# 认证测试中心 CTC

> 提供一站式安全解决方案，满足安全合规要求

## 产品介绍

- [什么是认证测试中心](https://support.huaweicloud.com/productdesc-ctc/ctc_01_0001.md): 认证测试中心（Compliance and Testing Center，CTC）通过华为30年安全经验积累，结合企业和机构的安全合规与防护需求，来帮助企业与机构满足国家及行业法律法规要求，同时实现对安全风险与安全事件的有效监控，并及时采取有效措施持续降低安全风险，消除安全事件带来的损失。认证测试中心提供等保安全、等保套餐和密评安全3种服
- [功能介绍](https://support.huaweicloud.com/productdesc-ctc/ctc_01_0002.md): 认证测试中心提供以下功能：执行认证测试中心等保安全当订单成功支付后，华为安全专家团队将为您量身定制等保合规整改方案，指导您进行安全服务的选型和部署，对您的网络、主机、数据库、安全管理制度等进行整改，优选具有资质的权威等保测评机构，提供专业的测评认证测试中心。等保套餐等保2.0产品优惠套餐为您提供一站式的安全解决方案，帮助您快速、低成本完成
- [产品优势](https://support.huaweicloud.com/productdesc-ctc/ctc_01_0003.md): 认证测试中心具有一键下单（直接结算）即刻给您服务、大数据加持（使您获取全局威胁情报）能力、服务规模化的优势。提供华为云安全能力，您可进行相应的安全防护。持续提升安全效率，减少安全运维人员的投入。快速构建安全能力，提供安全防护使用支持。快速帮助您提高防御级别，做好安全运营。
- [业务流程](https://support.huaweicloud.com/productdesc-ctc/ctc_01_0004.md): 认证测试中心服务为您提供购买等保安全、等保套餐、密评安全业务流程。本章节介绍认证测试中心、等保安全的业务流程。华为安全专家团队为您量身定制等保合规整改方案，指导您进行安全服务的选型和部署，对您的网络、主机、数据库、安全管理制度等进行整改，优选具有资质的权威等保测评机构，提供专业的测评报告或差距分析报告或整改解决方案。等保安全业务流程如图1
- [计费说明](https://support.huaweicloud.com/productdesc-ctc/ctc_01_0005.md): 本章节主要介绍认证测试中心服务的计费说明，包括计费项、计费模式以及续费等。认证测试中心服务属于包周期计费，且为一次性付款产品。详细的服务资费和费率标准，请参见产品价格详情。认证测试中心服务不支持退订，在购买时，您可以参考典型应用场景和根据自身业务的实际情况购买认证测试中心。认证测试中心服务的等保安全、等保套餐和密评安全属于一次性消费，不支
- [CTC权限管理](https://support.huaweicloud.com/productdesc-ctc/ctc_01_0006.md): 如果您需要对华为云上购买的认证测试中心服务（CTC）资源，为企业中的员工设置不同的访问权限，以达到不同员工之间的权限隔离，您可以使用统一身份认证服务（Identity and Access Management，简称IAM）进行精细的权限管理。该服务提供您身份认证、权限分配、访问控制等功能，可以帮助您安全的控制华为云资源的访问。通过IAM
- [与其他云服务的关系](https://support.huaweicloud.com/productdesc-ctc/ctc_01_0008.md): 消息中心是为您提供各类通知消息的接收和管理的服务平台。通过消息中心，设置服务单提醒通知，方便您及时了解服务单进展，从而避免信息遗漏造成不必要的损失。关于消息中心的详细介绍，请参见消息中心用户指南。统一身份认证服务（Identity and Access Management，简称IAM）为认证测试中心提供了权限管理的功能。需要拥有CTC 
- [个人数据保护机制](https://support.huaweicloud.com/productdesc-ctc/ctc_01_0009.md): 为了确保您的个人数据（例如用户名、密码、手机号码等）不被未经过认证、授权的实体或者个人获取，CTC通过加密存储个人数据、控制个人数据访问权限以及记录操作日志等方法防止个人数据泄露，保证您的个人数据安全。CTC收集及产生的个人数据如表1所示。CTC通过加密算法对您个人敏感数据加密后进行存储。您个人数据通过加密后存储在CTC数据库中，数据库的

