華為云助您上云數據安全
華為云助您上云數據安全
客戶作為數據所有者的職責
您作為云上內容數據的所有者，是內容數據的合規(guī)性及安全性的第一責任人。您需要依據自身業(yè)務以及面臨的安全風險，制定恰當的數據保護策略，并采取適當的防護措施，例如您可選擇數據加密、數據脫敏、數據水印、容災備份、安全審計、實施安全防護策略等相關的安全服務及安全特性，保障您云上數據的安全合規(guī)。具體操作可參考官網相關服務的最佳實踐。
華為云作為云服務提供商的職責
華為云負責為您提供合規(guī)、安全的云基礎設施平臺及服務，在適用法律要求及雙方約定的范圍內，讓您可以在一個合規(guī)、安全的云環(huán)境中存儲和處理您的內容數據。同時華為云通過提供豐富的安全服務、安全特性及解決方案，支撐您構建自主可控的安全防護能力，增強您云上的內容數據的安全合規(guī)能力。
華為云數據保護管理機制
華為云數據保護管理機制
華為云數據安全保護能力
數據安全保護能力
華為云數據保護資源
華為云數據保護資源
華為云安全白皮書
華為云數據安全白皮書
全面向您介紹華為云如何保護您云上的內容數據安全，并向您提供數據全生命周期的安全服務及安全特性，助您更進一步地增強云上數據安全防護能力。
華為云可信白皮書
數據安全解決方案
防勒索解決方案
容災備份解決方案
華為云結合備份/歸檔軟件和華為云基礎服務，將本地數據備份或歸檔到云，提供安全、經濟、易管理的數據保護解決方案。
數據保護常見問題（FAQ）
數據保護常見問題（FAQ）
華為云會處理我的哪些云上數據？
華為云在向您提供服務的過程中，通常會處理您的以下兩類數據：
? 個人數據：個人數據是指以電子或者其他方式記錄的與已識別或者可識別的自然人有關的各種信息，不包括匿名化處理后的信息。華為云在您與華為云的互動過程中出于必要的目的收集您的個人數據，例如為向您提供服務。華為云會在如下場景收集您的個人數據：在您使用用戶賬號時收集您的用戶名、手機號碼、郵箱地址和賬號信息；在您使用地址管理服務時收集您的收件人姓名、詳細地址、郵政編碼、手機號碼。更多場景請查看隱私政策聲明。
對于您的個人數據，華為云將依照適用法律及隱私政策聲明予以尊重和保護，在處理過程中，遵循數據最小化原則收集、存儲和使用您的個人數據，并通過全面的數據保護措施確保您的個人數據安全。
? 內容數據：內容數據是指您使用華為云服務過程中存儲或處理的內容，包括但不限于數據、文件、軟件、圖像、音頻、視頻等類型的數據。對于您的內容數據，您擁有其控制權，同時您也需要對內容數據的真實性、準確性、合法性和安全性負責，華為云提供豐富的服務，供您自主選擇，助您提升安全防護水平，減少數據安全風險。
我的內容數據存儲在哪里？
華為云布局全球多個地理區(qū)域和可用區(qū)，提供高速穩(wěn)定的全球云聯(lián)接網絡、貼近您的本地化服務。您可以根據需求自主選擇華為云的區(qū)域購買服務并進行業(yè)務部署。您選擇的區(qū)域即是內容數據的存儲位置，華為云未經您的授權不會跨區(qū)域移動您的內容數據。例如，若您位于北京周邊城市，想要確保內容數據只存儲在北京區(qū)域，那么您就可以就近選擇北京一、北京二或北京四站點購買服務部署業(yè)務。
有關華為云地理區(qū)域和可用區(qū)的更多信息，您可以在華為云官網查看華為云全球基礎設施的分布。
華為云是否會將我的內容數據轉移到其它地區(qū)或國家？
對于內容數據：您可以自行決定內容數據存儲的區(qū)域。除非適用法律要求或您明確授權同意，否則華為云不會將您的內容數據轉移到其他區(qū)域。您若有將內容數據進行跨境轉移的需求，且需華為云協(xié)助時，可聯(lián)系和授權華為云，在遵守適用法律要求的前提下，華為云對您內容數據的轉移會提供必要協(xié)助。
對于中國內地的用戶，您的個人數據將被存儲于中國內地的服務器。
華為云是否會訪問我的內容數據？
我們作為云基礎設施和服務提供者，深刻理解您對數據安全的關注。我們始終遵從適用區(qū)域關于數據安全的法律法規(guī)要求，未經您的同意，我們不會訪問或者使用您非公開的內容數據。
華為云如何保障我內容數據的安全性？
華為云基于責任共擔模型，在遵從法規(guī)和監(jiān)管要求、《華為云用戶協(xié)議》“您的內容”和“您的安全”規(guī)定之義務的前提下，借鑒國際及行業(yè)數據安全標準，參考行業(yè)優(yōu)秀實踐的基礎上，從組織職責、政策要求、流程指導、技術工具、度量驗證五方面建立并運行了一套完善、可信、可持續(xù)的數據安全治理體系，我們會采取適當的管理、物理和技術措施保障云基礎設施及云服務自身具備適當的安全性，為您云環(huán)境中的內容數據提供系統(tǒng)有效的基礎安全合規(guī)防護能力。
但同樣需要您理解，對于您云上的內容數據，我們只是受托方，您對其擁有控制權。云上數據安全防護體系的構建不僅依托于云服務提供商的安全能力，同時也需要您在云環(huán)境中采取相應的措施增強內容數據的安全保護能力。您應對您的內容數據的合法性、安全性、準確性、完整性和可靠性負責，包括但不限于制定并實施適當的安全制度（如用戶管理、訪問控制等）、部署適當的云安全服務、實施適當的安全配置、及時安裝漏洞補丁等。您應負責獲得并持續(xù)保有任何與您的內容相關的通知、同意或授權。除非法律另有明確規(guī)定，否則我們不承擔任何與您的內容有關的義務和責任。
另外，您可以在安全服務頁面找到幫助您管理數據安全的云安全服務或云服務中的安全特性，如數據安全中心（DSC）、數據加密服務 （DEW）、數據庫安全服務（DBSS）、云堡壘機（CBH）和云證書管理服務（CCM）等。在協(xié)助您實現安全合規(guī)方面，華為云提供了如管理檢測與響應MDR、等保安全解決方案等服務。
