华为云安全白皮书3.7

微信扫码，打开到小程序

华为云安全白皮书 文档版本 3.7 发布日期 2025-5-7 华为云计算技术有限公司 文档版本 3.7 (2025-05-07) 版权所有 © 华为云计算技术有限公司 i 版权所有 © 华为云计算技术有限公司 2025。 保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式 传播。 商标声明 和其他华为商标均为华为技术有限公司的商标。 本文档提及的其他所有商标或注册商标，由各自的所有人拥有。 注意 您购买的产品、服务或特性等应受华为云计算技术有限公司商业合同和条款的约束，本文档中描述的全部 或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为云计算技术有限公 司对本文档内容不做任何明示或暗示的声明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导， 本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 华为云计算技术有限公司 地址： 贵州省贵安新区黔中大道交兴功路华为云数据中心 邮编：550029 网址： https://www.huaweicloud.com/ 华为云安全白皮书 目 录 文档版本 3.7 (2025-5-7) 版权所有 © 华为云计算技术有限公司 ii 目 录 1 导读 .................................................................................................................................................. 1 2 云安全战略 ...................................................................................................................................... 3 3 责任共担模型.................................................................................................................................. 6 3.1 华为云的安全责任 ..................................................................................................................................................... 7 3.2 租户的安全责任 ......................................................................................................................................................... 8 4 安全合规与隐私保护 ................................................................................................................... 10 4.1 安全合规与标准遵从 ............................................................................................................................................... 10 4.2 隐私保护 ................................................................................................................................................................... 12 5 安全组织和人员............................................................................................................................ 13 5.1 安全组织 ................................................................................................................................................................... 13 5.2 安全与隐私保护人员 ............................................................................................................................................... 13 5.3 内部审计人员 ........................................................................................................................................................... 14 5.4 人力资源管理 ........................................................................................................................................................... 14 5.4.1 安全意识教育 ........................................................................................................................................................ 14 5.4.2 网络安全能力提升 ................................................................................................................................................ 15 5.4.3 重点岗位管理 ........................................................................................................................................................ 15 5.5 安全违规问责 ........................................................................................................................................................... 15 6 基础设施安全................................................................................................................................ 17 6.1 身份与访问安全 ....................................................................................................................................................... 17 6.1.1 身份管理 ................................................................................................................................................................ 17 6.1.2 权限管理 ................................................................................................................................................................ 18 6.2 物理与环境安全 ....................................................................................................................................................... 18 6.2.1 物理安全 ................................................................................................................................................................ 18 6.2.2 环境安全 ................................................................................................................................................................ 19 6.3 网络安全 ................................................................................................................................................................... 19 6.3.1 安全区域划分与隔离 ............................................................................................................................................ 20 6.3.2 业务平面划分与隔离 ............................................................................................................................................ 21 6.3.3 高级边界防护 ........................................................................................................................................................ 21 6.4 平台安全 ................................................................................................................................................................... 22 华为云安全白皮书 目 录 文档版本 3.7 (2025-5-7) 版权所有 © 华为云计算技术有限公司 iii 6.4.1 CPU 隔离 ............................................................................................................................................................... 22 6.4.2 内存隔离 ................................................................................................................................................................ 23 6.4.3 I/O 隔离 .................................................................................................................................................................. 23 6.5 API 应用安全 ............................................................................................................................................................ 23 6.6 数据安全 ................................................................................................................................................................... 24 6.6.1 访问隔离 ................................................................................................................................................................ 24 6.6.2 传输安全 ................................................................................................................................................................ 25 6.6.3 存储安全 ................................................................................................................................................................ 25 6.6.4 数据删除与销毁 .................................................................................................................................................... 27 6.7 办公环境安全 ........................................................................................................................................................... 28 7 租户服务与租户安全 ................................................................................................................... 29 7.1 计算 ........................................................................................................................................................................... 29 7.1.1 弹性云服务器（ECS） ......................................................................................................................................... 29 7.1.2 镜像服务（IMS） ................................................................................................................................................. 30 7.1.3 弹性伸缩服务 (AS) ............................................................................................................................................... 31 7.1.4 专属主机服务 (DeH) ...........................................