1、 华为云华为云数据安全数据安全白皮书白皮书 文档版本文档版本 v1.0 发布日期发布日期 2018 年年 9 月月 华为技术有限公司华为技术有限公司 华为云数据安全白皮书 全球公开发布 ii 序言 随着云计算服务的不断发展与完善，越来越多的企业和客户将业务迁移上云。在云服务模式下，如何保障云上数据安全，成为大多数企业和客户的首要关注问题。 籍此白皮书发布，将华为云在数据安全领域多年的实践和经验，分享给客户。同时华为云将持续提升数据安全防护能力，不断推出丰富的安全服务产品，助力客户商业成功。 华为云数据安全白皮书 全球公开发布 iii 目目 录录 1 华为云助力客户安全实现数据价值华为云助力客户

2、安全实现数据价值 . - 5 - 2 可信、开放、全球化，使能客户安全实现数据价值可信、开放、全球化，使能客户安全实现数据价值. - 6 - 2.1 基于责任共担，明确数据主权 . - 6 - 2.2 以安全工程为基石，以合规治理为城墙，开放 AI 和大数据处理能力 . - 7 - 3 业界领先的安全工程能力，打造客户可信的平台和服务业界领先的安全工程能力，打造客户可信的平台和服务 . - 9 - 3.1 软硬件系统化的全栈、全生命周期的安全工程能力 . - 9 - 3.2 从“芯”出发，构筑硬件系统化的全栈数据安全 . - 9 - 3.3 步步为营，全生命周期管理数据安全 . - 10 -

3、3.4 严进宽用，端到端管理开源及第三方软件的安全 . - 12 - 4 开放开放 AI 和大数据处理能力，使能客户安全的实现数据价值和大数据处理能力，使能客户安全的实现数据价值 . - 13 - 4.1 分享华为 30 年沉淀的数字化技术，让数据为客户发挥价值 . - 13 - 4.2 层层防护，保障数据全生命周期安全 . - 13 - 4.3 区分隔离，将数据创建起始阶段做好 . - 14 - 4.4 动态防护，把数据存储风险降到最低 . - 15 - 4.5 环环相扣，让数据使用得到有效管控 . - 15 - 4.6 精管严控，使数据共享得以安全实现 . - 17 - 4.7 分类归档，

4、实现数据的有效备份恢复 . - 17 - 4.8 永久销毁，做到数据完全彻底被清除 . - 18 - 5 全球化的合规治理，保障客户数据安全无忧全球化的合规治理，保障客户数据安全无忧 . - 20 - 5.1 安全治理，动态协同保障云上数据安全 . - 20 - 5.2 秉节持重，遵从全球化数据安全合规认证与标准 . - 22 - 5.3 机制健全，严格保护账户信息 . - 23 - 6 结语结语 . - 24 - 华为云数据安全白皮书 全球公开发布 iv 图表图表目录目录 图 2-1 华为云数据安全责任共担模型 . - 6 - 图 2-2 华为云数据安全体系 . - 8 - 图 4-1 数据

5、生命周期各阶段关键防护措施 . - 14 - 图 5-1 华为云数据安全防护关键措施 . - 20 - 华为云数据安全白皮书 1.0 全球公开发布 第- 5 -页, 共 27 页 1 华为云助力客户安全实现数据价值华为云助力客户安全实现数据价值 客户拥有其云上数据的所有权和控制权。华为云依靠业界领先的软硬件系统化的全栈、全生命周期的安全工程能力，筑起平台及服务的安全长城，不拿客户数据进行变现。 华为云帮助客户削减数据安全风险 客户拥有其云上数据主权的同时须对其数据安全负责，华为云提供丰富的服务，供客户自主选择，帮助客户提升安全防护水平，削减数据安全风险。并且华为云围绕安全防护、合规运营、隐私保

6、护开展持续有效的安全治理工作，帮助客户保障数据安全。 华为云助力客户发挥数据价值 大数据时代，越来越多的客户力求通过对数据的融合和挖掘，为其创造出更大的价值。华为云开放强大的人工智能和大数据平台，提供多维度的数据处理服务，在客户的选择与授权下，让客户的数据发挥价值。 华为云秉承数据中立原则，保障数据为客户所有、由客户使用、为客户创造价值： 第一，不用技术手段获取客户的数据。 第二，不会强迫客户跟华为云进行数据的交换。 第三，开放人工智能和大数据的平台，为客户处理数据，让客户的数据发挥价值。 华为云数据安全白皮书 1.0 全球公开发布 第- 6 -页, 共 27 页 2 可信、开放、全球化，使能