合规&认证
目前，瓴羊核心产品获得了公安机关颁发的等保三级认证、信通院办颁发的 SDK安全评测认证，并通过了英国标准协会BSI（British Standards Institution）的 27001信息安全管理体系认证、ISO27018 公有云个人信息保护管理体系认证。Dataphin...
数据分类和识别
个人敏感类数据的识别特征可参考《GB/T35273-2020个人信息安全管理体系认证》中对数据的定义和描述。个人非敏感类数据的识别特征同样参考《GB/T35273-2020个人信息安全管理体系认证》中对数据的定义和描述。重要数据通常情况下是企业根据...
规划和设计
安全是需要设计和规划的，应在构建基于云或本地数据中心的同时，建设安全系统和相关控制措施，建立配套安全管理流程和机制，建立安全意识管理体系等。并将技术控制措施、管理流程、人员组织配套的融入云基础设施的构建、业务开发，应用上线...
全方位安全服务
安全解决方案 分类 产品 产品定位 金融云安全咨询评估服务（SDL安全体系）安全管理 态势感知 构建安全管理体系，全面了解自身安全状况，让安全决策变得简单。网络安全 DDoS基础防护 为ECS和SLB客户免费提供最高5Gb的DDoS防护功能。DDoS高防...
附录 2 等级保护简介
安全要求 类别 安全要求 安全策略和管理制度 应形成由安全策略、管理制度、操作规程、记录表单等构成的全面的信息安全管理制度体系。安全管理机构和人员 应成立指导和管理信息安全工作的委员会或领导小组，其最高领导由单位主管领导委任或...
安全设置
严格权限模式 背景信息 Dataphin管理中心支持项目安全模式设置功能，在未设置的情况下，会存在以下安全问题：不同项目，在项目管理员不知情的情况下，用户可以随意跨项目进行DDL操作。说明 DDL语句详情，请参见 DDL语句。同一项目，用户...
安全设置
严格权限模式 背景信息 Dataphin管理中心支持项目安全模式设置功能，在未设置的情况下，会存在以下安全问题：不同项目，在项目管理员不知情的情况下，用户可以随意跨项目进行DDL操作。说明 DDL语句详情，请参见 DDL语句。同一项目，用户...
资产安全权限列表
权限点 超级管理员 系统管理员 数据源管理员 安全管理员 质量管理员 板块架构师 普通成员 识别规则 新建识别规则 N N N Y N N N 编辑识别规则 N N N Y N N N 删除识别规则 N N N Y N N N 转交识别规则 N N N Y N N N 测试识别规则 N N N Y ...
资产安全权限列表
权限点 超级管理员 系统管理员 数据源管理员 安全管理员 质量管理员 板块架构师 普通成员 识别规则 新建识别规则 N N N Y N N N 编辑识别规则 N N N Y N N N 删除识别规则 N N N Y N N N 转交识别规则 N N N Y N N N 测试识别规则 N N N Y ...
权限管控与隔离
除了基础的人员和数据权限隔离外，还有下面两个安全配置：跨项目安全模式：禁止跨项目DDL，只能在当前项目内进行表的创建和修改等，管理权限更明确。读写权限申请开关：如果项目有非常敏感的数据，不希望被项目外的成员读写，可以关闭读写...
权限管控与隔离
除了基础的人员和数据权限隔离外，还有下面两个安全配置：跨项目安全模式：禁止跨项目DDL，只能在当前项目内进行表的创建和修改等，管理权限更明确。读写权限申请开关：如果项目有非常敏感的数据，不希望被项目外的成员读写，可以关闭读写...
通过控制台（新版）管理用户权限
项目级管理类权限授权 MaxCompute项目级管理类权限主要包括进行项目安全配置、项目级用户与角色权限管理、Package管理、Label权限管控、清理过期权限等，更多信息请参见 项目管理类权限一览表。操作步骤 登录 MaxCompute控制台，在左上角...
项目安全策略
仅安全管理员可以编辑项目安全策略，有变更需要时请联系安全管理员。页面介绍 在Dataphin首页，单击 资产。按照下图操作指引，进入 项目安全策略 页面。在项目安全策略页面，为您展示Dataphin中所有项目的安全策略相关信息，包括是否开启...
