整体来说一共有五个步骤,包括了:
序号 | 项目阶段 | 企业 | UCloud | 专业机构 |
---|---|---|---|---|
1 | 申请服务 | 企业在云控制台申请购买测评服务 | 审核企业申请,联系企业签订合同,安排测评机构 | 收到服务申请,组成专家团队 |
2 | 系统调研 | 企业配合测评机构的调研 | 向企业提供云平台等保证明 | 到企业现场调研 |
3 | 定级备案 | 企业编写定级备案材料,组织专家评审,提交到当地公安 | 向企业提供云平台等保证明,可承载三级及以下系统 | 专业机构指导企业编写材料,协助组织专家评审和公安部门沟通 |
4 | 建设咨询 | 企业完成安全建设和整改 | 向企业提供UCloud等保合规产品解决方案 | 专业机构梳理企业差距项,指导企业完善安全管理制度,提升安全技术防护 |
5 | 现场测评 | 企业配合完成现场检查工作 | 向企业提供云平台等保证明及安全产品许可证 | 进行现场测评,包括人员访谈、系统检查、渗透测试、文档检查等 |
6 | 出具报告 | 企业接收测评报告,并报送当地公安部门 | 确认企业认可测评报告,服务完成 | 专业机构出具纸质盖章版测评报告 |