1、腾讯云数据安全白皮书 2017 年 12 月 腾讯云数据安全白皮书 1 【版权声明】 20162016-20202222 腾讯云 版权所有 本文档著作权归腾讯云单独所有，未经腾讯云事先书面许可，任何主体不得以任何形式复制、修改、抄袭、传播全部或部分本文档内容。 【商标声明】 及其它腾讯云服务相关的商标均为腾讯云计算（北京）有限责任公司及其关联公司所有。 本文档涉及的第三方主体的商标，依法由权利人所有。 腾讯云数据安全白皮书 2 【服务声明】 2017年12月 本文档仅供参考。对于本文档中的信息，腾讯云不作明示、默示的保证。本文档基于现状编写。在本文档中的信息和意见，包括网址和其它互联网网站参考

2、，均可能会改变，恕不另行通知。您将承担使用它的风险。 本文件未授予您任何腾讯产品的任何知识产权的法律权利。您可以复制和使用本文档内容作为您内部以参考为目的的使用。 这里所描述的一些例子只提供说明，是虚构的。不能基于此推断或预期任何事实上的关联或联系。 腾讯云数据安全白皮书 3 腾讯云，打造云端数据安全新时代 腾讯云数据安全白皮书 4 目录 概要 . 6 腾讯云数据安全观 . 7 数据保护承诺 . 7 数据保护六大原则 . 7 云端数据保护职责划分 . 10 客户的责任. 11 腾讯云的责任 . 11 云平台数据安全保障 . 12 事前防范 . 12 事中保护 . 18 事后追溯 . 21 赋能

3、客户 共建云端数据安全新时代 . 22 数据创建 . 23 数据存储 . 23 数据传输 . 25 数据访问 . 26 数据使用 . 28 数据销毁 . 29 结语 . 30 附录 . 32 腾讯云数据安全白皮书 5 图表目录 图表 1 腾讯云数据保护六大原则 . 7 图表 2 云端数据保护职责划分 . 10 图表 3 腾讯云数据安全模型 . 11 图表 4 客户访问云资源过程中的数据机密性保障 . 12 图表 5 腾讯云租户之间的数据机密性保障 . 14 图表 6 腾讯云全球基础设施 . 16 图表 7 腾讯云数据安全事中保护能力框架 . 18 图表 8 一站式数据安全解决方案 - 数盾 .

4、 22 图表 9 KMS 加密案例示意图 . 24 图表 10“六把钥匙”鉴权体系 . 26 图表 11 腾讯云多层次安全团队 . 30 腾讯云数据安全白皮书 6 概要 随着云技术的日趋成熟，越来越多的企业将业务部署到云环境上运行，以获取更灵活的资源调配、扩展能力，从而更快速高效地部署业务，优化投资成本。与此同时，数据的重要性与日俱增，因此数据安全成为客户在选用云服务时的重大考量之一。但是，将数据托管于云端真的比传统的本地存储更不安全吗？答案是否定的。在腾讯云，客户对其托管于云端的数据拥有完全的控制权，腾讯云承诺绝不主动触碰客户数据。客户不但可以如同传统数据中心一样对数据采取访问控制、加密存储

5、等数据保护措施，而且可以充分利用腾讯云提供的多层次全方位的数据安全保障，为云端数据保驾护航。 凭借腾讯集团多年的安全经验和积累，腾讯云为云平台搭建了强大的纵深安全防御体系，数据安全一直是其中至关重要的一环。腾讯云将数据安全的理念融入每一个产品的需求设计和开发过程中，并贯穿产品运营的每一个环节。腾讯云的安全保护和控制流程，例如数据分类标准、访问控制策略、IDC 机房安全控制等安全内控标准，均已经通过 CSA STAR、ISO 27001 等多个权威第三方独立安全评估的验证。 秉承腾讯“一切以用户价值为依归”的经营理念，腾讯云在保障云平台安全的同时，亦通过赋能客户全力协助腾讯云用户保障其云端数据的

6、安全。为了方便客户更好地保护云端的数据，腾讯云提供了以数据为中心的一站式数据安全解决方案，以帮助客户实现云端数据的机密性、可用性和完整性，从而保障客户业务的正常运作。 为了积极响应 2017 年 6 月 1 日全面实施的网络安全法，腾讯云于2017 年 6 月 3 日率先宣布获得网络安全等级保护（云等保）重要资质，成为网络安全法正式实施后首家通过云等保四级测评的云服务商。这意味着腾讯云可以提供金融级的高质量安全服务，帮助用户满足新法规下的严格合规要求。着眼数据安全领域，腾讯云始终以金融级数据安全为标杆，全力打造云端数据安全的新时代 。 腾讯云数据安全白皮书 7 腾讯云数据安全观 数据保护承诺