上一篇
CCE是否满足等保三级基线要求?探索其对等保三级认证的支持性
- 行业动态
- 2024-07-29
- 5
CCE(Cloud Container Engine)目前可能不支持等保三级认证,因为
等保三级基线要求通常涉及严格的数据安全和隐私保护措施,需要特定的安全功能和审计机制。企业应咨询服务提供商确认其产品是否满足等保三级标准。
CCE支持等保三级认证,详细要求如下:
固定设备:应将设备或主要部件进行固定,并设置明显的不易除去的标识。
安全通信网络:对网络架构、通信传输以及可信验证有明确要求。
安全区域边界:包括边界防护、访问控制、载入防范、反面代码防范、安全审计以及可信验证有明确要求。
安全计算环境:包括身份鉴别、访问控制、安全审计、载入防范、反面代码防范、可信验证、数据完整性、数据备份恢复、剩余信息保护以及个人信息保护有明确要求。
安全管理中心:包括系统管理、审计管理、集中管控以及安全管理有明确要求。
云容器引擎CCE服务已通过等保三级认证,您可以在创建节点时进行安全加固,但在您使用集群前,还需要充分理解云容器引擎的安全责任边界,华为云无法限制您在服务托管范围外的行为,您需要为这部分的行为承担安全责任。