## 用户指南

- [购买等保安全](https://support.huaweicloud.com/usermanual-ctc/ctc_01_0013.md): 在购买时，您需要选择服务类型、数量，以及用户信息。在成功购买服务后，华为安全专家团队将为您量身定制等保合规整改方案，指导您进行安全服务的选型和部署，对您的网络、主机、数据库、安全管理制度等进行整改，优选具有资质的权威等保测评机构，提供专业的测评服务。购买实例的账号需具有SES Administrator和BSS Administrator
- [购买等保套餐](https://support.huaweicloud.com/usermanual-ctc/ctc_01_0014.md): 等保2.0产品优惠套餐为您提供一站式的安全解决方案，帮助您快速、低成本完成安全整改，轻松满足等保合规要求。在购买时，您可以根据业务系统情况选择推荐的等保二级方案、等保三级方案基础版 、等保三级方案高级版以及多云安全方案套餐。在选择服务购买时长时，建议您按年购买。购买实例的账号需具有SES Administrator和BSS Adminis
- [查看总览界面](https://support.huaweicloud.com/usermanual-ctc/ctc_01_0015.md): 该任务指导您查看认证测试中心的服务类型和使用指引。
- [申请交付标准版认证测试中心服务](https://support.huaweicloud.com/usermanual-ctc/ctc_01_0016.md): 您在成功购买认证测试中心后的1年内，可以根据需要补全信息申请交付。本章节以补全服务单信息为例，介绍申请交付服务单信息的操作。申请交付服务单信息流程仅认证测试中心需要，其他版本无此项流程。认证测试中心购买成功，且服务单的状态为待处理。勾选保存站点信息至后台，再次选用该站点时不需要重复认证。站点信息会在用户注销华为云账号时删除。站点认证成功后
- [下载认证测试中心报告](https://support.huaweicloud.com/usermanual-ctc/ctc_01_0017.md): 认证测试中心服务完成后，系统自动生成认证测试中心服务报告，您会收到邮件和短信通知信息。您可在收到通知信息后下载认证测试中心服务报告。认证测试中心服务完成，且服务单的状态为待用户验收或已完成。同时也可在处理日志区域，单击下载查看服务单的过程交付件和认证测试中心服务报告。
- [验收认证测试中心](https://support.huaweicloud.com/usermanual-ctc/ctc_01_0018.md): 认证测试中心服务完成后，您会收到短信通知信息。您可在收到短信通知起的10日内，对本次认证测试中心服务进行验收。如果超出该时间范围，系统将对本次认证测试中心服务进行自动验收。单击立即验收后，CTC服务默认此服务单已交付完成，验收后此服务单将不再提供服务。认证测试中心服务完成，且服务单的状态为待用户验收。您可以单击下载获取详细的服务报告。如果
- [评价认证测试中心](https://support.huaweicloud.com/usermanual-ctc/ctc_01_0019.md): 认证测试中心服务完成后，您会收到短信通知信息。您可在收到短信通知后，对本次认证测试中心服务进行评价，并反馈建议或意见。认证测试中心完成且服务单状态为已完成。已验收认证测试中心。服务维度包括：方案完善度、实施专业性、响应及时性。您提交评价意见后，该服务单的服务评价功能失效，您不能再次提交评价意见。
- [查看服务单信息](https://support.huaweicloud.com/usermanual-ctc/ctc_01_0020.md): 该任务指导您在服务单列表查看服务单基础信息和处理进展。您已购买认证测试中心服务并成功生成服务单。服务单列表展示了您名下的所有服务单，以上服务单的状态说明为认证测试中心服务单的状态说明。基础信息：服务单的产品信息、联系人信息、服务内容等。您可以单击，修改联系人电话和邮箱。您可以单击，修改联系人电话和邮箱。服务单完成信息：服务总结、服务报告。
- [创建用户并授权使用CTC](https://support.huaweicloud.com/usermanual-ctc/ctc_01_0022.md): 如果您需要对您所拥有的CTC进行精细的权限管理，您可以使用统一身份认证服务（Identity and Access Management，简称IAM），通过IAM，您可以：根据企业的业务组织，在您的华为云账号中，给企业中不同职能部门的员工创建IAM用户，让员工拥有唯一安全凭证，并使用CTC资源。根据企业用户的职能，设置不同的访问权限，以达
- [云审计服务支持的CTC操作列表](https://support.huaweicloud.com/usermanual-ctc/ctc_01_0058.md): 云审计服务（Cloud Trace Service，CTS）记录认证测试中心相关的操作事件，方便您日后的查询、审计和回溯，具体请参见云审计服务用户指南。云审计服务支持的CTC操作列表如表1所示。
- [查看云审计日志](https://support.huaweicloud.com/usermanual-ctc/ctc_01_0059.md): 开启了云审计服务后，系统开始记录认证测试中心资源的操作。云审计服务管理控制台保存最近7天的操作记录。事件类型、事件来源、资源类型和筛选类型。在下拉框中选择查询条件。事件类型选择管理事件。事件来源选择PSDM。筛选类型选择事件名称时，还需选择某个具体的事件名称；选择资源ID时，还需选择或者手动输入某个具体的资源ID；选择资源名称时，还需选择
- [购买密评安全](https://support.huaweicloud.com/usermanual-ctc/ctc_01_0060.md): 密评安全主要提供了对密码安全的建设与实施、风险分析、应用方案，对密码应用的合规性、正确性和有效性的评估。购买实例的账号需具有SES Administrator和BSS Administrator角色。SES Administrator：管理检测与响应服务的管理员权限。BSS Administrator：对账号中心、费用中心、资源中心中的所