华为云 APP

您的云计算服务助手——让您安全、实时、高效、便捷的掌控云端资源。

 

    app隐私合规检测标准 更多内容
  • 隐私合规检测支持哪些场景?

    隐私检测支持哪些场景? 覆盖工信部、网信办、公安部等监管机构标准及要求,通过动态、静态及动静结合的方式,自动化检测隐私声明和行为的一致性。 覆盖应用及使用SDK的隐私检测,包括但不限于:不规范隐私声明使用、违规使用用户个人信息、不给权限不让用、过度索取权限、强制用户使用定向推送、误导下载APP。

    来自:帮助中心

    查看更多 →

  • 适用于德国云计算合规标准目录的标准合规包

    适用于德国云计算标准目录的标准包 本文为您介绍适用于德国云计算标准目录的标准包的业务背景、应用场景,以及包中的默认规则。 业务背景 德国云计算实践目录是一份关于如何在德国进行云计算的指南。它包括了关于数据保护、数据主权、透明度、责任、以及云服务提供商选择等

    来自:帮助中心

    查看更多 →

  • 合规规则

    规则 通过指定策略和合策略所应用的范围(如:在某一区域的某些资源)来构成规则。 使用JSON表达式来表示一个规则定义,如表1所示。 表1 规则的定义-JSON表达式格式 参数 定义 限制 说明 id 规则唯一标识符 - - policy_assignment_type

    来自:帮助中心

    查看更多 →

  • 扫描的隐私合规问题如何分析定位?

    扫描的隐私问题如何分析定位? 针对扫描结果中的隐私问题告警,可以通过以下几个信息进行分析定位,并整改处理。 截图:在动态运行APP过程中,对部分涉及界面的问题进行截图举证,在最终扫描结果中提供截图展示,用户可根据截图进行告警分析。 调用栈:涉及收集个人数据类告警,包括

    来自:帮助中心

    查看更多 →

  • 合规审计

    理情况 图1 安全总览 治理经验服务化:Compass以华为内部“云服务网络安全与标准”3 CS 为基座,将华为积累的全球安全经验服务化,开放华为 云安全 治理模板,将法规条款、标准要求转化为业务语言、IT语言,帮助客户识别自身状态。 提升获得标准认证的效率:Comp

    来自:帮助中心

    查看更多 →

  • 控制台总览

    部委针对于移动应用隐私的强制性标准要求。 全面覆盖安全业务范畴,包含各个环节的指导、落实、督查、整改。 确保落实有效,囊括所有安全要求,以及落实这些要求对应的实施措施、检查方法。 快速准确直观地展示安全问题,并寻找对应解决方案,使安全工作标准化、专业化。

    来自:帮助中心

    查看更多 →

  • 控制台总览(旧链接,即将下线)

    部委针对于移动应用隐私的强制性标准要求。 全面覆盖安全业务范畴,包含各个环节的指导、落实、督查、整改。 确保落实有效,囊括所有安全要求,以及落实这些要求对应的实施措施、检查方法。 快速准确直观地展示安全问题,并寻找对应解决方案,使安全工作标准化、专业化。

    来自:帮助中心

    查看更多 →

  • 合规说明

    说明 您了解并同意,您使用本服务符合法律法规的要求,包含但不限于符合数据内容、数据转移、数据跨境等合法要求。DRS仅按照您的指示,为您提供标准服务,并不对您使用本服务的合法合规性负责。如果您非法使用本服务或者使用本服务从事非法行为,由此引起的一切后果由您承担。 父主题: 安全

    来自:帮助中心

    查看更多 →

  • 合规说明

    项目,UGO会在您触发项目删除后删除和该项目相关的数据。 服务使用说明 您了解并同意,您使用本服务符合法律法规的要求,包含但不限于符合数据内容、数据转移、数据跨境等合法要求。UGO仅按照您的指示,为您提供标准服务,并不对您使用本服务的合法合规性负责。如果您非法使用本服务或

    来自:帮助中心

    查看更多 →

  • 合规策略

    策略 策略是一个可以用于评估资源是否的逻辑表达式。将策略应用到资源上时,可以评估出这个资源是否符合合策略中的要求。 策略本身只是一个静态的逻辑,如果想要让其生效,必须将策略指定到一个具体的范围(如:通过设置过滤器来指定具体的资源范围)上,即生成一个具体的合规规则。

