阿里云提供一站式等保安全解决方案，助力企业更高效、专业地完成等保认证。

云上系统责任共担

企业申请云上系统的等保认证时，使用的云平台及企业部署在云上的系统应用均需满足等保认证的要求，云上系统的合规性由阿里云与企业共同承担。

等保合规生态

为了助力企业云上系统能够快速满足等保合规的要求，阿里云通过建立等保合规生态，联合阿里云合作伙伴咨询机构、各地测评机构和公安机关，向运营单位（阿里云客户）提供一站式、全流程等保合规解决方案。

根据等保实施流程，阿里云等保安全解决方案的实施过程中，各角色及责任分工如下。

责任分工说明：

阿里云：整合服务机构能力，并提供安全整改方案

咨询机构：提供全流程技术支撑和咨询服务

测评机构：可提供等保咨询和测评服务

公安机关：负责备案审核和监督检查

建设整改方案输出

建设整改阶段，需要运营单位根据相应的安全保护等级要求，对信息系统进行建设和整改，建立完善的安全管理和安全技术体系。

阿里云等保安全解决方案除整合周边角色资源外，在建设整改阶段可根据企业自身业务特点，结合阿里云自身安全等保认证经验，输出安全等保技术体系，根据企业认证要求，给出基础合规方案及增强合规方案建议。