等保测评服务是什么-安全管家(MSS)-阿里云帮助中心

等保合规咨询及测评服务基于阿里云云安全产品的技术优势，联合优质的等保咨询、等保测评合作资源，为您提供一站式等级保护相关的咨询和测评服务，全面覆盖等保定级、备案、建设整改以及测评阶段，帮助您高效地通过等保测评。

说明

等保测评由公安部第三研究所（认证中心）发布的具有网络安全等级保护测评服务认证获证的机构提供。

什么是等保测评服务

背景信息

等级保护是信息安全保障领域的一项基本制度，纳入等级保护监管范围的企业需要根据信息系统在国家安全、经济建设、社会生活中的重要程度，信息系统遭到破坏后对国家安全、社会秩序、公共利益以及公民、法人和其他组织的合法权益的危害程度等因素进行定级及备案工作。

阿里云等保测评服务是面向等保企业提供的专业辅导服务，其目标是通过差距报告解读、安全咨询、安全整改等服务内容，加强和完善企业在管理和技术方面的安全保障能力，缩小安全现状与等级保护要求之间的差距，协助企业顺利完成等保测评备案工作。

等保测评服务由阿里云合作的安全服务商提供，阿里云提供服务指导及服务质量监督工作。

云上企业如何通过等保测评

要通过等保测评，云上企业需要确保所使用的云平台的等保级别不低于企业自身系统的等保级别。如果云平台已经通过等级保护三级及以上测评备案，云上企业只需要对自身的业务系统做合规测评即可。对于阿里云的企业用户来说，阿里云的公共云、专有云、行业云均已通过等级保护三级及以上测评备案，因此阿里云上企业只需要对自身的业务系统进行合规测评即可。

不同服务模式下的等保技术测评要求
企业使用的云服务类别（IaaS、PaaS和SaaS服务模式）不同，等保2.0测评要求的技术测评项目也有所不同。用户自建云平台或IDC环境中，基础安全防护需由用户自身承担相应的安全能力建设；在云计算环境中，用户无需关注物理、网络、通信等基础安全防护，只需要关注云服务类别下的安全防护能力。以下是阿里云不同云服务类别用户所要承担的技术要求：
- IaaS用户：只需关注涉及自身虚拟基础环境和业务应用系统安全的技术指标，不需要关注物理机房环境和云平台网络等内容，测评条款数约是自建云平台的62.4%。
- PaaS用户：需要测评的内容更少，只需要关注涉及产品配置以及自身业务应用系统安全的技术指标，测评条款数约是自建云平台的36.8%。
- SaaS用户：只需要关注涉及应用安全配置以及业务数据保护的技术指标，需要投入的人力和经费成本也最少。
综上，在云平台通过等保2.0测评的前提下，企业上云的程度越深，自身所需要进行测评项数量就越少，需要投入的成本更低，此时企业可以投入更多精力聚焦在自身业务发展。
如何满足等保2.0测评中物联网安全的扩展要求
等保2.0测评中，物联网部分主要扩展了感知层的安全要求，在物理和环境安全、网络和通讯安全、设备和计算安全，以及应用和数据安全做了扩展要求。用户需要建设并满足相应的安全防护能力后，才能通过等保2.0物联网扩展要求。如果用户物联网平台在云计算环境中，云平台物联网扩展支持能力不同，用户所承担的安全建设能力要求不同。对于阿里云用户来说，只需要通过涉及设备物理防护及感知节点管理相关的技术指标测评即可。
云上用户等保测评流程
等级保护工作流程包括定级、备案、建设整改、等级测评、监督检查五个阶段，阿里云为您提供了一站式服务，全面覆盖等保定级阶段、备案阶段、建设整改阶段以及等保测评阶段。通过差距性分析评估，帮助您找出业务系统安全管理过程中与等保2.0要求的实际差距，同时提供安全管理加固建议、协助安全产品选型、协助各项安全加固，最终通过等保测评。依托阿里云安全团队多年的技术实战和经验沉淀，可以帮助您快速解决等保测评过程中的各类安全风险，提高服务效率，提升客户整体安全防护能力。

