助力您提升云上安全建設(shè)能力的資源/優(yōu)秀實踐
助力您提升云上安全建設(shè)能力的資源/優(yōu)秀實踐
華為云服務的安全特性
為您介紹說明如何配置華為云服務以滿足您的安全性目標
上云安全建設(shè)實踐
華為云安全配置基線指南
安全FAQ
安全公告
華為云安全白皮書
華為云數(shù)據(jù)安全白皮書
華為云網(wǎng)絡安全和隱私保護FAQ
華為云NIST CSF實踐指南
您構(gòu)建安全合規(guī)的云上業(yè)務需具備的要素
您構(gòu)建安全合規(guī)的云上業(yè)務需具備的要素
安全服務
基于安全的目標，華為云為您提供了多類安全產(chǎn)品和安全解決方案，以保護運行在云上的應用，如保護云上工作負載、應用服務、數(shù)據(jù)，以及實時檢測您服務的安全態(tài)勢以實現(xiàn)安全合規(guī)。
運維運營安全
DevOps/DevSecOps是業(yè)界服務開發(fā)流程的優(yōu)秀實踐，在其理念中，運營與研發(fā)同等重要。華為云一站式立體運維實踐幫助您了解如何提高基于云構(gòu)建應用過程的運維/運營安全性。
研發(fā)安全實踐
華為云積累了大量的產(chǎn)品安全開發(fā)能力、工具和實踐經(jīng)驗，例如基于DevSecOps，在安全應用開發(fā)過程中嵌入安全生命周期（SDL）。這些經(jīng)驗可以為您開發(fā)應用程序過程中實現(xiàn)安全性和合規(guī)性提供指導。
數(shù)據(jù)中心安全
不同于使用傳統(tǒng)的服務，您使用云服務時不需要關(guān)注數(shù)據(jù)中心和基礎(chǔ)設(shè)施的安全性。華為云會從數(shù)據(jù)中心的設(shè)計、管理運營、可靠性、高可用等方面保障其安全性。
安全服務
基于安全的目標，華為云為您提供了多類安全產(chǎn)品和安全解決方案，以保護運行在云上的應用，如保護云上工作負載、應用服務、數(shù)據(jù)，以及實時檢測您服務的安全態(tài)勢以實現(xiàn)安全合規(guī)。
運維運營安全
DevOps/DevSecOps是業(yè)界服務開發(fā)流程的優(yōu)秀實踐，在其理念中，運營與研發(fā)同等重要。華為云一站式立體運維實踐幫助您了解如何提高基于云構(gòu)建應用過程的運維/運營安全性。
研發(fā)安全實踐
華為云積累了大量的產(chǎn)品安全開發(fā)能力、工具和實踐經(jīng)驗，例如基于DevSecOps，在安全應用開發(fā)過程中嵌入安全生命周期（SDL）。這些經(jīng)驗可以為您開發(fā)應用程序過程中實現(xiàn)安全性和合規(guī)性提供指導。
數(shù)據(jù)中心安全
不同于使用傳統(tǒng)的服務，您使用云服務時不需要關(guān)注數(shù)據(jù)中心和基礎(chǔ)設(shè)施的安全性。華為云會從數(shù)據(jù)中心的設(shè)計、管理運營、可靠性、高可用等方面保障其安全性。
漏洞反饋—安全漏洞獎勵計劃
漏洞反饋—安全漏洞獎勵計劃
安全常見問題（FAQ）
安全常見問題（FAQ）
華為云提供的基礎(chǔ)設(shè)施足夠安全嗎？
華為云將基礎(chǔ)設(shè)施安全視為構(gòu)筑多維全棧的云安全防護體系的核心組成部分。為了讓您可以更放心地上云，并利用安全的華為云服務聚焦在業(yè)務發(fā)展上，華為云參考業(yè)界最佳實踐在數(shù)據(jù)中心、網(wǎng)絡等基礎(chǔ)設(shè)施的設(shè)計和管理上充分考慮安全性與合規(guī)性。
