數(shù)據(jù)保護(hù)
數(shù)據(jù)保護(hù)
華為雲提出「數(shù)據(jù)中立」原則,秉承「客戶(hù)內(nèi)容數(shù)據(jù)為客戶(hù)所有,為客戶(hù)所用,為客戶(hù)創(chuàng)造價(jià)值」的理念,從「客戶(hù)數(shù)據(jù)上雲安全可靠,客戶(hù)雲上數(shù)據(jù)安全自主可控,雲上數(shù)據(jù)操作透明可視」三個(gè)層面建設(shè)華為雲的數(shù)據(jù)安全體系。
華為雲提出「數(shù)據(jù)中立」原則,秉承「客戶(hù)內(nèi)容數(shù)據(jù)為客戶(hù)所有,為客戶(hù)所用,為客戶(hù)創(chuàng)造價(jià)值」的理念,從「客戶(hù)數(shù)據(jù)上雲安全可靠,客戶(hù)雲上數(shù)據(jù)安全自主可控,雲上數(shù)據(jù)操作透明可視」三個(gè)層面建設(shè)華為雲的數(shù)據(jù)安全體系。
華為雲助您上雲數(shù)據(jù)安全
華為雲助您上雲數(shù)據(jù)安全
客戶(hù)作為數(shù)據(jù)所有者的職責(zé)
您作為雲上內(nèi)容數(shù)據(jù)的所有者,是內(nèi)容數(shù)據(jù)的合規(guī)性及安全性的第一責(zé)任人。您需要依據(jù)自身業(yè)務(wù)以及面臨的安全風(fēng)險(xiǎn),制定恰當(dāng)的數(shù)據(jù)保護(hù)策略,並採取適當(dāng)的防護(hù)措施,例如您可選擇數(shù)據(jù)加密、數(shù)據(jù)脫敏、數(shù)據(jù)水印、容災備份、安全審計(jì)、實(shí)施安全防護(hù)策略等相關(guān)的安全服務(wù)及安全特性,保障您雲上數(shù)據(jù)的安全合規(guī)。具體操作可參考官網(wǎng)相關(guān)服務(wù)的最佳實(shí)踐。
華為雲作為雲服務(wù)提供商的職責(zé)
華為雲負(fù)責(zé)為您提供合規(guī)、安全的雲基礎(chǔ)設(shè)施平臺(tái)及服務(wù),在適用法律要求及雙方約定的範圍內(nèi),讓您可以在一個(gè)合規(guī)、安全的雲環(huán)境中存儲(chǔ)和處理您的內(nèi)容數(shù)據(jù)。同時(shí)華為雲通過(guò)提供豐富的安全服務(wù)、安全特性及解決方案,支撐您構(gòu)建自主可控的安全防護(hù)能力,增強(qiáng)您雲上的內(nèi)容數(shù)據(jù)的安全合規(guī)能力。
華為雲數(shù)據(jù)保護(hù)管理機(jī)制
華為雲數(shù)據(jù)保護(hù)管理機(jī)制
組織職責(zé)
華為雲建立了一個(gè)自上而下的數(shù)據(jù)安全管理責(zé)任體系,作為落實(shí)華為雲數(shù)據(jù)及您雲上內(nèi)容數(shù)據(jù)安全合規(guī)的一個(gè)重要支撐。
制度流程
華為雲通過(guò)增加數(shù)據(jù)安全專(zhuān)屬的流程,以及將安全要求融入現(xiàn)有業(yè)務(wù)流程,確保數(shù)據(jù)安全管理要求持續(xù)有效的落地。
度量監(jiān)督
華為雲通過(guò)建設(shè)三層安全度量框架和三道安全防線(xiàn),對(duì)數(shù)據(jù)安全執(zhí)行效果進(jìn)行綜合評(píng)估,確保安全要求落地的持續(xù)有效。
華為雲數(shù)據(jù)安全保護(hù)能力
數(shù)據(jù)安全保護(hù)能力
華為雲數(shù)據(jù)保護(hù)資源
華為雲數(shù)據(jù)保護(hù)資源
華為雲安全白皮書(shū)
華為雲數(shù)據(jù)安全白皮書(shū)
全面向您介紹華為雲如何保護(hù)您雲上的內(nèi)容數(shù)據(jù)安全,並向您提供數(shù)據(jù)全生命周期的安全服務(wù)及安全特性,助您更進(jìn)一步的增強(qiáng)雲上數(shù)據(jù)安全防護(hù)能力。
華為雲可信白皮書(shū)
數(shù)據(jù)安全解決方案
防勒索解決方案
華為雲勒索病毒防治基於華為雲原生的安全及災備能力,通過(guò)安全加固、主動(dòng)防禦、病毒檢測(cè)、數(shù)據(jù)恢復等方式,為您更好的應(yīng)對(duì)勒索病毒的挑戰,保護(hù)您主機(jī)上的數(shù)據(jù)安全。
容災備份解決方案
華為雲結(jié)合備份/歸檔軟體和華為雲基礎(chǔ)服務(wù),將本地數(shù)據(jù)備份或歸檔到雲,提供安全、經(jīng)濟(jì)、易管理的數(shù)據(jù)保護(hù)解決方案。
數(shù)據(jù)保護(hù)常見(jiàn)問(wèn)題(FAQ)
數(shù)據(jù)保護(hù)常見(jiàn)問(wèn)題(FAQ)
華為雲會(huì)處理我的哪些雲上數(shù)據(jù)?
