企业通用专区

华为云联合生态伙伴,共同打造丰富多彩的精品应用。软件、协同办公、财税费控、人力资源、营销获客、电商零售、技术支撑、全应用场景商品满足企业多样化业务需求。

    安全增强合规 更多内容
  • SDK合规使用指南

    SDK使用指南 《中华人民共和国个人信息保护法》自2021年11月1日起正式施行后,监管部门、各行业参与方和终端消费者越来越关注用户的隐私保护问题。为了有效治理App、SDK违规收集使用个人信息的现象,监管部门也陆续出台相关标准规范。 您作为开发者为最终用户提供服务,知悉并确

    来自:帮助中心

    查看更多 →

  • 存储在LTS的日志是否可以用于安全合规审计?

    存储在LTS的日志是否可以用于安全审计? 存储在 云日志服务LTS 的日志可以用于安全审计。日志上报到LTS后,LTS不支持修改日志,防止日志被篡改。因此,用户可以将日志长期存储在LTS,随时查询用于安全审计场景。 如果使用日志组的日志存储时间,请参考管理日志组修改日志存

    来自:帮助中心

    查看更多 →

  • 使用HSS增强主机登录安全

    网防G01”软件、 服务器 版360安全卫士存在冲突,建议停止“网防G01”软件和服务器版360安全卫士。 实施步骤 登录管理控制台。 单击管理控制台左上角的,选择区域和项目。 单击页面左上方的,选择“安全 > 企业主机安全”,进入企业主机安全页面。 配置常用登录地 单一账号最多可添加10个常用登录地。

    来自:帮助中心

    查看更多 →

  • 前向兼容与安全增强

    前向兼容与安全增强 前向兼容 在上文中,支持通过key_info设置访问外部密钥管理的参数: 使用gsql时,通过元命令\key_info xxx设置。 使用JDBC时,通过连接参数conn.setProperty(“key_info”, “xxx”)设置 为保持前向兼容,还支持

    来自:帮助中心

    查看更多 →

  • 前向兼容与安全增强

    前向兼容与安全增强 前向兼容 在上文中,支持通过key_info设置访问外部密钥管理的参数: 使用gsql时,通过元命令\key_info xxx设置。 使用JDBC时,通过连接参数conn.setProperty(“key_info”, “xxx”)设置。 为保持前向兼容,还支

    来自:帮助中心

    查看更多 →

  • 隐私合规检测支持哪些场景?

    隐私检测支持哪些场景? 覆盖工信部、网信办、公安部等监管机构标准及要求,通过动态、静态及动静结合的方式,自动化检测隐私声明和行为的一致性。 覆盖应用及使用SDK的隐私检测,包括但不限于:不规范隐私声明使用、违规使用用户个人信息、不给权限不让用、过度索取权限、强制用户使用定向推送、误导下载APP。

    来自:帮助中心

    查看更多 →

  • SDK合规使用指南

    SDK使用指南 《中华人民共和国个人信息保护法》自2021年11月1日起正式施行后,监管部门、各行业参与方和终端消费者越来越关注用户的隐私保护问题。为了有效治理App、SDK违规收集使用个人信息的现象,监管部门也陆续出台相关标准规范。 您作为开发者为最终用户提供服务,知悉并确

    来自:帮助中心

    查看更多 →

  • SDK合规使用指南

    SDK使用指南 《中华人民共和国个人信息保护法》自2021年11月1日起正式施行后,监管部门、各行业参与方和终端消费者越来越关注用户的隐私保护问题。为了有效治理App、SDK违规收集使用个人信息的现象,监管部门也陆续出台相关标准规范。 您作为开发者为最终用户提供服务,知悉并确

    来自:帮助中心

    查看更多 →

  • 华为云安全配置基线指南的标准合规包(level 1)

    免责条款 本规则包模板为您提供通用的操作指引,帮助您快速创建符合目标场景的规则包。为避免疑义,本“”仅指资源符合规则定义本身的合规性描述,不构成任何法律意见。本规则包模板不确保符合特定法律法规或行业标准的要求,您需自行对您的业务、技术操作的合规性和合法性负责并承担与此相关的所有责任。

    来自:帮助中心

    查看更多 →

  • 列举合规规则包分数

    objects 规则包分数查询列表。 page_info PageInfo object 分页对象。 表5 ConformancePackScore 参数 参数类型 描述 id String 规则包ID。 name String 规则包名称。 score String 规规则包分数。