華為云在全球布局多個地理區(qū)域和可用區(qū)，您可以通過華為云官網(wǎng)的首頁查看華為云全球基礎(chǔ)設(shè)施的具體站點和產(chǎn)品部署分布。華為云在數(shù)據(jù)中心機房建設(shè)和管理過程中，充分考慮機房選址、訪問控制、監(jiān)控措施以及數(shù)據(jù)中心業(yè)務連續(xù)性等，以保障華為云基礎(chǔ)設(shè)施的安全性和可靠性。詳細的數(shù)據(jù)中心安全設(shè)計和實踐，您可以訪問數(shù)據(jù)中心頁面了解。
在網(wǎng)絡安全設(shè)計方面，華為云參考 ITU E.408 安全區(qū)域的劃分原則并結(jié)合業(yè)界網(wǎng)絡安全的優(yōu)秀實踐，對華為云網(wǎng)絡進行安全區(qū)域、業(yè)務層面的劃分和隔離。
更多華為云基礎(chǔ)設(shè)施的安全設(shè)計和實踐，您可以下載《華為云安全白皮書》了解。
華為云如何保障云上我的數(shù)據(jù)的安全性？
華為云高度重視您的數(shù)據(jù)資產(chǎn)，把數(shù)據(jù)保護作為華為云安全策略的核心。因此華為云遵循數(shù)據(jù)安全生命周期管理的業(yè)界先進標準，在身份認證、權(quán)限管理、訪問控制、數(shù)據(jù)隔離、傳輸安全、存儲安全、數(shù)據(jù)刪除、物理銷毀等方面，采用優(yōu)秀技術(shù)、實踐和流程，為您提供切實有效的數(shù)據(jù)保護能力。您可以在《華為云數(shù)據(jù)安全白皮書》中找到更多實踐內(nèi)容。
但是，值得強調(diào)的是，對于您使用云服務產(chǎn)生的內(nèi)容數(shù)據(jù)，華為云只是其托管者，您對其擁有所有權(quán)和控制權(quán)。您需要負責各項具體的數(shù)據(jù)安全配置，對其保密性、完整性、可用性以及數(shù)據(jù)訪問的身份驗證和鑒權(quán)進行有效保障。例如在使用統(tǒng)一身份認證服務IAM和數(shù)據(jù)加密服務DEW時，由您負責妥善保管您自行配置的服務登錄賬戶、密碼和密鑰，并負責執(zhí)行密碼密鑰設(shè)定、更新和重設(shè)規(guī)則的業(yè)界優(yōu)秀實踐。您可以在華為云產(chǎn)品頁面的【安全與合規(guī)】分類下查看更多提供數(shù)據(jù)保護的產(chǎn)品。
華為云承諾絕不會在未經(jīng)授權(quán)的情況下訪問您的內(nèi)容數(shù)據(jù)，同時遵從華為云服務適用的法律法規(guī)，并持續(xù)關(guān)注內(nèi)外部合規(guī)要求的變化，開展所服務行業(yè)的安全標準評估，并且向您分享我們的合規(guī)實踐，保持應有的透明度。
華為云是否將我的數(shù)據(jù)轉(zhuǎn)移到其它地區(qū)或國家？
對于內(nèi)容數(shù)據(jù)：您可以決定內(nèi)容數(shù)據(jù)存儲的區(qū)域。沒有獲得您的明確同意或者其他法律義務要求時，華為云不會將您的內(nèi)容數(shù)據(jù)轉(zhuǎn)移到其他區(qū)域。您若有將內(nèi)容數(shù)據(jù)進行跨境轉(zhuǎn)移的需求，且需華為云協(xié)助時，可聯(lián)系和授權(quán)華為云，華為云根據(jù)您的授權(quán)對數(shù)據(jù)進行轉(zhuǎn)移。
