数据保护

数据保护

华为云提出“数据中立”原则,秉承“客户内容数据为客户所有,为客户所用,为客户创造价值”的理念,从“客户数据上云安全可靠,客户云上数据安全自主可控,云上数据操作透明可视”三个层面建设华为云的数据安全体系。

华为云提出“数据中立”原则,秉承“客户内容数据为客户所有,为客户所用,为客户创造价值”的理念,从“客户数据上云安全可靠,客户云上数据安全自主可控,云上数据操作透明可视”三个层面建设华为云的数据安全体系。

华为云助您上云数据安全

华为云助您上云数据安全

华为云数据保护管理机制

华为云数据保护管理机制

华为云数据安全保护能力

数据安全保护能力

数据上云稳定可靠
数据上云稳定可靠
保障平台安全,构筑稳定可靠的数据底座:

云上内容数据的安全防护能力,离不开安全可靠的云环境。华为云基于华为公司30多年的安全经验沉淀,并结合国内外云安全的优秀实践,构建了安全可靠的云平台基础设施,为实现您云上内容数据的安全提供基础安全防护能力。

华为云基于静态数据、使用中数据、传输中的数据三大数据状态,为您云上的内容数据安全提供基础的防护能力。另外,华为云将日常管理及治理工作中的安全活动固化到相关业务流程及工具里,确保相关的安全要求和措施持续有效的落实。

客户数据自主可控
客户数据自主可控
数据驻留的位置:

您可通过华为云官网了解华为云全球的基础设施分布以及Region级和Global级服务目录,这有助于您基于业务需求选择合适的区域存储数据。您可访问华为云官网相关服务的网页,了解您数据存储位置的详细信息。

数据全生命周期自主可控:

华为云以数据为中心,围绕数据全生命周期,构建全栈的数据安全服务,关键数据实施纵深防御,通过全栈加密、密钥客户自持、远程运维客户授权等,支撑您实现数据安全的自主可控。

客户数据迁入和迁出:

华为云具备数据迁入迁出能力,确保您可以自主控制数据的迁移。

迁移服务通过“7阶12步”方法,端到端覆盖云迁移各环节,包括数据迁移的各个场景。华为云迁移服务具备原子化方案和场景化能力,可以实现全业务快速上云,保障数据迁移安全。

数据处理透明可视
数据处理透明可视

华为云通过规划数据处理透明可视的能力,让您可以进一步了解云上内容数据的处理操作,包括您授权华为方员工为您提供客服支持、代运维等操作,以及您对自己云上内容数据的操作。

华为云始终坚持保障云上内容数据处理对您透明可视,您拥有对上云内容数据的控制权。在遵守适用法律的前提下,华为云承诺不会在未经您授权的情况下,访问您的内容数据。

当您需要华为云提供服务支持时,我们将确保支持人员只能在得到您的授权后才可以实施相关操作,并会保留相关操作日志以备您审计查阅。

华为云遵从适用国家、区域的法律法规,持续关注内外部监管要求的变化,开展相关行业的安全标准评估,并向您持续分享我们的合规实践。

华为云数据保护资源

华为云数据保护资源

数据保护常见问题(FAQ)

数据保护常见问题(FAQ)

华为云会处理我的哪些云上数据?

华为云在向您提供服务的过程中,通常会处理您的以下两类数据:


• 个人数据:个人数据是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息,不包括匿名化处理后的信息。华为云在您与华为云的互动过程中出于必要的目的收集您的个人数据,例如为向您提供服务。华为云会在如下场景收集您的个人数据:在您使用用户账号时收集您的用户名、手机号码、邮箱地址和账号信息;在您使用地址管理服务时收集您的收件人姓名、详细地址、邮政编码、手机号码。更多场景请查看隐私政策声明


对于您的个人数据,华为云将依照适用法律及隐私政策声明予以尊重和保护,在处理过程中,遵循数据最小化原则收集、存储和使用您的个人数据,并通过全面的数据保护措施确保您的个人数据安全。


• 内容数据:内容数据是指您使用华为云服务过程中存储或处理的内容,包括但不限于数据、文件、软件、图像、音频、视频等类型的数据。对于您的内容数据,您拥有其控制权,同时您也需要对内容数据的真实性、准确性、合法性和安全性负责,华为云提供丰富的服务,供您自主选择,助您提升安全防护水平,减少数据安全风险。

我的内容数据存储在哪里?

华为云布局全球多个地理区域和可用区,提供高速稳定的全球云联接网络、贴近您的本地化服务。您可以根据需求自主选择华为云的区域购买服务并进行业务部署。您选择的区域即是内容数据的存储位置,华为云未经您的授权不会跨区域移动您的内容数据。例如,若您位于北京周边城市,想要确保内容数据只存储在北京区域,那么您就可以就近选择北京一、北京二或北京四站点购买服务部署业务。


有关华为云地理区域和可用区的更多信息,您可以在华为云官网查看华为云全球基础设施的分布。

华为云是否会将我的内容数据转移到其它地区或国家?

对于内容数据:您可以自行决定内容数据存储的区域。除非适用法律要求或您明确授权同意,否则华为云不会将您的内容数据转移到其他区域。您若有将内容数据进行跨境转移的需求,且需华为云协助时,可联系和授权华为云,在遵守适用法律要求的前提下,华为云对您内容数据的转移会提供必要协助。


对于中国内地的用户,您的个人数据将被存储于中国内地的服务器。

华为云是否会访问我的内容数据?

我们作为云基础设施和服务提供者,深刻理解您对数据安全的关注。我们始终遵从适用区域关于数据安全的法律法规要求,未经您的同意,我们不会访问或者使用您非公开的内容数据。

华为云如何保障我内容数据的安全性?

华为云基于责任共担模型,在遵从法规和监管要求、《华为云用户协议》“您的内容”和“您的安全”规定之义务的前提下,借鉴国际及行业数据安全标准,参考行业优秀实践的基础上,从组织职责、政策要求、流程指导、技术工具、度量验证五方面建立并运行了一套完善、可信、可持续的数据安全治理体系,我们会采取适当的管理、物理和技术措施保障云基础设施及云服务自身具备适当的安全性,为您云环境中的内容数据提供系统有效的基础安全合规防护能力。


但同样需要您理解,对于您云上的内容数据,我们只是受托方,您对其拥有控制权。云上数据安全防护体系的构建不仅依托于云服务提供商的安全能力,同时也需要您在云环境中采取相应的措施增强内容数据的安全保护能力。您应对您的内容数据的合法性、安全性、准确性、完整性和可靠性负责,包括但不限于制定并实施适当的安全制度(如用户管理、访问控制等)、部署适当的云安全服务、实施适当的安全配置、及时安装漏洞补丁等。您应负责获得并持续保有任何与您的内容相关的通知、同意或授权。除非法律另有明确规定,否则我们不承担任何与您的内容有关的义务和责任。


另外,您可以在安全服务页面找到帮助您管理数据安全的云安全服务或云服务中的安全特性,如数据安全中心(DSC)、数据加密服务 (DEW)、数据库安全服务(DBSS)、云堡垒机(CBH)和云证书管理服务(CCM)等。在协助您实现安全合规方面,华为云提供了如管理检测与响应MDR、等保安全解决方案等服务。