    来自:帮助中心

    查看更多 →

  • 查看预定义合规规则包模板

    name String 预定义包模板参数名字。 description String 预定义包模板参数描述。 default_value Object 预定义包模板参数默认值。 allowed_values Array of objects 预定义包模板参数允许值列表。 minimum

    来自:帮助中心

    查看更多 →

  • 查询组织合规规则列表

    t_urn String 组织规则资源唯一标识。 organization_policy_assignment_id String 组织规则ID。 organization_policy_assignment_name String 组织规则名称。 description

    来自:帮助中心

    查看更多 →

  • 华为云安全配置基线指南的标准合规包(level 2)

    免责条款 本规则包模板为您提供通用的操作指引,帮助您快速创建符合目标场景的规则包。为避免疑义,本“”仅指资源符合规则定义本身的合规性描述,不构成任何法律意见。本规则包模板不确保符合特定法律法规或行业标准的要求,您需自行对您的业务、技术操作的合规性和合法性负责并承担与此相关的所有责任。

    来自:帮助中心

    查看更多 →

  • 产品优势

    产品优势 登录安全增强 无需密码登录到Linux 云服务器 ,可以有效防止密码被拦截、破解造成的账户密码泄露,从而提高Linux云服务器的安全性。 遵循 对密钥对的所有操作都会进行访问控制及日志跟踪,符合中国和国际法律的要求。 父主题: 密钥对管理

    来自:帮助中心

    查看更多 →

  • 配置PCI DSS/3DS合规与TLS

    定”,开启该认证。 选择开启PCI DSS认证后,您将不能修改TLS最低版本和加密套件。 勾选“PCI 3DS”,系统弹出“警告”对话框,单击“确定”,开启该认证。 选择开启PCI 3DS认证后,您将不能修改TLS最低版本。 选择开启PCI 3DS认证后,您将

    来自:帮助中心

    查看更多 →

  • 数据安全简介

    数据识别、分级分类、隐私保护、资源权限控制、数据加密传输、加密存储、数据风险识别以及审计等措施,帮助用户建立安全预警机制,增强整体安全防护能力,让数据可用不可得和安全。 功能模块 数据安全包括: 数据密级 对数据进行等级划分,方便数据的管理。 数据分类 基于数据密级,可以

    来自:帮助中心

    查看更多 →

  • 云上安全设计原则

    推动云原生安全服务的能力有针对性的增强,因此,对于基础安全方案,如保护业务系统的计算安全、存储安全、网络安全、数据安全安全等应优先选择云原生安全服务 原则5:持续安全可视 相对比传统IT系统的举证方案,云技术让持续安全可视变为了可能。 云上高性价比的存储方案

    来自:帮助中心

    查看更多 →

  • 扫描的隐私合规问题如何分析定位?

    扫描的隐私问题如何分析定位? 针对扫描结果中的隐私问题告警,可以通过以下几个信息进行分析定位,并整改处理。 截图:在动态运行APP过程中,对部分涉及界面的问题进行截图举证,在最终扫描结果中提供截图展示,用户可根据截图进行告警分析。 调用栈:涉及收集个人数据类告警,包括

    来自:帮助中心

    查看更多 →

  • 适用于SWIFT CSP的标准合规包

    ttps://www.swift.com/。 免责条款 本规则包模板为您提供通用的操作指引,帮助您快速创建符合目标场景的规则包。为避免疑义,本“”仅指资源符合规则定义本身的合规性描述,不构成任何法律意见。本规则包模板不确保符合特定法律法规或行业标准的要求,您需自行

    来自:帮助中心

    查看更多 →

  • 列举合规规则包的评估结果

    列举规则包的评估结果 功能介绍 列举规则包的规则评估结果。 调用方法 请参见如何调用API。 URI GET /v1/resource-manager/domains/{domain_id}/conformance-packs/{conformance_pack_id}/compliance

    来自:帮助中心

    查看更多 →

  • 适用于医疗行业的合规实践

    适用于医疗行业的实践 该示例模板中对应的规则的说明如下表所示: 表1 包示例模板说明 规则 规则中文名称 涉及云服务 规则描述 apig-instances-execution-logging-enabled APIG专享版实例配置访问日志 apig APIG专享版实例未配置访问日志,视为“不合规”

    来自:帮助中心

    查看更多 →

共105条
看了本文的人还看了