华盟税纪云智慧全税务基线解决方案

在左侧导航栏选择“风险预防 > 基线检查”，进入基线检查页面。 请单击页面上方“现在授权”，右侧弹出访问授权页面。 图2 基线检查访问授权 仅首次进入基线检查页面时需要进行授权。如果已经授权，请跳过该步骤。 在访问授权页面中，勾选“同意授权”，并单击“确认”。 父主题： 基线检查

查看更多 →

执行基线检查计划 基线检查项目分为“自动检查”和“手动检查”项目两种，本章节介绍自动检查项目执行检查的操作。 为了解最新的云服务基线配置状态，您需要执行扫描任务，扫描结束后才能获取云服务基线的风险配置。 基线检查功能支持定期自动检查和立即检查。 定期自动检查：根据SA为您提供的默

查看更多 →

不合格检查项目数据和对应的风险资源的数量。 风险等级分为：致命、高危、中危、低危、提示几个级别。 安全包遵从状态 最近一次执行基线检查后，各个安全遵从包中合格、不合格以及检查失败数据和不合格检查项目所占比例。 策略扫描情况 对各个云服务的资产扫描的后，合格、不合格以及检查失败数据信息。

查看更多 →

当前检查项所属的规范以及分类。 描述 当前检查项的具体检查内容。 检查过程 当前检查项的具体检查过程。 相关资料 子检查项涉及云服务配置手册指导。 单击引导链接，可直接跳转至详细手册指导页面。 检查资源 执行当前检查项所属的资源。 检查结果呈现检查合格和不合格两种。 合格，提示当前子检查项配置合理，全部合格。

查看更多 →

主机安全服务”，进入主机安全平台界面。 在左侧导航树中，选择“风险预防 > 基线检查”，进入基线检查页面。 如果您的 服务器 已通过企业项目的模式进行管理，您可选择目标“企业项目”后查看或操作目标企业项目内的资产和检测信息。 图2 基线检查概览 单击页面右上角“策略管理”，进入策略列表页面。 单击目

查看更多 →

当前检查项的具体检查内容。 检查过程 当前检查项的具体检查过程。 相关资料 子检查项涉及云服务配置手册指导。 单击引导链接，可直接跳转至详细手册指导页面。 检查资源 执行当前检查项所属的资源。 检查结果呈现检查合格和不合格两种。 合格，提示当前子检查项配置合理，全部合格。 不合格，提示当前子检

查看更多 →

立即执行基线检查 操作场景 为了解最新的云服务基线配置状态，您需要执行扫描任务，扫描结束后才能获取云服务基线的风险配置。基线检查功能支持定期自动检查和立即检查。 定期自动检查：根据安全云脑提供的默认基线检查计划或您自定义的基线检查计划，定时自动执行基线检查。 立即检查：支持立即检

查看更多 →

主机扫描可以关闭基线检查吗？ 主机扫描不能关闭基线检查。 如果您确认基线检查扫描出的检查项不会对主机造成危害，您可以在目标检查项所在行的“操作”列，单击“忽略”，忽略该检查项，相应的检查项统计结果将发生变化，扫描报告中也不会出现该检查项。 父主题： 主机扫描类

查看更多 →

侧弹出新建检查计划页面。 图2 创建检查计划 配置检查计划。 填写基本信息，具体参数配置如表1所示。 表1 检查计划基本信息 参数名称 参数说明 计划名称 自定义检查计划的名称。 检查时间 选择检测周期和检查触发时间。 检测周期：每隔1天、3天、7天、15天、30天检查一次 检查

查看更多 →

帐号，如MySQL帐号和FTP帐号等。 验证：完成弱口令修复后，建议您（企业版和旗舰版）立即执行手动检测，查看弱口令修复结果。如果您未进行手动验证，HSS会在次日凌晨执行自动验证。 增强口令复杂度策略 如需监测Linux主机中的口令复杂度策略，请先在主机中安装PAM（Pluggable

