Security Center：合規檢查

背景資訊

自 2019 年 12 月 1 日起，《網路安全等級保護基本要求》（GB/T 22239-2019）等系列標準正式實施。落實等級保護制度是每個企業和單位的基本義務。阿里雲提供等保合規檢查功能，協助你快速落實等級保護制度。

ISO 27001 是國際資訊安全管理體系認證標準。企業通過 ISO 27001 認證，表示其資訊安全體系獲得國際權威組織認可，具備為客戶提供安全可靠資訊服務的能力。

前提條件

1. 登入Security Center控制台。在左側導覽列選擇系統設定 > 合规检查。

2. （僅 ISO 27001 檢測）首次使用時，需單擊去授權完成授權。授權後，系統方可訪問雲資源並執行 ISO 27001 合規檢測。

進行等保合規檢查

等保合規檢查覆蓋通訊網路、地區邊界、計算環境和管理中心，協助你及時發現和處理安全風險。

1. 在等保合规检查頁簽，查看檢查結果的統計資料。

   • 查看檢測項總數和不合規項數。在檢測項總數和待处理不合规项数中，查看等保合規檢測項總數量和不合規項數量。單擊待处理不合规项数可直接查看不合規檢查項列表。

   • 等保問題線上諮詢。單擊線上諮詢右側的諮詢，跳轉到聊天視窗諮詢等保相關問題。諮詢時間為工作日 09:00 ~ 17:00。

   • 處理資產基準問題。單擊點擊前往開通，前往基準檢查頁面，查看並處理資產中的基準問題。更多資訊，請參見安全基準檢查。

   • 搜尋指定檢測項。在搜尋方塊中設定檢測項分類和合規狀態，或輸入檢測項名稱，查看合格檢測項。

2. 處理不合規的檢查專案。根據改進建議下的說明，逐項處理不合規檢查項。

   說明

   等保合規檢查用於檢測系統是否具備所需的安全能力（如存取控制、日誌審計等）。只有在確保具備相關能力並處理完髮現的問題後，才能通過等保測評。

進行 ISO 27001 合規檢測

ISO 27001 合規檢測涵蓋資產管理、存取控制、密碼學、操作安全等維度，協助你滿足 ISO 27001 認證要求。

1. 在ISO 27001 合规检测頁簽，查看檢測結果的統計資料和檢查結果清單。

   • 查看檢測項總數和不合規項數。在檢測項總數和待处理不合规项数地區，查看 ISO 27001 合規檢測支援的檢測項總數量和不合規項總數量。

   • 查看合規、不合規或檢測中的檢查項。在搜尋方塊中將搜尋條件設定為「合規」「不合規」或「檢測中」，可查看對應狀態的檢測項列表。

2. 處理不合規的檢查專案。根據改進建議下的說明，逐項處理不合規檢查項。

   說明

   建議及時處理不合規檢測項，以滿足 ISO 27001 認證要求。

後續操作

完成合規檢查並處理不合規項後，你可以執行以下操作來驗證整改效果：

• 重新檢測。返回合規檢查頁面，系統會自動執行最新的檢測。你也可以重新整理頁面擷取最新的檢測結果。

• 跟蹤整改進度。定期查看不合規項數量的變化，確認所有問題均已得到有效處理。