安全治理概述

更新时间：2025-01-20 GMT+08:00

什么是安全治理？

安全治理是安全云脑中的一个自动化合规评估和安全治理功能，以华为内部“云服务网络安全与合规标准”（Cloud Service Cybersecurity & Compliance Standard，3CS）为基座，将华为积累的全球安全合规经验服务化，开放PCI DSS、ISO27701、ISO27001等安全治理模板，将合规语言IT化，实现自动化扫描，可视化呈现合规状态，一键生成合规遵从性报告，帮助用户快速实现云上业务的安全遵从，提升租户获得法规及行业标准认证的效率。

说明：

使用安全治理功能前，需先提交工单申请开通使用权限。

使用场景

当您需要评估云上业务的安全遵从结果以及合规状态时，或提升法规及行业标准认证的效率时，可使用安全治理功能。安全治理功能为您提供安全治理模板与合规策略扫描服务，将安全遵从包内的法规标准条款转化成检查项，可实现自动化扫描，可视化呈现合规状态，一键生成合规遵从性报告。

功能特性

安全治理为您提供安全治理模板与合规策略扫描服务，将安全遵从包内的法规标准条款转化成检查项。

提供安全遵从包
 华为开放的安全治理模板，包含法规标准条款原文、扫描策略、自评估检查项以及华为专家的改进建议，覆盖PCI DSS、ISO27701、ISO27001、隐私等法规标准。用户可以订阅、取消订阅安全遵从包，查看合规评估与治理结果。
合规策略扫描
 Policy as Code，将安全遵从包内的法规标准条款代码化，周期性、自动化扫描云上资产的合规情况，可视化看板呈现风险，提供华为专家改进建议。
自评估检查项
 将安全遵从包内的法规标准条款转化成检查项，租户可根据检查项完成自身业务的合规评估，查看历史评估结果，进行证据上传和下载，根据华为专家改进建议进行治理。
合规结果可视
 可视化呈现合规评估结果与安全治理情况，包括租户订阅的法规、标准条款遵从概况，各安全遵从包状态，各策略扫描概况。

功能优势

全球合规治理经验服务化
 安全治理以华为内部“云服务网络安全与合规标准”（Cloud Service Cybersecurity & Compliance Standard，3CS）为基座，将华为积累的全球安全合规经验服务化，开放华为云安全治理模板，将法规条款、标准要求转化为业务语言、IT语言，帮助客户识别自身合规状态。
提升获得法规及行业标准认证的效率
 安全治理开放PCI DSS、ISO27701、ISO27001等安全治理模板，内含合规策略和自评估检查项；合规策略将自动化、持续性扫描租户云上资产的合规状态，自评估检查项将帮助租户快速梳理业务情况；并且安全治理提供证据链管理功能，支持一键导出报表，可极大提升租户获得法规及行业标准认证的效率。
高效实施安全治理动作
 安全治理通过数据看板将所有的合规情况集中展示，向用户显示当前的安全性与合规性状态。租户可以轻松发现识别潜在问题，并根据华为专家建议采取必要的安全治理动作。

使用流程

安全治理功能的使用流程如表1所示。

图1 安全治理功能的使用流程

表1 使用流程步骤说明
子流程	说明
授权云服务资源访问权限	使用安全治理功能前，需要获取访问云服务资源的权限，授权后，才能通过策略扫描帮您快速识别云上资产的安全遵从情况。
订阅或取消订阅安全遵从包	安全云脑提供有不同的安全遵从包，您可以选择所需的安全遵从包。
用户自评估	订阅安全遵从包后，您可以遵从包的条款进行自评估，以便识别业务遵从情况。
查看结果	策略扫描或自评估后，您可以查看安全治理情况：查看安全合规总览：查看法规、标准条款遵从概况、各安全遵从包状态、策略扫描概况。查看治理结果：查看各个安全遵从包整体遵从情况和各条款的详细信息。查看策略扫描结果：查看策略扫描结果及其详细信息。
下载安全合规报表	安全治理提供安全合规报表的功能，支持下载当前资源的合规情况。

父主题： 安全治理

上一篇：安全治理

下一篇：安全遵从包规格说明

意见反馈

文档内容是否对您有帮助？

有帮助没帮助

提供反馈

提交成功！非常感谢您的反馈，我们会继续努力做到更好！

系统繁忙，请稍后重试

在使用文档中是否遇到以下问题

内容与产品页面不一致

内容不易理解

缺失示例代码

步骤不可操作

搜不到想要的内容

缺少最佳实践

意见反馈（选填）

0/500

请至少选择一项反馈信息并填写问题反馈

字符长度不能超过500

直接提交取消