查看更多 →

查看“审计描述”、“修改建议”和“受影响服务器”等信息，根据“修改建议”修复所有受影响服务器中的异常信息。 目前部分EulerOS基线和CentOS 8已支持一键修复，单击目标EulerOS或CentOS的“检查项”“操作”列的“修复”，可直接修复检查项，部分检查项修复时需填写参数值，保持默认值即可。

查看更多 →

配置基线检查功能所需的权限 当您需要使用SA的基线检查功能时，需要给操作账号配置“Tenant Administrator”权限和IAM相关权限。 本章节将介绍如何配置SA相关功能所需的权限。 前提条件 已获取管理员账号及密码。 配置基线检查功能所需的权限 登录管理控制台。 在页面左上角单击，选择“管理与监管

查看更多 →

设置PI和迭代基线 系统支持将PI和迭代设置为基线，也支持取消基线设置。 PI设置为基线后，PI下的迭代也会同步被设为基线。 PI取消基线后，PI下的迭代也会同步被取消基线。 前提条件 已创建项目。 已创建PI和迭代。 基线 在计划管理列表中，选择需要基线的PI和迭代。 通过复选

查看更多 →

设置PI和迭代基线 系统支持将PI和迭代设置为基线，也支持取消基线设置。 PI设置为基线后，PI下的迭代也会同步被设为基线。 PI取消基线后，PI下的迭代也会同步被取消基线。 前提条件 已创建项目。 已创建PI和迭代。 基线 在计划管理列表中，选择需要基线的PI和迭代。 通过复选

查看更多 →

基线管理和变更评审 产品从规划到上市要经过复杂的研发过程，Req工具的IPD需求管理提供了基线评审和变更管理能力，实现版本基线-受控变更-变更评审-变更管理过程，让基线变更如门禁一样，达到阈值才能启动下一步，确保产品研发“做正确的事”。 支持将需求基线化，基线后，不能再修改当前P

查看更多 →

基线检查的风险个数是如何统计的？ 基线检查结果中“未通过”的检查项的总数即为基线检查的风险个数。 父主题： 主机扫描类

查看更多 →

基线检查总数与检查项数不一致，为什么？ 漏洞管理服务目前仅支持扫描一个tomcat进程，当目标主机有多个tomcat进程时，基线检查的总扫描数与检查项显示的个数不一致。 请您保留一个tomcat进程后，重新对该目标主机进行扫描。 父主题： 主机扫描类

查看更多 →

对数据操作实施监控 静态数据的加密 传输数据的加密 SEC08 如何进行数据隐私保护设计？ 明确隐私保护策略和原则 主动通知数据主体 数据主体的选择和同意 数据收集合规性 数据使用、留存和处置合规性 向第三方披露个人数据合规性 数据主体有权访问其个人隐私数据 SEC09 如何进行安全感知及威胁检测？

查看更多 →

规划企业组织，将组织结构，流程和成本管理相匹配 2. 规划IT治理体系，提高管理效率 3. 明确团队责任，建立和维护成本意识文化 4. 指定云资源管理策略和相应的权限管理机制 COST02 您是否有预算规划管理机制？ 1.建立云预算与预测流程 2.精细化预算管理和跟踪 COST03 您是否将成本分配到组织单元？

查看更多 →

问题和检查项 问题 检查项/最佳实践 PERF01 如何确立流程与规范？ 全生命周期性能管理 应用性能编程规范 PERF02 如何进行性能规划？ 定义性能目标 容量规划 PERF03 如何进行性能建模？ 选择合适类型的计算云服务 选择合适规格的虚拟机和容器节点 使用弹性伸缩 选择合适类型的网络云服务

查看更多 →

问题和检查项 在迈向卓越运营的过程中，推荐使用如下问题寻找自身可以改进的点，并参考检查项/最佳实践进行改进，以下所有的检查项，也是最佳实践建议，将在下一章节进行详细描述。 问题 检查项/最佳实践 OPS01 您是否已经建立持续改进的团队文化和标准化运维体系？ 1. 建立持续学习和改进的文化

查看更多 →