華為云助您上云數(shù)據(jù)安全
華為云助您上云數(shù)據(jù)安全
客戶作為數(shù)據(jù)所有者的職責(zé)
您作為云上內(nèi)容數(shù)據(jù)的所有者，是內(nèi)容數(shù)據(jù)的合規(guī)性及安全性的第一責(zé)任人。您需要依據(jù)自身業(yè)務(wù)以及面臨的安全風(fēng)險，制定恰當?shù)臄?shù)據(jù)保護策略，并采取適當?shù)姆雷o措施，例如您可選擇數(shù)據(jù)加密、數(shù)據(jù)脫敏、數(shù)據(jù)水印、容災(zāi)備份、安全審計、實施安全防護策略等相關(guān)的安全服務(wù)及安全特性，保障您云上數(shù)據(jù)的安全合規(guī)。具體操作可參考官網(wǎng)相關(guān)服務(wù)的最佳實踐。
華為云作為云服務(wù)提供商的職責(zé)
華為云負責(zé)為您提供合規(guī)、安全的云基礎(chǔ)設(shè)施平臺及服務(wù)，在適用法律要求及雙方約定的范圍內(nèi)，讓您可以在一個合規(guī)、安全的云環(huán)境中存儲和處理您的內(nèi)容數(shù)據(jù)。同時華為云通過提供豐富的安全服務(wù)、安全特性及解決方案，支撐您構(gòu)建自主可控的安全防護能力，增強您云上的內(nèi)容數(shù)據(jù)的安全合規(guī)能力。
華為云數(shù)據(jù)保護管理機制
華為云數(shù)據(jù)保護管理機制
組織職責(zé)
華為云建立了一個自上而下的數(shù)據(jù)安全管理責(zé)任體系，作為落實華為云數(shù)據(jù)及您云上內(nèi)容數(shù)據(jù)安全合規(guī)的一個重要支撐。
華為云數(shù)據(jù)安全保護能力
數(shù)據(jù)安全保護能力
華為云數(shù)據(jù)保護資源
華為云數(shù)據(jù)保護資源
華為云安全白皮書
華為云數(shù)據(jù)安全白皮書
全面向您介紹華為云如何保護您云上的內(nèi)容數(shù)據(jù)安全，并向您提供數(shù)據(jù)全生命周期的安全服務(wù)及安全特性，助您更進一步地增強云上數(shù)據(jù)安全防護能力。
華為云可信白皮書
數(shù)據(jù)安全解決方案
防勒索解決方案
華為云勒索病毒防治基于華為云原生的安全及災(zāi)備能力，通過安全加固、主動防御、病毒檢測、數(shù)據(jù)恢復(fù)等方式，為您更好的應(yīng)對勒索病毒的挑戰(zhàn)，保護您主機上的數(shù)據(jù)安全。
容災(zāi)備份解決方案
華為云結(jié)合備份/歸檔軟件和華為云基礎(chǔ)服務(wù)，將本地數(shù)據(jù)備份或歸檔到云，提供安全、經(jīng)濟、易管理的數(shù)據(jù)保護解決方案。
數(shù)據(jù)保護常見問題（FAQ）
數(shù)據(jù)保護常見問題（FAQ）
華為云會處理我的哪些云上數(shù)據(jù)？
華為云在向您提供服務(wù)的過程中，通常會處理您的以下兩類數(shù)據(jù)：
? 個人數(shù)據(jù)：個人數(shù)據(jù)是指以電子或者其他方式記錄的與已識別或者可識別的自然人有關(guān)的各種信息，不包括匿名化處理后的信息。華為云在您與華為云的互動過程中出于必要的目的收集您的個人數(shù)據(jù)，例如為向您提供服務(wù)。華為云會在如下場景收集您的個人數(shù)據(jù)：在您使用用戶賬號時收集您的用戶名、手機號碼、郵箱地址和賬號信息；在您使用地址管理服務(wù)時收集您的收件人姓名、詳細地址、郵政編碼、手機號碼。更多場景請查看隱私政策聲明。
對于您的個人數(shù)據(jù)，華為云將依照適用法律及隱私政策聲明予以尊重和保護，在處理過程中，遵循數(shù)據(jù)最小化原則收集、存儲和使用您的個人數(shù)據(jù)，并通過全面的數(shù)據(jù)保護措施確保您的個人數(shù)據(jù)安全。
? 內(nèi)容數(shù)據(jù)：內(nèi)容數(shù)據(jù)是指您使用華為云服務(wù)過程中存儲或處理的內(nèi)容，包括但不限于數(shù)據(jù)、文件、軟件、圖像、音頻、視頻等類型的數(shù)據(jù)。對于您的內(nèi)容數(shù)據(jù)，您擁有其控制權(quán)，同時您也需要對內(nèi)容數(shù)據(jù)的真實性、準確性、合法性和安全性負責(zé)，華為云提供豐富的服務(wù)，供您自主選擇，助您提升安全防護水平，減少數(shù)據(jù)安全風(fēng)險。