项目安全策略
仅安全管理员可以编辑项目安全策略，有变更需要时请联系安全管理员。页面介绍 在Dataphin首页，单击 资产。按照下图操作指引，进入 项目安全策略 页面。在项目安全策略页面，为您展示Dataphin中所有项目的安全策略相关信息，包括是否开启...
项目管理
本章将为您介绍应用服务平台中的项目管理功能，平台中的项目即为一种数据隔离维度，项目和项目之间的数据默认为不互通且相互独立的，您可以在项目中去管理对应的设备、账户、空间、应用、数据等资源 本章将为您介绍应用服务平台中的项目...
交付流程
智慧场馆 项目中默认包含了智慧场馆场景下的一些能力，例如客流统计、环境检测、手环机等 工业 面向工业领域的项目类型，其中包含特色的注塑等行业服务 城市 面向城市领域的项目类型，提供以VPC高数据安全等级的项目管理服务 本章将通过 ...
文档更新动态（2022年）
更新说明 数据资产权限列表 2022年07月19日 资产安全模块权限体系优化 新增项目安全策略，用于对项目安全策略进行统一管理与审计；同时支持资产安全策略的自动安装，并可以查看算法安装日志，精确掌握安装状态。自定义掩码算法优化，新增...
术语表
安全 MaxCompute提供多租户数据安全体系，主要包括用户认证、项目的用户与授权管理、跨项目的资源分享以及项目的数据保护。更多MaxCompute安全操作信息，请参见 权限概述。C Console 即MaxCompute客户端，是运行在Window或Linux下的工具，...
权限自查建议
但是当项目进入稳定发展的阶段后，数据安全将成为项目管理方面极为重要的一部分。因此，您需要自查和调整权限，提升项目数据安全性。权限自查 您可以从如下方面检查权限信息。类别 检查点 检查内容 账号及权限 账号数量统计 统计MaxCompute...
核心概念的层次结构
MaxCompute具有层次结构，您可以通过了解其结构，为后期项目规划、安全管理等提供思路。本文为您介绍MaxCompute中核心概念的层次结构及简要含义。MaxCompute核心概念的层次结构如下。核心概念 说明 Project（项目）项目是MaxCompute的基本...
角色规划
权限类别 客体 操作 说明 项目所有者 Super_Administrator角色 Admin角色 项目安全配置 Project SetSecurityConfiguration 设置项目安全属性 Project GetSecurityConfiguration 查看项目安全配置 受保护项目管理 Project AddTrustedProject...
IoT安全管理一体机
阿里云IoT安全管理一体机（简称一体机）是集成了IoT安全中心安全能力的软硬一体产品，安全管理一体机部署在您的网络系统中为物联网设备或网关提供安全防护。使用说明 了解和购买阿里云IoT安全管理一体机，请 联系我们。安全管理一体机 安全...
选择连接工具
安全管理员：MaxCompute项目右侧的 项目权限管理 提供了角色权限管理功能，但是正在试用过程中，很多场景需要通过命令行进行权限管理。安全管理员可通过SQL分析快速执行大部分安全命令操作。使用云命令行（odpscmd）连接 否 MaxCompute的云...
入门指引
本文介绍不同场景下，IoT安全中心提供的接入...安全管理一体机 通过IoT安全管理网关对混合云设备进行统一安全管理。智能设备不能访问公共云，需要在网络中部署阿里云IoT安全管理网关完成安全检测和防护。对等保2.0安全合规整改（混合云）。
安全管理一体机接入
阿里云IoT安全管理一体机是集成了IoT安全中心安全能力的软硬一体的产品，可以部署在您的网络系统中为物联网设备和网关提供安全防护。了解和购买阿里云IoT安全管理一体机，请 联系我们。
产品优势
优势2:企业级安全保障 云效 DevOps 通过了公安部网络安全等级保护 2.0 三级认证、ISO 27001 信息安全管理体系标准认证、ISO 9001 质量管理体系认证，标志着云效安全实践已满足权威机构的安全标准，使用云效的数据保密性、完整性、可用性和...
计费概述
IoT安全运营中心支持物联网平台风控、集成安全Agent、固件安全检测、三方日志、IoT安全管理一体机等多种接入方式，支持预付费、后付费两种付费模式，接入方式、付费模式都会影响IoT安全运营中心的定价。物联网平台风控&集成安全Agent 预...