服务内容

阶段	服务项	服务内容
定级备案	备案风险把控	处理系统合并/定级合理性/备案符合性问题，避免系统备案风险
	备案材料准备	基于等保备案要求，完成备案系统信息收集、材料补充工作，包括：业务情况、承载数据情况、网络架构情况、安全产品及措施情况、安全管理制度/人员/组织情况等
		支撑备案材料答疑、符合性评审
		撰写和输出备案材料
	定级专家评审	协调专家开展定级评审工作
		提供专家评审汇报服务
		处理对系统级别有要求，需二次及多次定级专家评审的需求
	定制备案进度及周期把控	辅助备案材料提交，完成系统备案
	定制备案进度及周期把控	跟踪网安备案审批工作进展，保障备案证明输出
测评	预测评/差分计划、协调及推进	统筹推进等保预测评工作的开展
	预测评/差分实施	依据等保标准，对系统展开预测工作，包括：安全技术评估：从通信网络、计算环境、区域边界和安全管理中心等方面进行符合性评估安全管理评估：从安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面进行符合性评估安全性测试
	测评答疑	提供必要的技术答疑和证据
	测评现场陪同	测评期间的现场陪同服务，与测评机构专业对接，避免错误沟通，减少无效沟通，保障测评结果符合预期
整改	技术整改、加固	输出预测评的问题/风险清单，提供问题/风险整改建议
	技术整改、加固	输出预测评的问题/风险清单，提供整改方案，并给予整改支持，技术答疑等服务。
	管理整改、完善	输出预测评的问题/风险清单，提供问题/风险整改建议
	管理整改、完善	输出预测评的问题/风险清单，提供整改所需管理制度模板和方案，协助制度文档优化编制输出
	整改进度管理与把控	推动整改进度，处理整改风险，提升整改效率，把控整改周期
报告	复测/整改确认	复核确认整改后的问题和风险点
报告	报告输出	跟进等保测评报告输出
项目管理	整体项目管理	提供等保工作整体项目管理，包括：项目计划安排、资源协调、进度追踪、问题处理、质量把控、项目汇报等

服务流程

购买等保测评服务

购买操作

访问等保测评服务售卖页。
在售卖页选择需要购买的服务规格、购买数量等信息。
选中服务规格后，系统自动显示该服务规格的服务内容。请仔细查阅服务内容，并选购合适的规格。
单击立即购买并完成支付。

服务规格

	等保标准服务			等保增值服务
服务内容	测评版	高级版	尊享版	定级备案	差距分析
处理系统合并/定级合理性/备案符合性问题，避免系统备案风险			是	是
基于等保备案要求，完成备案系统信息收集、材料补充工作，包括：业务情况、承载数据情况、网络架构情况、安全产品及措施情况、安全管理制度/人员/组织情况等			是
支撑备案材料答疑、符合性评审		是	是
撰写和输出备案材料			是
协调专家开展定级评审工作		是	是
提供专家评审汇报服务			是
处理对系统级别有要求，需二次及多次定级专家评审的需求			是	是
辅助备案材料提交，完成系统备案			是	是
跟踪网安备案审批工作进展，保障备案证明输出			是
统筹推进等保预测评工作的开展			是		是
依据等保标准，对系统展开预测工作，包括：安全技术评估：从通信网络、计算环境、区域边界和安全管理中心等方面进行符合性评估安全管理评估：从安全管理制度、安全管理机构、安全管理人员、安全建设管理、安全运维管理等方面进行符合性评估安全性测试	是	是	是		是
提供必要的技术答疑和证据			是
测评期间的现场陪同服务，与测评机构专业对接，避免错误沟通，减少无效沟通，保障测评结果符合预期			是
输出预测评的问题/风险清单，提供问题/风险整改建议	是	是	是		是
输出预测评的问题/风险清单，提供整改方案，并给予整改支持，技术答疑等服务。			是		是
输出预测评的问题/风险清单，提供问题/风险整改建议			是		是
输出预测评的问题/风险清单，提供整改所需管理制度模板和方案，协助制度文档优化编制输出			是		是
推动整改进度，处理整改风险，提升整改效率，把控整改周期			是		是
复核确认整改后的问题和风险点	是	是	是
跟进等保测评报告输出			是
提供等保工作整体项目管理，包括：项目计划安排、资源协调、进度追踪、问题处理、质量把控、项目汇报等			是

等保备案信息表填写指引

填写等保备案信息表时，以下字段可参考如下说明填写：

字段	填写说明
平台名称	填写「公共云应用服务平台，等保 3 级」。
平台备案编号	填写「330116-13016-00001」。
云服务客户运维地点	填写服务器机房地址。可通过查询实例所在机房获取具体地址信息（如北京市顺义区临空经济核心区天柱西路 8 号）。详细机房地址为保密信息，注意数据安全。
云平台备案证明	联系阿里云 CBM（客户经理）或提交工单获取。

下载等保测评服务报告

登录安全管家控制台。
在左侧导航栏，选择服务报告 > 等保测评。
在等保测评页面，找到目标服务报告，在操作列单击下载。

退款说明

适用范围

本服务一经开通即产生实际服务成本。因此，仅支持因产品/服务本身存在质量问题或未能按约定履约而发起的退款申请。

可受理的退款情形

因阿里云原因导致服务未能按合同约定时间、范围或标准交付。
重复扣费、错误扣费等计费异常问题。
法律法规规定的其他应当退款的情形。

不予受理的退款情形

因自身需求变更、采购决策调整、预算变化等原因要求退款。
未充分了解产品功能或适用场景，购买后认为“不符合预期”。
其他非因产品/服务本身质量问题或阿里云履约问题而提出的退款要求。