美橙为您提供一站式等保2.0安全合规解决方案
为云上(shang)用户提供一(yi)站式等(deng)保(bao)(bao)合(he)规安全解决方(fang)案(an)，帮助客户快速、低成本完成安全整改，轻松(song)满足等(deng)保(bao)(bao)合(he)规要(yao)求。
等级保护是什么？
-
等级保护制度
《网(wang)络(luo)(luo)(luo)安(an)(an)全(quan)(quan)法》第二(er)十(shi)一条 国(guo)家(jia)实(shi) 行(xing)网(wang)络(luo)(luo)(luo)安(an)(an)全(quan)(quan)等级保护制(zhi)度(du)。网(wang)络(luo)(luo)(luo)运 营者(zhe)应(ying)当按照网(wang)络(luo)(luo)(luo)安(an)(an)全(quan)(quan)等级保护制(zhi) 度(du)的要求，履行(xing)下列安(an)(an)全(quan)(quan)保护义 务，保障网(wang)络(luo)(luo)(luo)免受干扰(rao)、破坏或者(zhe) 未经授权(quan)的访问，防止网(wang)络(luo)(luo)(luo)数(shu)据泄 露或者(zhe)被窃(qie)取(qu)、篡改。
-
等保2.0
2008年(nian)初版(ban)等保标准称(cheng)为等保 1.0，在(zai)2019年(nian)发布(bu)的(de)等保新标准 称(cheng)为等保2.0。2019年(nian)12月1日起， 等保2.0将正式实施(shi)，各单位应遵循(xun) 《GB/T 22239-2019 信息安(an)全技术 网(wang)络(luo)安(an)全等级保护(hu)基本要求》等最(zui) 新标准执行等级保护(hu)工作。
-
云上安全责任划分
等保(bao)2.0中，依据云(yun)(yun)平台与(yu)云(yun)(yun)用户(hu)对 计算资源拥(yong)有的(de)控制(zhi)范围，确定双 方安(an)全责(ze)任的(de)边(bian)界(jie)。云(yun)(yun)平台与(yu)云(yun)(yun)用 户(hu)均须(xu)承担自身(shen)安(an)全责(ze)任，实施(shi)等 级保(bao)护工作。
一站式解决方案
帮助企业快速(su)满足(zu)等保合规的要求(qiu)，美(mei)橙(cheng)联合权威评(ping)测机(ji)构(gou)，为企业提供一体化(hua)整改服务方(fang)案(an)，确保通过，大(da)(da)大(da)(da)降低运营(ying)单位投入(ru)。
等保合规流程
从(cong)定(ding)级到等(deng)保测评，美橙依托自身优势与美橙安全(quan)产品(pin)能力提(ti)(ti)供全(quan)面的(de)安全(quan)产品(pin)和服务，提(ti)(ti)供一(yi)站式等(deng)保合规安全(quan)解决方案
-
1
- 系统定级
- 美橙提供定级辅导服务，
并协调完成专家评审工作
-
2
- 系统备案
- 美橙辅导完成备案材料，
并提供备案指引服务
-
3
- 建设整改
- 美橙辅导部署相关安全产
品，并辅导完成系统加固
-
4
- 等级测评
- 美橙对接当地测评机构，
辅导客户完成测评
-
5
- 监督检查
- 向当地公安网监提交测评报
告，配合完成检查
美橙等保合规优势
稳(wen)定的安全产品(pin)+管家级(ji)的企业服(fu)务(wu)，一价全含，快速、安心通过等(deng)保测(ce)评
-
01
一站式等保测评服务
从选择(ze)专业测(ce)评(ping)机构，到进行安全改造，直至(zhi)确保(bao)评(ping)估 通过最终获取测(ce)评(ping)报告，美橙全程为企业提供咨(zi)询与(yu)方(fang) 案规(gui)划整改服务
避免多点沟通和重复工作，减少运营单位投入
全程辅助企业效率大大提高，企业更省心
美(mei)橙提供云上安全和(he)合(he)规最(zui)佳实践 -
02
平台合规助力企业合规
美橙通过等保三级，减少企(qi)业客户(hu)在评(ping)(ping)测过程 中的测评(ping)(ping)流程，并提升(sheng)评(ping)(ping)分(fen)
美橙通过等保三级备案和测评
平台的高等级合规显著提高租户评测分数
整(zheng)体解决(jue)方(fang)案(an)降低客户部署成(cheng)本 -
03
显著降低合规成本
美橙根据(ju)企业整改需要(yao)，按需选(xuan)用合(he)适的云基础环境与 安全(quan)产品，形成整体解决方(fang)案(an)，大(da)大(da)降低(di)运营单位(wei)投入
攻击防护：高防IP、web应用防火墙
安全审计：态势感知、堡垒机、数据库审计
数据加密与安全管理：SSL证书、安全管家
等保合规产品套餐
| 安全产品 | 关键项说明 | 等保二级 | 等保三级 |
|---|---|---|---|
| 云防火墙 | 可提供互联网边界流量管控与安全防护，包括实时网络入侵检测、入侵记录统计分析、网络防病毒恶意代码检测、访问控制策略等能力。 | ||
| WEB应用防火墙 | 用于针对web网站的常见攻击进行监测和阻断。支持发现SQL注入、XSS跨站等web攻击行为。可以为用户降低停机时间、篡改和数据失窃的风险，并隐藏源站，防止对源站的直接攻击。 | ||
| 数据库审计 | 对网络访问数据库操作行为进行细粒度分析和审计的安全系统，它可提供实时监控、违规响应、历史行为回溯等操作分析功能，可详细完整记录数据库的访问行为，识别越权等违规操作，并可追踪溯源，为数据库安全管理及性能优化提供决策依据。同时提供符合法律法规的报告，满足等级保护、企业内控等审计要求。 | ||
| 日志审计 | 基于多种协议进行日志采集，实现系统及应用日志统一采集，集中管理和高效监控，提高日志管理能力。 | ||
| 堡垒机 | 身份鉴别: 对登录的用户进行身份标识和鉴别，身份标识具有唯一性；访问控制: 根据管理用户的角色建立不同账户并分配权限，仅授予管理用户所需的最小权限，实现管理用户的权限分离。 | ||
| 漏洞扫描 | 以企业IT资产为核心，提供全面、快速、精准的漏洞扫描及风险监测服务，帮助企业持续地发现暴露在互联网边界上的常见安全风险。 |
提交您的业务需求
美橙客户经理会及时与您联系
