美橙为您提供一站式等保2.0安全合规解决方案
为云(yun)上用户提(ti)供一(yi)站(zhan)式等(deng)保合规安(an)全解决(jue)方案，帮助客(ke)户快速(su)、低(di)成本完成安(an)全整改，轻松满(man)足等(deng)保合规要求。
等级保护是什么？
-
等级保护制度
《网(wang)(wang)(wang)络安全(quan)法(fa)》第二十一条 国家实 行网(wang)(wang)(wang)络安全(quan)等(deng)级保(bao)护(hu)制(zhi)度。网(wang)(wang)(wang)络运 营(ying)者应当(dang)按(an)照网(wang)(wang)(wang)络安全(quan)等(deng)级保(bao)护(hu)制(zhi) 度的要求(qiu)，履行下列(lie)安全(quan)保(bao)护(hu)义(yi) 务，保(bao)障网(wang)(wang)(wang)络免(mian)受干扰、破坏或者 未经授权的访问，防止网(wang)(wang)(wang)络数据泄(xie) 露或者被窃取、篡改。
-
等保2.0
2008年初版(ban)等(deng)(deng)保(bao)(bao)(bao)标准(zhun)称为等(deng)(deng)保(bao)(bao)(bao) 1.0，在2019年发布的等(deng)(deng)保(bao)(bao)(bao)新标准(zhun) 称为等(deng)(deng)保(bao)(bao)(bao)2.0。2019年12月1日起， 等(deng)(deng)保(bao)(bao)(bao)2.0将正(zheng)式实(shi)施，各(ge)单位应遵循 《GB/T 22239-2019 信(xin)息(xi)安全技(ji)术 网络(luo)安全等(deng)(deng)级保(bao)(bao)(bao)护(hu)基本(ben)要求》等(deng)(deng)最 新标准(zhun)执(zhi)行等(deng)(deng)级保(bao)(bao)(bao)护(hu)工作。
-
云上安全责任划分
等保(bao)2.0中，依(yi)据云平台(tai)与云用(yong)户对(dui) 计算资源拥有的(de)控制范围(wei)，确定双 方安全(quan)责任的(de)边界。云平台(tai)与云用(yong) 户均须承担自身安全(quan)责任，实施等 级保(bao)护工(gong)作(zuo)。
一站式解决方案
帮(bang)助企(qi)业快速满足等(deng)保合规(gui)的要(yao)求，美橙联合权威评测机(ji)构，为(wei)企(qi)业提供一(yi)体化整改服务方案，确保通过，大大降低运营单位(wei)投入。
等保合规流程
从定级到等(deng)保(bao)测评，美橙依(yi)托自身优势与美橙安(an)(an)(an)全(quan)产(chan)品能(neng)力(li)提(ti)供(gong)全(quan)面的安(an)(an)(an)全(quan)产(chan)品和服务，提(ti)供(gong)一站式(shi)等(deng)保(bao)合规安(an)(an)(an)全(quan)解(jie)决方案
-
1
- 系统定级
- 美橙提供定级辅导服务，
并协调完成专家评审工作
-
2
- 系统备案
- 美橙辅导完成备案材料，
并提供备案指引服务
-
3
- 建设整改
- 美橙辅导部署相关安全产
品，并辅导完成系统加固
-
4
- 等级测评
- 美橙对接当地测评机构，
辅导客户完成测评
-
5
- 监督检查
- 向当地公安网监提交测评报
告，配合完成检查
美橙等保合规优势
稳定的(de)安(an)(an)全产品+管家(jia)级的(de)企业服(fu)务，一价全含，快(kuai)速、安(an)(an)心通过(guo)等保测评
-
01
一站式等保测评服务
从(cong)选(xuan)择专业测评机(ji)构，到进行安全(quan)改造，直至确(que)保评估 通过最终(zhong)获取测评报告，美橙全(quan)程为(wei)企业提供(gong)咨询与方 案规划(hua)整改服务(wu)
避免多点沟通和重复工作，减少运营单位投入
全程辅助企业效率大大提高，企业更省心
美橙提供云上安全和合(he)规(gui)最佳实践 -
02
平台合规助力企业合规
美(mei)橙通(tong)过(guo)等保三级(ji)，减少(shao)企业(ye)客户在评测(ce)(ce)过(guo)程 中的测(ce)(ce)评流程，并提升评分
美橙通过等保三级备案和测评
平台的高等级合规显著提高租户评测分数
整(zheng)体解决方案(an)降(jiang)低客户部(bu)署(shu)成本 -
03
显著降低合规成本
美(mei)橙根据企业整改需要，按需选用合适的云基(ji)础环境与 安全产品，形成(cheng)整体解决方(fang)案(an)，大大降(jiang)低运营单位投入
攻击防护：高防IP、web应用防火墙
安全审计：态势感知、堡垒机、数据库审计
数(shu)据加密(mi)与安(an)全管理：SSL证书、安(an)全管家
等保合规产品套餐
| 安全产品 | 关键项说明 | 等保二级 | 等保三级 |
|---|---|---|---|
| 云防火墙 | 可提供互联网边界流量管控与安全防护，包括实时网络入侵检测、入侵记录统计分析、网络防病毒恶意代码检测、访问控制策略等能力。 | ||
| WEB应用防火墙 | 用于针对web网站的常见攻击进行监测和阻断。支持发现SQL注入、XSS跨站等web攻击行为。可以为用户降低停机时间、篡改和数据失窃的风险，并隐藏源站，防止对源站的直接攻击。 | ||
| 数据库审计 | 对网络访问数据库操作行为进行细粒度分析和审计的安全系统，它可提供实时监控、违规响应、历史行为回溯等操作分析功能，可详细完整记录数据库的访问行为，识别越权等违规操作，并可追踪溯源，为数据库安全管理及性能优化提供决策依据。同时提供符合法律法规的报告，满足等级保护、企业内控等审计要求。 | ||
| 日志审计 | 基于多种协议进行日志采集，实现系统及应用日志统一采集，集中管理和高效监控，提高日志管理能力。 | ||
| 堡垒机 | 身份鉴别: 对登录的用户进行身份标识和鉴别，身份标识具有唯一性；访问控制: 根据管理用户的角色建立不同账户并分配权限，仅授予管理用户所需的最小权限，实现管理用户的权限分离。 | ||
| 漏洞扫描 | 以企业IT资产为核心，提供全面、快速、精准的漏洞扫描及风险监测服务，帮助企业持续地发现暴露在互联网边界上的常见安全风险。 |
提交您的业务需求
美橙客户经理(li)会及时与您联系