華為雲在向您提供服務(wù)的過(guò)程中,通常會(huì)處理您的以下兩(liǎng)類(lèi)數(shù)據(jù):
• 個(gè)人數(shù)據(jù):個(gè)人數(shù)據(jù)是指以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息,不包括匿名化處理後的信息。華為雲在您與華為雲的互動(dòng)過(guò)程中出於必要的目的收集您的個(gè)人數(shù)據(jù),例如為向您提供服務(wù)。華為雲會(huì)在如下場(chǎng)景收集您的個(gè)人數(shù)據(jù):在您使用用戶(hù)帳號(hào)時(shí)收集您的用戶(hù)名、手機(jī)號(hào)碼、郵箱地址和帳號(hào)信息;在您使用地址管理服務(wù)時(shí)收集您的收件人姓名、詳細(xì)地址、郵政編碼、手機(jī)號(hào)碼。更多場(chǎng)景請查看隱私政策聲明。
對(duì)於您的個(gè)人數(shù)據(jù),華為雲將依照適用法律及隱私政策聲明予以尊重和保護(hù),在處理過(guò)程中,遵循數(shù)據(jù)最小化原則收集、存儲(chǔ)和使用您的個(gè)人數(shù)據(jù),並通過(guò)全面的數(shù)據(jù)保護(hù)措施確保您的個(gè)人數(shù)據(jù)安全。
• 內(nèi)容數(shù)據(jù):內(nèi)容數(shù)據(jù)是指您使用華為雲服務(wù)過(guò)程中存儲(chǔ)或處理的內(nèi)容,包括但不限於數(shù)據(jù)、文件、軟體、圖像、音頻、視頻等類(lèi)型的數(shù)據(jù)。對(duì)於您的內(nèi)容數(shù)據(jù),您擁有其控制權(quán),同時(shí)您也需要對(duì)內(nèi)容數(shù)據(jù)的真實(shí)性、準(zhǔn)確性、合法性和安全性負(fù)責(zé),華為雲提供豐富的服務(wù),供您自主選擇,助您提升安全防護(hù)水平,減少數(shù)據(jù)安全風(fēng)險(xiǎn)。
我的內(nèi)容數(shù)據(jù)存儲(chǔ)在哪裡?
華為雲布局全球多個(gè)地理區(qū)域和可用區(qū),提供高速穩(wěn)定的全球雲聯(lián)接網(wǎng)絡(luò)、貼近您的本地化服務(wù)。您可以根據(jù)需求自主選擇華為雲的區(qū)域購(gòu)買(mǎi)服務(wù)並進(jìn)行業(yè)務(wù)部署。您選擇的區(qū)域即是內(nèi)容數(shù)據(jù)的存儲(chǔ)位置,華為雲未經(jīng)您的授權(quán)不會(huì)跨區(qū)域移動(dòng)您的內(nèi)容數(shù)據(jù)。例如,若您位於北京周邊城市,想要確保內(nèi)容數(shù)據(jù)只存儲(chǔ)在北京區(qū)域,那麼您就可以就近選擇北京一、北京二或北京四站點(diǎn)購(gòu)買(mǎi)服務(wù)部署業(yè)務(wù)。
有關(guān)華為雲地理區(qū)域和可用區(qū)的更多信息,您可以在華為雲官網(wǎng)查看華為雲全球基礎(chǔ)設(shè)施的分布。
華為雲是否會(huì)將我的內(nèi)容數(shù)據(jù)轉(zhuǎn)移到其它地區(qū)或國(guó)家?