数据库安全解决方案
本文介绍云数据库、DTS（数据迁移上云）、DMS（数据安全管理）、DBS（数据备份）几个产品实现企业数据资产的安全管理解决方案，避免数据泄露、删库跑路等恶性事件的出现。详情参考：数据库安全解决方案。
准备工作
本文介绍使用多方安全建模服务前需要完成的准备工作。确保节点已部署完成，且样本已加载到节点中。确保管理控制台中已存在或受邀进入一个多方安全建模项目。确保管理控制台的多方安全建模项目中，存在已授权的节点和数据。
项目集管理
通知管理 通知事件说明（后续支持配置）事件 人员 渠道 项目集关联项目 项目集管理员、项目管理员 站内信 邮件 钉钉 项目集解除关联项目 项目集管理员、项目管理员 站内信 邮件 钉钉 项目集成员添加角色 项目集管理员、被添加人 站内信 ...
设备资产
本文介绍了如何对设备资产进行安全管理。设备资产包括客户物联网网络中的感知层设备、网关设备以及阿里云IoT安全管理一体机。IoT安全运营中心通过以下几种方式识别物联网资产：安全代理：设备集成了IoT设备身份认证的安全SDK或IoT安全运营...
数据库运维安全管理最佳实践
本文通过 云原生数据库PolarDB MySQL版（可适用于其他云数据库类型）、云账号RAM账号、DMS企业版...详情信息，请参见 数据库运维安全管理最佳实践。同时，DMS产品也支持管理ECS自建数据库、IDC自建数据库、第三方云公司等其他来源的数据库。
安全合规资质
ISO 27799 全球 提供针对医疗卫生组织的信息安全管理指南，体现医疗信息安全管理的专业性。ISO 29151 全球 针对个人身份信息（PII）的保护提供指南，符合国际隐私保护标准。ISO 9001 全球 质量管理系统标准，适用于各种组织，确保产品服务...
基本信息管理
基本信息管理包含字段管理、状态管理、角色管理及类型管理。在企业层级配置的基本数据可以被项目模板或者项目引入使用。1.字段管理 字段管理分为项目字段及工作项字段。支持字段新增、类型设置、删除、默认值设置（系统字段不支持编辑及...
2022-04-15
发布版本 IoT安全中心 v1.5 发布说明 推出网络流量审计功能、自定义安全风险扫描策略，通过多种部署模式对物联网设备资产和数据资产进行安全管理。适用客户 适用于智能门锁、智能摄像头、智能手表、智能音箱、智能表计、支付POS终端、无人...
用户角色权限图谱
本文介绍普通用户、安全管理员、DBA、管理员和结构只读的权限图谱。首页 一级功能模块 普通用户 安全管理员 DBA 管理员 结构只读 我的工单 支持 支持 支持 支持 支持 我关注的资产 支持 支持 支持 支持 支持 我Owner的资产 支持 支持 支持 ...
管理项目
您可以对承接的项目进行管理，包括查看项目列表、详情，更换服务商等。进入项目管理页面 登录云市场 交付中心。在左侧导航栏，选择>项目管理。进入 项目管理 页面。查看项目列表 在 项目管理 页面，可以查看您承接的项目信息，包括订单号、...
管理项目
您可以对承接的项目进行管理，包括查看项目列表、详情，更换服务商等。进入项目管理页面 登录云市场 交付中心。在左侧导航栏，选择>项目管理。进入 项目管理 页面。查看项目列表 在 项目管理 页面，可以查看您承接的项目信息，包括订单号、...
安全报告
本文介绍了如何将IoT安全中心的报告导出到本地，用于线下分析、对接三方安全管理系统。您需要通过创建导出任务来设置筛选条件，只导出满足条件的数据。说明 安全报告能导出的数据包括：设备端安全SDK、IoT安全管理一体机（探针）识别的威胁...
项目管理概述
② 项目卡片列表 在项目卡片中支持查看项目相关信息外还支持对已创建的项目进行相关的管理操作，包括绑定数据板块、配置项目计算源、配置项目信息以及项目的成员管理。同时您可以单击 进入工作区 快速进入当前项目的 开发 工作台。③ 批量...
- 产品推荐
- 这些文档可能帮助您