資訊安全與合規性

憑藉一流的安全合規功能和全面的諮詢和支援系統,阿里雲得以提供一站式的諮詢服務,讓客戶可以既輕鬆又經濟地遵守當地法規。

企業挑戰

與《美國私隱護盾》框架和《歐洲通用資料保護法規 (GDPR)》一樣,中國的《網絡安全法》(2017) 為監管環境帶來了深遠的影響,並增加了在主要市場展開業務時要考慮的因素。

分級數碼安全防護

以分層合規保障措施防護您的系統與數據。

風險與漏洞管理

監控並管理風險,確保資訊安全與業務持續性。

跨境資料傳輸

滿足資料收集和傳輸的複雜要求。

保護個人資料

保護客戶資料和防範欺詐。

商業許可要求

加速中國合規在線服務設定過程。

業務風險管理

管理在線資產風險,符合身份認證規定。

利用阿里雲起步

阿里雲作為在中國擁有最大市場佔有率的雲端供應商,可協助客戶既有效又經濟實惠地駕馭中國的監管環境。

一站式的合規服務

無論從合規策略以至執行的任何一環,我們都會一直為您提供逐步協助。

全面的認證範圍

我們全面的認證範圍可讓企業更順利進軍中國及其他環球市場。

通過市場測試的經驗

我們支援 Alibaba 合規程序超過 18 年,至今已向逾 100 萬家企業提供中國安全合規服務。

一流的專業合作夥伴

阿里雲提供一個強大的生態系統,當中包括行業協會、安全軟件、硬件、合規諮詢和最先進的解決方案。

與我們的專業人員討論,了解更多

聯絡我們

網絡安全法概覽

阿里雲致力開發服務,以協助客戶和業務合作夥伴遵守《網絡安全法》,同時逐步減少工作量,並節省成本。

度身訂造的合規解決方案

分級數碼安全防護

  • 合規要求

    《網絡安全法》以分層概念界定網絡營運商的數碼安全防護義務,並據分級保護計劃實施安全措施。

  • 我們的解決方案

    身為分級數碼安全防護合規性的先鋒,阿里雲以獨家見解、共享資源、全面安全產品和服務組合、以及一站式咨詢服務,助力客戶遵循規定。

風險與漏洞管理

  • 合規要求

    《網絡安全法》要求網絡營運商全面實施安全措施,管控數碼風險與漏洞。 這些措施包括任何預防性、偵測性及糾正性機制,用以應對漏洞、病毒、攻擊和入侵。

  • 我們的解決方案

    阿里雲安全產品與服務以經年積累的豐富經驗為基礎,致力為客戶提供簡單周全的智能安全服務。 阿里雲安全服務具備全面預防性、偵測性與糾正性機制,有助您保障資訊與系統。

  • 安全服務

    阿里雲安全服務包括託管安全服務,專業保障,滲透測試與應急響應。

跨境數據傳輸

  • 合規要求

    《網絡安全法》明確規定,在某些情況下「個人資料和重要業務資料…應存放在中國大陸」,並對跨境資料傳輸有詳細要求,當中涵蓋業務營運實務中的各種資料場景,例如:客戶資料和機密資料。 此外,您僅應選用合資格網絡產品和服務,並應落實必要安全措施。

  • 我們的解決方案

    阿里雲提供全面數據跨境解決方案,當中包括與信譽良好的合作夥伴攜手呈獻風險評估咨詢服務,以及全面網絡產品。 上述解決方案相輔相成,可促進跨境數據合規實踐。

保護個人資料

  • 合規要求

    《網絡安全法》明文訂定個人數據保障要求,強調採取技術措施,以防範、偵測和修復個人數據防護領域的一切實際或潛在風險。

  • 我們的解決方案

    阿里雲數據安全解決方案可加快實施必要技術措施的程序,讓您透過我們的全面安全產品保障個人數據,當中包括 Sensitive Data Discovery & Protection (SDDP) 及 Key Management Services (KMS)。

商業許可要求

  • 合規要求

    根據《互聯網資料服務管理措施》,所有希望在中國大陸提供服務的網站和流動應用程式,必須先獲得 ICP 註冊,方能合法地營運。

  • 我們的解決方案

    我們以全面解決方案協助客戶建構專為中國而優化的網站,當中包括 Domain RegistrationICP Registration 服務。 我們與合作夥伴密切攜手,提供一站式解決方案,助客戶加快流程,建構為中國營商準備就緒的業務。

企業風險管理 - 實名認證

  • 合規要求

    《網絡安全法》在這方面有很詳盡的規定。 對於許多企業而言,「真實身份驗證」構成重大疑慮。 如果您在龐大繁複、不斷增長的市場營商,難免會面對挑戰,須抵禦欺詐和黑客攻擊。 如果您從事電子商務、金融、物流、酒店或娛樂方面的工作,則風險管理尤為重要。

  • 我們的解決方案

    為了防範欺詐活動,真實身份驗證服務獲廣泛用於各個用途。 實名認證 是身份認證解決方案,善用 Alibaba Cloud 大數據風險管理模型,偵測身份欺詐情況。

業務風險管理 - 內容安全與合規性

  • 合規要求

    《網絡安全法》要求企業確保其網站不託管迷信、性暗示、暴力或賭博相關內容。 對於在線託管「用戶生成內容 (UGC)」的企業而言,這點別具挑戰性。

  • 我們的解決方案

    Content Moderation 服務善用 Alibaba 多年來大數據分析所帶來的「深度學習」技術和好處,以提供圖片、影片、文字和其他多媒體內容方面的準確監察。 恆常自動審核回應僅需 0.1 秒以內,準確率達到 95% 以上。

資源

白皮書

中國資訊與安全合規性

歡迎進一步了解中國《網絡安全法》規定、合規方法,以及阿里雲所提供的支援。

白皮書

讓 ICP 註冊暢順無阻

按照法律和技術步驟辦理,從而在中國大陸寄存網站。

白皮書

數碼世界合規性

阿里雲安全合規與私隱主管的演講幻燈片。

網絡研討會

依據全新網絡安全法

在中國 CSL 之下保持公司合規的須知事項。

網絡研討會

網絡安全法合規解決方案

隆重推出我們的一站式解決方案,以符合中國的網絡安全法規。

網絡研討會

ICP 註冊指南

註冊 ICP 授權以便在中國大陸寄存網站的最新要求。

網誌

中國如何與眾不同-安全與合規

你應如何應對中國獨特的安全和合規政策。

網誌

透過 CSL 瀏覽

了解阿里雲的平台如何協助您符合中國網絡安全方面的法規。

網誌

如何在中國獲得 ICP?

「Alibaba ICP 專家網上」廣告活動的常見問題。

相關連結

安全與合規

查看我們的信任中心,以全面了解阿里雲的安全和合規產品組合。

China Gateway

發掘阿里雲如何協助你在中國取得業務成功的詳細資訊。

與我們的專業人員討論,了解更多

聯絡我們