對(duì)於內(nèi)容數(shù)據(jù):您可以自行決定內(nèi)容數(shù)據(jù)存儲(chǔ)的區(qū)域。除非適用法律要求或您明確授權(quán)同意,否則華為雲不會(huì)將您的內(nèi)容數(shù)據(jù)轉(zhuǎn)移到其他區(qū)域。您若有將內(nèi)容數(shù)據(jù)進(jìn)行跨境轉(zhuǎn)移的需求,且需華為雲協(xié)助時(shí),可聯(lián)繫和授權(quán)華為雲,在遵守適用法律要求的前提下,華為雲對(duì)您內(nèi)容數(shù)據(jù)的轉(zhuǎn)移會(huì)提供必要協(xié)助。
對(duì)於中國(guó)內(nèi)地的用戶(hù),您的個(gè)人數(shù)據(jù)將被存儲(chǔ)於中國(guó)內(nèi)地的伺服器。
華為雲是否會(huì)訪(fǎng)問(wèn)我的內(nèi)容數(shù)據(jù)?
我們作為雲基礎(chǔ)設(shè)施和服務(wù)提供者,深刻理解您對(duì)數(shù)據(jù)安全的關(guān)注。我們始終遵從適用區(qū)域關(guān)於數(shù)據(jù)安全的法律法規(guī)要求,未經(jīng)您的同意,我們不會(huì)訪(fǎng)問(wèn)或者使用您非公開(kāi)的內(nèi)容數(shù)據(jù)。
華為雲如何保障我內(nèi)容數(shù)據(jù)的安全性?
華為雲基於責(zé)任共擔(dān)模型,在遵從法規(guī)和監(jiān)管要求、《華為雲用戶(hù)協(xié)議》「您的內(nèi)容」和「您的安全」規(guī)定之義務(wù)的前提下,借鑑國(guó)際及行業(yè)數(shù)據(jù)安全標(biāo)準(zhǔn),參考行業(yè)優(yōu)秀實(shí)踐的基礎(chǔ)上,從組織職責(zé)、政策要求、流程指導(dǎo)、技術(shù)工具、度量驗(yàn)證五方面建立並運(yùn)行了一套完善、可信、可持續(xù)的數(shù)據(jù)安全治理體系,我們會(huì)採取適當(dāng)的管理、物理和技術(shù)措施保障雲基礎(chǔ)設(shè)施及雲服務(wù)自身具備適當(dāng)的安全性,為您雲環(huán)境中的內(nèi)容數(shù)據(jù)提供系統(tǒng)有效的基礎(chǔ)安全合規(guī)防護(hù)能力。
但同樣需要您理解,對(duì)於您雲上的內(nèi)容數(shù)據(jù),我們只是受託方,您對(duì)其擁有控制權(quán)。雲上數(shù)據(jù)安全防護(hù)體系的構(gòu)建不僅依託於雲服務(wù)提供商的安全能力,同時(shí)也需要您在雲環(huán)境中採取相應(yīng)的措施增強(qiáng)內(nèi)容數(shù)據(jù)的安全保護(hù)能力。您應(yīng)對(duì)您的內(nèi)容數(shù)據(jù)的合法性、安全性、準(zhǔn)確性、完整性和可靠性負(fù)責(zé),包括但不限於制定並實(shí)施適當(dāng)的安全制度(如用戶(hù)管理、訪(fǎng)問(wèn)控制等)、部署適當(dāng)的雲安全服務(wù)、實(shí)施適當(dāng)的安全配置、及時(shí)安裝漏洞補丁等。您應(yīng)負(fù)責(zé)獲得並持續(xù)保有任何與您的內(nèi)容相關(guān)的通知、同意或授權(quán)。除非法律另有明確規(guī)定,否則我們不承擔(dān)任何與您的內(nèi)容有關(guān)的義務(wù)和責(zé)任。
另外,您可以在安全服務(wù)頁(yè)面找到幫助您管理數(shù)據(jù)安全的雲安全服務(wù)或雲服務(wù)中的安全特性,如數(shù)據(jù)安全中心(DSC)、數(shù)據(jù)加密服務(wù) (DEW)、資料庫(kù)安全服務(wù)(DBSS)、雲堡壘機(jī)(CBH)和雲證書(shū)管理服務(wù)(CCM)等。在協(xié)助您實(shí)現(xiàn)安全合規(guī)方面,華為雲提供了如管理檢測(cè)與響應(yīng)MDR、等保安全解決方案等服務(wù)。