我的內(nèi)容數(shù)據(jù)存儲在哪里？
華為云布局全球多個地理區(qū)域和可用區(qū)，提供高速穩(wěn)定的全球云聯(lián)接網(wǎng)絡(luò)、貼近您的本地化服務(wù)。您可以根據(jù)需求自主選擇華為云的區(qū)域購買服務(wù)并進行業(yè)務(wù)部署。您選擇的區(qū)域即是內(nèi)容數(shù)據(jù)的存儲位置，華為云未經(jīng)您的授權(quán)不會跨區(qū)域移動您的內(nèi)容數(shù)據(jù)。例如，若您位于北京周邊城市，想要確保內(nèi)容數(shù)據(jù)只存儲在北京區(qū)域，那么您就可以就近選擇北京一、北京二或北京四站點購買服務(wù)部署業(yè)務(wù)。
有關(guān)華為云地理區(qū)域和可用區(qū)的更多信息，您可以在華為云官網(wǎng)查看華為云全球基礎(chǔ)設(shè)施的分布。
華為云是否會將我的內(nèi)容數(shù)據(jù)轉(zhuǎn)移到其它地區(qū)或國家？
對于內(nèi)容數(shù)據(jù)：您可以自行決定內(nèi)容數(shù)據(jù)存儲的區(qū)域。除非適用法律要求或您明確授權(quán)同意，否則華為云不會將您的內(nèi)容數(shù)據(jù)轉(zhuǎn)移到其他區(qū)域。您若有將內(nèi)容數(shù)據(jù)進行跨境轉(zhuǎn)移的需求，且需華為云協(xié)助時，可聯(lián)系和授權(quán)華為云，在遵守適用法律要求的前提下，華為云對您內(nèi)容數(shù)據(jù)的轉(zhuǎn)移會提供必要協(xié)助。
對于中國內(nèi)地的用戶，您的個人數(shù)據(jù)將被存儲于中國內(nèi)地的服務(wù)器。
華為云是否會訪問我的內(nèi)容數(shù)據(jù)？
我們作為云基礎(chǔ)設(shè)施和服務(wù)提供者，深刻理解您對數(shù)據(jù)安全的關(guān)注。我們始終遵從適用區(qū)域關(guān)于數(shù)據(jù)安全的法律法規(guī)要求，未經(jīng)您的同意，我們不會訪問或者使用您非公開的內(nèi)容數(shù)據(jù)。
華為云如何保障我內(nèi)容數(shù)據(jù)的安全性？
華為云基于責(zé)任共擔(dān)模型，在遵從法規(guī)和監(jiān)管要求、《華為云用戶協(xié)議》“您的內(nèi)容”和“您的安全”規(guī)定之義務(wù)的前提下，借鑒國際及行業(yè)數(shù)據(jù)安全標準，參考行業(yè)優(yōu)秀實踐的基礎(chǔ)上，從組織職責(zé)、政策要求、流程指導(dǎo)、技術(shù)工具、度量驗證五方面建立并運行了一套完善、可信、可持續(xù)的數(shù)據(jù)安全治理體系，我們會采取適當?shù)墓芾?、物理和技術(shù)措施保障云基礎(chǔ)設(shè)施及云服務(wù)自身具備適當?shù)陌踩?，為您云環(huán)境中的內(nèi)容數(shù)據(jù)提供系統(tǒng)有效的基礎(chǔ)安全合規(guī)防護能力。
但同樣需要您理解，對于您云上的內(nèi)容數(shù)據(jù)，我們只是受托方，您對其擁有控制權(quán)。云上數(shù)據(jù)安全防護體系的構(gòu)建不僅依托于云服務(wù)提供商的安全能力，同時也需要您在云環(huán)境中采取相應(yīng)的措施增強內(nèi)容數(shù)據(jù)的安全保護能力。您應(yīng)對您的內(nèi)容數(shù)據(jù)的合法性、安全性、準確性、完整性和可靠性負責(zé)，包括但不限于制定并實施適當?shù)陌踩贫龋ㄈ缬脩艄芾?、訪問控制等）、部署適當?shù)脑瓢踩?wù)、實施適當?shù)陌踩渲谩⒓皶r安裝漏洞補丁等。您應(yīng)負責(zé)獲得并持續(xù)保有任何與您的內(nèi)容相關(guān)的通知、同意或授權(quán)。除非法律另有明確規(guī)定，否則我們不承擔(dān)任何與您的內(nèi)容有關(guān)的義務(wù)和責(zé)任。
另外，您可以在安全服務(wù)頁面找到幫助您管理數(shù)據(jù)安全的云安全服務(wù)或云服務(wù)中的安全特性，如數(shù)據(jù)安全中心（DSC）、數(shù)據(jù)加密服務(wù) （DEW）、數(shù)據(jù)庫安全服務(wù)（DBSS）、云堡壘機（CBH）和云證書管理服務(wù)（CCM）等。在協(xié)助您實現(xiàn)安全合規(guī)方面，華為云提供了如管理檢測與響應(yīng)MDR、等保安全解決方案等服務(wù)。