    来自:帮助中心

    查看更多 →

  • 资源合规

    date - √ 不涉及 创建规则 PUT /v1/resource-manager/domains/{domain_id}/policy-assignments rms:policyAssignments:create - √ 不涉及 列出规则 GET /v1/reso

    来自:帮助中心

    查看更多 →

  • 安全与合规

    安全与 DDoS防护 AAD 数据加密服务 DEW 主机安全服务 HSS 安全云脑 SecMaster 云防火墙 CFW 数据安全中心 DSC 私有证书管理 PCA SSL证书管理 SCM 云 堡垒机 CBH 数据库安全服务 DBSS Web应用防火墙 WAF 父主题: SCP授权参考

    来自:帮助中心

    查看更多 →

  • 合规使用指南

    使用指南 华为云Live云直播低时延直播场景SDK开发者指南 《中华人民共和国个人信息保护法》自2021年11月1日起正式施行后,监管部门、各行业参与方和终端消费者越来越关注用户的隐私保护问题。为了有效治理App、SDK违规收集使用个人信息的现象,监管部门也陆续出台相关标准规范。

    来自:帮助中心

    查看更多 →

  • 适用于SWIFT CSP的标准合规包

    swift.com/。 免责条款 本规则包模板为您提供通用的操作指引,帮助您快速创建符合目标场景的规则包。为避免疑义,本“”仅指资源符合规则定义本身的合规性描述,不构成任何法律意见。本规则包模板不确保符合特定法律法规或行业标准的要求,您需自行对您的业务、技术操作的

    来自:帮助中心

    查看更多 →

  • 安全合规总览

    。 在左侧导航栏选择“安全治理 > 总览”,进入总览页面。 图1 进入总览页面 在总览页面中,查看“法规、标准条款遵从概况”。 图2 法规、标准条款遵从概况 查看策略扫描概况 登录管理控制台。 在页面左上角单击,选择“安全与 > 安全云脑 SecMaster”,进入安全云脑管理页面。

    来自:帮助中心

    查看更多 →

  • 创建合规规则

    policy_assignment_type 否 String 规则类型,包括预定义规则(builtin)和用户自定义规则(custom) name 是 String 规则名称。 最大长度:64 description 否 String 规则描述。 最大长度:512 period 否

    来自:帮助中心

    查看更多 →

  • 启用合规规则

    启用规则 功能介绍 根据规则ID启用此规则。 调用方法 请参见如何调用API。 URI POST /v1/resource-manager/domains/{domain_id}/policy-assignments/{policy_assignment_id}/enable

    来自:帮助中心

    查看更多 →

  • 等保合规能力说明

    等保能力说明 检查项分类 安全控制点 等保检查项 风险等级参考 云防火墙CFW提供的对应能力说明 相关功能介绍 安全通信网络 网络架构 应避免将重要网络区域部署在边界处,重要网络区域与其它网络区域之间应采取可靠的技术隔离手段。 高 通过云原生VPC能力,将重要网络区域使用

    来自:帮助中心

    查看更多 →

  • 合规规则包

    规则包 权限 对应API接口 授权项 依赖的授权项 IAM项目 企业项目 创建规则包 POST /v1/resource-manager/domains/{domain_id}/conformance-packs rms:conformancePacks:create rf:stack:createStack

    来自:帮助中心

    查看更多 →

  • 漏洞管理服务

    违规问题场景截图、关联隐私策略片段等信息。 支持第三方SDK隐私声明解析:针对第三方SDK隐私声明存在“表格”与“外链”两种展示方式。通过插桩方式获取应用隐私声明的url,继而提取并深度分析隐私声明内容。 支撑鸿蒙应用扫描:率先支持鸿蒙应用安全漏洞、隐私问题扫描。 发布区域:

    来自:帮助中心

    查看更多 →

  • 功能特性

    详细的检测报告,协助您快速定位修复问题。 全自动化测试 您只需上传Android、HarmonyOS应用文件提交扫描任务,即可输出详尽专业的测试报告。 支持工信部等4部委的要求进行检测,主要检测内容包括隐私声明和行为一致性检测、权限检测隐私检测、安全问题检测等内容的自动化检测。

    来自:帮助中心

    查看更多 →

共105条
看了本文的人还看了