华为云数据安全白皮书.pdf

数据作为新型生产要素,是企业数智化转型的基础。随着企业数智化转型的加速,云计算服务的市场需求持续增长,一方面为企业带来了巨大的发展机遇,另一方面也伴随着诸多的挑战,尤其是在数据安全领域,敏感数据泄露、数据加密勒索、数据违规使用等安全风险成为企业上云过程中的主要顾虑。
华为云作为负责任的云服务提供商,深知数据安全的重要性,并将其视为企业发展的核心要素之一。华为云建立了一套完善的数据安全治理体系,包括组织架构、政策制度、流程规范、技术工具及度量监督,为客户数据提供系统化安全保障能力。对内,华为云不断强化安全技术和管理措施,通过实施多层防护体系,实现数据端到端的安全合规。对外,华为云为客户提供全生命周期的安全服务及安全特性,同时通过获取独立第三方机构的数据保护认证,向业界阐述华为云数据安全实践上的高标准能力和持续有效性。
同时,为了进一步消除客户数据上云的安全疑虑,华为云将持续坚持“数据中立”原则,持续落实“数据为客户所有、为客户所用”的主张,并持续贯彻“不以技术手段获取客户业务数据、不强迫客户与华为云进行数据交换、保证所有数据处理严格遵从法律法规要求”的理念,支撑客户使用数据驱动价值创造的同时构筑安全可控的云上数据安全防护能力。
另外,为了更好地保护客户个人信息并帮助客户构建云上业务的隐私保护,持续有效地开展隐私保护管理工作,华为云也建立了完善的业务隐私保护管理体系,可以通过“信任中心”-“隐私”模块中的《华为云隐私保护白皮书》进一步了解。

华为云坚持“数据中立”原则,贯彻“客户内容数据为客户所有,为客户所用,为客户创造价值”的主张,以数据资产为核心,以合规、风险为驱动,基于“永不信任,始终验证”、“最小访问权限”和“持续监控与评估”的理念,围绕“稳定可靠”、“自主可控”、“透明可视”三大目标构建数据安全体系。
华为云数据保护管理机制涵盖“安全组织”、“制度流程”、“人员安全”、“度量监控”四个方面,为系统有效地保护客户数据、支撑数据安全目标实现提供基础保障。
华为云通过“稳定可靠”、“自主可控”、“透明可视”三大支柱保护客户云上数据资产。其中:
●稳定可靠是指华为云构建了稳定可靠的云平台基础设施,基于静态数据、使用中数据、传输中
的数据三大数据状态,为客户云上的内容数据安全提供基础的防护能力:
●自主可控是指华为云提供了全栈的数据安全服务和安全特性,客户可以基于自身的数据安全需
求,自主决定数据驻留位置,数据上云下云以及实现数据生命周期的安全管理:
●透明可视是指华为云通过一系列的数据处理透明可视能力,让客户可以进一步了解云上内容数
据的处理操作,包括客户对远程客服支持的授权管理,以及客户对云上内容数据的操作等。

本文来自知之小站

 

PDF完整报告已分享至知识星球,微信扫码加入立享4万+最新精选报告

(星球内含更多专属精选报告.其它事宜可联系zzxz_88@163.com)