對于個人數(shù)據(jù)：華為云通過遍布全球的資源和服務器為您提供產(chǎn)品與服務，收集您的個人數(shù)據(jù)可能存儲在華為云及其關(guān)聯(lián)公司、服務提供商/分包商所在的國家/地區(qū)。這意味著，您的個人數(shù)據(jù)可能會被轉(zhuǎn)移到您使用的產(chǎn)品或服務所在的國家/地區(qū)以外的其他司法管轄區(qū)，或者受到來自這些司法管轄區(qū)的訪問。
此類個人數(shù)據(jù)存儲地的司法管轄區(qū)可能采用保護程度不一的個人數(shù)據(jù)保護法律，甚至未訂立相關(guān)法律。華為云會確保您的個人數(shù)據(jù)得到適用的法律法規(guī)和《隱私政策聲明》的保護。對于中國大陸的用戶，您的個人數(shù)據(jù)將被存儲于中國大陸境內(nèi)的服務器。
除了云自身的安全保障，我還可以選擇哪些安全服務提高云上業(yè)務的安全性？
華為云基于多年安全經(jīng)驗，以數(shù)據(jù)安全為核心，開發(fā)了一系列多維立體、縱深防御的軟硬一體化的安全產(chǎn)品和服務。例如，安全云腦SecMaster等幫助您管理系統(tǒng)安全態(tài)勢的產(chǎn)品；以及企業(yè)主機安全HSS、Web應用防火墻WAF等保護您云中負載和應用服務的產(chǎn)品。此外為了保護您的云上數(shù)據(jù)資產(chǎn)，華為云研發(fā)了非常多的數(shù)據(jù)安全產(chǎn)品，如數(shù)據(jù)安全中心DSC、數(shù)據(jù)加密服務DEW、數(shù)據(jù)湖治理中心DGC等。您可以在華為云產(chǎn)品頁面的【安全與合規(guī)】分類下查看更多安全產(chǎn)品。
通過這些安全產(chǎn)品和服務的加持，結(jié)合華為云自身的安全保障，您可以快速構(gòu)建一個完整的云上安全體系。
在運維運營階段，華為云有哪些優(yōu)秀實踐或產(chǎn)品可以幫助我？
在DevOps/DevSecOps云服務流程中，運維運營與研發(fā)同等重要。華為云對運維運營尤為重視，在運維安全、漏洞管理、安全事件管理和業(yè)務連續(xù)性與災難恢復管理等方面均有諸多具體實踐。以運維接入為例，華為云通過數(shù)據(jù)中心部署的VPN和堡壘機，實現(xiàn)運維管理平臺的統(tǒng)一運維管理和審計，并根據(jù)具體場景設(shè)置了不同的安全管控措施。您可以通過《華為云安全白皮書》的“運維運營安全”章節(jié)獲取更多信息。
另一方面，華為云基于經(jīng)驗和實踐開發(fā)了各種運維，并開設(shè)相關(guān)的賦能培訓課程，幫助您實現(xiàn)運維安全和運維智能化。針對運維場景的產(chǎn)品推薦，您可以訪問運維運營安全頁面進行了解。
如果我云上的業(yè)務要滿足安全合規(guī)，我需要做什么？
在云服務模式下，云服務提供商（CSP）和云客戶基于責任共擔模型進行安全合規(guī)云環(huán)境的構(gòu)建。即華為云負責云服務自身的安全合規(guī)遵從，您和您的企業(yè)負責云服務內(nèi)部的安全合規(guī)遵從。
華為云關(guān)注內(nèi)外部合規(guī)要求的變化，遵從華為云服務自身適用的法律法規(guī)，開展所服務行業(yè)的安全標準評估，并且向您分享華為云的合規(guī)實踐，保持應有的透明度。
作為云客戶，對于您企業(yè)自行部署于華為云上、不屬于華為云提供的各項應用和服務，您需負責遵從其適用的法律法規(guī)，并自行開展所服務行業(yè)的安全標準評估。
關(guān)于華為云已通過的認證、遵從的法律法規(guī)以及合規(guī)實踐指導，您可以訪問合規(guī)中心以及安全合規(guī)相關(guān)資源了解更多。