华为：2025华为云数据安全白皮书（55页）.pdf

1、 华为云数据安全白皮书华为云数据安全白皮书 文档版本文档版本 3.0 发布日期发布日期 2025-03-05 华为云计算技术有限公司华为云计算技术有限公司 华为云数据安全白皮书 目 录 文档版本 3.00(2025-03-05)权所有 华为云计算技术有限公司 2 版权所有版权所有 华为云计算技术有限公司华为云计算技术有限公司 2025。保留一切权利。保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。商标声明商标声明 和其他华为商标均为华为技术有限公司的商标。本文档提及的其他所有商标或注册商标，由各自的所有人拥有。注意注意 您购买的产

2、品、服务或特性等应受华为云计算技术有限公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为云计算技术有限公司对本文档内容不做任何明示或暗示的声明或保证。由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。华为云计算技术有限公司 地址：贵州省贵安新区黔中大道交兴功路华为云数据中心 邮编：550029 网址：https:/ 目 录 文档版本 3.00(2025-03-05)权所有 华为云计算技术有限公司 3 目目 录录 目 录.3 1

3、 概述.6 2 华为云数据安全架构.7 3 华为云数据保护治理体系.9 3.1 组织职责.9 3.2 人员管理.10 3.3 制度流程.11 3.4 度量监督.11 4 华为云数据安全解决方案全景.13 5 构筑安全底座，保障云上数据安全.16 5.1 密钥保护.16 5.2 静态数据安全.18 5.2.1 数据可靠性.18 5.2.2 数据隔离.19 5.2.3 存储加密.20 5.2.4 数据安全销毁.20 5.2.5 访问管控.21 5.3 传输中的数据安全.21 5.3.1 传输加密.21 5.3.2 传输稳定可靠.22 5.4 使用中的数据安全.23 5.4.1 机密计算.23 5.

4、4.2 同态加密.26 5.4.3 多方计算.26 6 提供全栈安全服务，使能客户云上数据自主可控.27 6.1 数据驻留位置.27 华为云数据安全白皮书 目 录 文档版本 3.00(2025-03-05)权所有 华为云计算技术有限公司 4 6.2 全生命周期可控.27 6.2.1 自主控制数据采集.27 6.2.2 自主控制数据传输.28 6.2.3 自主控制数据跨境.30 6.2.4 自主控制数据存储.31 6.2.5 自主控制数据共享.35 6.2.6 自主控制数据使用.36 6.2.7 自主控制数据销毁.41 7 恪守数据中立原则，承诺云上数据处理透明可视.43 7.1 风险可视的数据

5、安全运营平台.43 7.1.1 数据识别.44 7.1.2 数据保护.44 7.1.3 数据侦测.45 7.2 存储透明可视.45 7.3 客户服务响应.45 7.4 合作伙伴要求.47 7.5 审计认证.47 8 责任和义务.48 8.1 客户上云数据说明.48 8.2 华为云责任.48 8.3 客户责任.48 9 安全资质和认证.49 10 数据安全展望.51 10.1 法规和标准的持续更新.51 10.2 数据跨境流动与本地化服务.51 10.3 技术创新与演进.52 10.3.1 零信任架构.52 10.3.2 可信数据空间.52 10.3.3 数据安全与AI融合.53 华为云数据安全

6、白皮书 目 录 文档版本 3.00(2025-03-05)权所有 华为云计算技术有限公司 5 10.3.4 可信与隐私计算.53 10.3.5 区块链技术.53 10.3.6 后量子密码.54 10.4 数据安全体系化运营.54 10.5 数据安全生态合作与共赢.54 华为云数据安全白皮书 1.概 述 文档版本 3.00(2025-03-05)权所有 华为云计算技术有限公司 6 1 概述概述 数据作为新型生产要素，是企业数智化转型的基础。随着企业数智化转型的加速，云计算服务的市场需求持续增长，一方面为企业带来了巨大的发展机遇，另一方面也伴随着诸多的挑战，尤其是在数据安全领域，敏感数据泄露、数据