos de segurança com agilidade.
-
Na aba Security Compliance Check, visualize as estatísticas dos resultados da verificação.
Consulte o total de itens verificados e não conformes. Nas seções Total Check Items e Non-compliant Items, é possível ver a quantidade total de itens de verificação de conformidade de proteção classificada e o número de itens não conformes. Clique em Non-compliant Items para acesse a lista de itens de verificação não conformes.
Consultoria online sobre proteção classificada. Clique em Consult ao lado de Contact Us para abrir uma janela de chat e tirar dúvidas sobre proteção classificada. Este service está disponível das 09:00 às 17:00 em dias úteis.
Trate problemas de linha de base de ativos. Clique em Click here to configure para acesse a página Baseline Check, onde você pode visualizar e resolver problemas de linha de base em seus ativos. Para mais detalhes, consulte View and handle baseline check results.
Pesquise um item de verificação específico. Utilize a caixa de pesquisa para filtrar por categoria de item de verificação e status de conformidade, ou insira o nome de um item para visualizar os resultados correspondentes.
-
Corrija os itens de verificação não conformes. Siga as instruções em Improvement Suggestion para corrigir cada item não conforme.
NotaA verificação de conformidade de proteção classificada avalia se o seu sistema possui as capacidades de segurança necessárias, como controle de acesso e auditoria de logs. A aprovação na avaliação de proteção classificada só ocorre após a implementação dessas capacidades e a resolução de todos os problemas identificados.
Verificação de conformidade ISO 27001
A verificação de conformidade ISO 27001 cobre dimensões como gestão de ativos, controle de acesso, criptografia e segurança operacional, auxiliando no atendimento aos requisitos da certificação ISO 27001.
As verificações de conformidade ISO 27001 são executadas automaticamente. Sempre que você acessa a página de verificação, o sistema execute a análise e fornece os resultados mais recentes. Não é necessário acionamento manual.
-
Na aba ISO 27001 Compliance Check, visualize as estatísticas e a lista de resultados da verificação.
Analise o total de itens verificados e não conformes. Nas seções Total Check Items e Non-compliant Items, verifique a quantidade total de itens de verificação de conformidade ISO 27001 e o número de itens não conformes.
Filtre itens conformes, não conformes ou em andamento. Na caixa de pesquisa, defina o filtro como Compliant, Non-compliant ou In Progress para visualizar a lista correspondente de itens de verificação.
-
Corrija os itens de verificação não conformes. Siga as orientações em Improvement Suggestion para remediar cada item não conforme.
NotaCorrija prontamente os itens não conformes para atender aos requisitos da certificação ISO 27001.
Próximos passos
Após concluir as verificações de conformidade e corrigir os itens não conformes, valide os resultados da correção:
Reverificação. Retorne à página de verificação de conformidade. O sistema execute automaticamente a verificação mais recente. Também é possível atualizar a página para obter os resultados atualizados.
Acompanhamento do progresso de correção. Revise periodicamente as alterações na quantidade de itens não conformes para confirme a resolução de todos os problemas.