常規(guī)問題
常規(guī)問題
中國的個人、企業(yè)或機(jī)構(gòu)可以使用華為云嗎？
華為云已在中國多個區(qū)域建立數(shù)據(jù)中心，并全面部署云服務(wù)和應(yīng)用。個人、企業(yè)或機(jī)構(gòu)可以在國內(nèi)站注冊，并根據(jù)業(yè)務(wù)所在區(qū)域就近購買相應(yīng)的云服務(wù)。在使用云服務(wù)時，個人、企業(yè)或機(jī)構(gòu)均需遵從適用的法律和監(jiān)管要求。
中國在數(shù)據(jù)保護(hù)或網(wǎng)絡(luò)安全方面有哪些需重點關(guān)注的法律法規(guī)及監(jiān)管要求？
中國數(shù)據(jù)保護(hù)或網(wǎng)絡(luò)安全相關(guān)的法律法規(guī)主要有：
?《中華人民共和國網(wǎng)絡(luò)安全法》：2016年，全國人大常委會表決通過了《中華人民共和國網(wǎng)絡(luò)安全法》（以下簡稱《網(wǎng)絡(luò)安全法》）。該法是網(wǎng)絡(luò)安全領(lǐng)域的基本法律，規(guī)定了網(wǎng)絡(luò)運營者、網(wǎng)絡(luò)產(chǎn)品和服務(wù)提供者的義務(wù)、關(guān)鍵信息基礎(chǔ)設(shè)施運行安全的保障等內(nèi)容?！毒W(wǎng)絡(luò)安全法》自2017年6月1日起正式生效。
?《中華人民共和國民法典》：2020年5月28日，十三屆全國人大三次會議表決通過了《中華人民共和國民法典》，并自2021年1月1日起施行。在此法典中，單獨設(shè)立人格權(quán)編，突出保護(hù)公民的名譽權(quán)、隱私權(quán)等重要權(quán)利。
?《中華人民共和國個人信息保護(hù)法》：為使個人信息保護(hù)相關(guān)法律規(guī)定更加系統(tǒng)化、規(guī)范化，2020年10月13日，全國人大常委會對《中華人民共和國個人信息保護(hù)法》（以下簡稱《個人信息保護(hù)法》）進(jìn)行了首次審議。2020年10月21日，全國人大法工委就《個人信息保護(hù)法》向社會公開征求意見。在經(jīng)過全國人大常委會的二次審議后，全國人大法工委公布了審議后的《個人信息保護(hù)法》，并向再次社會公開征求意見。2021年8月20日，十三屆全國人大常委會第三十次會議表決通過《個人信息保護(hù)法》，并自2021年11月1日起實施。該法明確了處理個人信息、跨境提供個人信息的規(guī)則、個人信息主體的權(quán)利等內(nèi)容。
?《中華人民共和國數(shù)據(jù)安全法》：為規(guī)范數(shù)據(jù)處理活動，保障數(shù)據(jù)安全，促進(jìn)數(shù)據(jù)的開發(fā)與利用，2018年，全國人大常委會將《中華人民共和國數(shù)據(jù)安全法》（以下簡稱《數(shù)據(jù)安全法》）納入立法規(guī)劃。2020年，在經(jīng)全國人大常委會審議后，《數(shù)據(jù)安全法》公布并向社會公開征求意見。2021年6月10日，《數(shù)據(jù)安全法》正式頒布，其規(guī)定了數(shù)據(jù)分類分級保護(hù)、數(shù)據(jù)安全審查、數(shù)據(jù)處理者的安全保護(hù)義務(wù)等內(nèi)容。該法于2021年9月1日起正式生效。
?《GB/T 35273-2020 信息安全技術(shù)個人信息安全規(guī)范》：為推動《網(wǎng)絡(luò)安全法》有效落實，全國信息安全標(biāo)準(zhǔn)化技術(shù)委員會組織制定了國家標(biāo)準(zhǔn)GB/T 35273-2017《信息安全技術(shù)個人信息安全規(guī)范》，其嚴(yán)格規(guī)范了個人信息控制者在收集、存儲、使用、共享、轉(zhuǎn)讓、公開披露等信息處理環(huán)節(jié)中的相關(guān)行為。此后，該標(biāo)準(zhǔn)得到了進(jìn)一步的細(xì)化和完善。2020年3月6日，國家市場監(jiān)督管理總局、國家標(biāo)準(zhǔn)化管理委員會發(fā)布了國家標(biāo)準(zhǔn)GB/T 35273-2020《信息安全技術(shù)個人信息安全規(guī)范》（以下簡稱《個人信息安全規(guī)范》），其代替了GB/T 35273-2017《信息安全技術(shù)個人信息安全規(guī)范》，成為現(xiàn)行有效的保護(hù)個人信息安全的重要指導(dǎo)規(guī)范。
在滿足安全合規(guī)的過程中，我和華為云的職責(zé)分別是什么？
華為云致力于為您提供安全合規(guī)的基礎(chǔ)設(shè)施和服務(wù)，各項服務(wù)內(nèi)置了安全功能，并通過持續(xù)的運維運營保障云服務(wù)的安全運行。華為云確保提供的基礎(chǔ)設(shè)施和服務(wù)已通過獨立第三方安全權(quán)威組織的測評以及安全認(rèn)證機(jī)構(gòu)的審核。
使用華為云服務(wù)的過程中，您需針對云上業(yè)務(wù)的特性考慮內(nèi)部應(yīng)用及定制配置的安全性與合規(guī)性。您是您數(shù)據(jù)的所有者和控制者，負(fù)責(zé)各項具體的數(shù)據(jù)安全配置，應(yīng)對其保密性、完整性、可用性及數(shù)據(jù)訪問的身份驗證和鑒權(quán)進(jìn)行有效保障。
同時，針對業(yè)務(wù)特性，您需確保業(yè)務(wù)滿足對應(yīng)的監(jiān)管要求。
您可以下載《華為云安全白皮書》查看華為云與您的安全責(zé)任詳情。
更多的安全性與合規(guī)性問題，您可以咨詢您的客戶經(jīng)理或者聯(lián)系華為云。
華為云已獲取了哪些國內(nèi)權(quán)威認(rèn)證？
目前，華為云已獲取了多項國內(nèi)權(quán)威認(rèn)證。
? 網(wǎng)絡(luò)安全等級保護(hù)：網(wǎng)絡(luò)安全等級保護(hù)是公安部用于指導(dǎo)國內(nèi)各組織單位進(jìn)行網(wǎng)絡(luò)安全建設(shè)的依據(jù)，目前已成為各行業(yè)廣泛遵循的通用安全標(biāo)準(zhǔn)。華為云通過了網(wǎng)絡(luò)安全等級保護(hù)三級，關(guān)鍵Region、節(jié)點通過了網(wǎng)絡(luò)安全等級保護(hù)四級。
? 網(wǎng)信辦網(wǎng)絡(luò)安全審查：網(wǎng)信辦網(wǎng)絡(luò)安全審查是中央網(wǎng)信辦依據(jù)國家標(biāo)準(zhǔn)《云計算服務(wù)安全能力要求》進(jìn)行的第三方安全審查。華為云服務(wù)政務(wù)云平臺順利通過該安全審查（增強(qiáng)級），表明華為政務(wù)云平臺在安全性、可控性等方面獲國家網(wǎng)絡(luò)安全管理機(jī)構(gòu)的認(rèn)可。
? 工信部云計算服務(wù)能力評估：云計算服務(wù)能力評估是以《信息技術(shù)云計算云服務(wù)運營通用要求》等相關(guān)國家標(biāo)準(zhǔn)為依據(jù)的分級評估標(biāo)準(zhǔn)。華為私有云和公有云雙雙獲得云計算服務(wù)能力“一級”符合性證書。
? 可信云評估：可信云評估是由數(shù)據(jù)中心聯(lián)盟（DCA）組織、中國信息通信研究院（工信部電信研究院）測評的面向云計算服務(wù)和產(chǎn)品的權(quán)威評估。
? 可信云金牌運維專項評估：金牌運維評估是面向已通過可信云服務(wù)認(rèn)證的云服務(wù)提供商的運維能力專項評估。華為云通過“金牌運維”評估，體現(xiàn)了華為云服務(wù)具備完善、健全的運維管理體系，符合國內(nèi)權(quán)威云服務(wù)運營和維護(hù)保障要求的認(rèn)證標(biāo)準(zhǔn)。
? 云服務(wù)用戶數(shù)據(jù)保護(hù)能力認(rèn)證：云服務(wù)用戶數(shù)據(jù)保護(hù)能力評估是針對云服務(wù)用戶數(shù)據(jù)安全的評估機(jī)制，評測關(guān)鍵指標(biāo)范圍包括事前防范、事中保護(hù)、事后追溯三個層面。
除了國內(nèi)認(rèn)證，華為云還有哪些認(rèn)證可以幫助我更快速地滿足中國的遵從性要求？
華為云致力于構(gòu)建安全可信的云服務(wù)，并確保提供的基礎(chǔ)設(shè)施和服務(wù)已通過獨立第三方安全權(quán)威組織的測評以及安全認(rèn)證機(jī)構(gòu)的審核。
目前，華為云已通過了各種國際權(quán)威的認(rèn)證和實踐標(biāo)準(zhǔn)。以下列舉部分：
? 安全相關(guān)：ISO 27001、ISO 27017、CSA STAR 、PCI 3DS、PCI DSS 、ISO 27034以及NIST CSF 網(wǎng)絡(luò)安全框架等；
? 隱私相關(guān)：ISO 27018、ISO 27701、BS 10012、ISO 29151、ISO 27799等；
? 除了以上認(rèn)證，華為云還通過了國際公認(rèn)的業(yè)務(wù)連續(xù)性管理體系標(biāo)準(zhǔn)ISO 22301、信息技術(shù)服務(wù)管理標(biāo)準(zhǔn)ISO/IEC 20000、全球通用的質(zhì)量管理體系要求TL 9000 & ISO 9001、SOC 1/2/3等認(rèn)證。
您可以在合規(guī)中心的【合規(guī)認(rèn)證全景圖】查看華為云獲取的更多認(rèn)證（審計）。
遵從性資源
遵從性資源
展示與中國合規(guī)遵從相關(guān)的部分文檔資源，更多文檔可進(jìn)入資源中心查找
展示與中國合規(guī)遵從相關(guān)的部分文檔資源，更多文檔可進(jìn)入資源中心查找
華為云ISO/IEC 27001遵從性指南
本白皮書基于ISO/IEC 27001認(rèn)證的主要內(nèi)容，介紹華為云的整體信息安全策略及具體控制措施，以及華為云產(chǎn)品將如何助力您響應(yīng)ISO/IEC 27001認(rèn)證的要求。
華為云 PCI DSS 實踐指南
本白皮書基于PCI DSS認(rèn)證的主要內(nèi)容，介紹華為云的數(shù)據(jù)安全保護(hù)措施，以及華為云產(chǎn)品將如何助力您響應(yīng)PCI DSS認(rèn)證的要求。
華為云 CSA CCM 遵從性指南
本白皮書介紹華為云如何基于云安全聯(lián)盟發(fā)布的云控制矩陣（CCM）以及共識評估計劃問卷（CAIQ）采取云上安全控制措施。