1、华为云数据安全白皮书华为云数据安全白皮书文档版本文档版本2.0发布日期发布日期2023-02-06华为云计算技术有限公司华为云计算技术有限公司 版权所有版权所有 华为云计算技术有限公司华为云计算技术有限公司 2023。保留一切权利。保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。商标声明商标声明和其他华为商标均为华为技术有限公司的商标。本文档提及的其他所有商标或注册商标，由各自的所有人拥有。注意注意您购买的产品、服务或特性等应受华为云计算技术有限公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使

2、用范围之内。除非合同另有约定，华为云计算技术有限公司对本文档内容不做任何明示或暗示的声明或保证。由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。华为云计算技术有限公司华为云计算技术有限公司地址：贵州省贵安新区黔中大道交兴功路华为云数据中心 邮编：550029网址：https:/ 2.0(2023-02-06)版权所有 华为云计算技术有限公司i目目 录录1 概述概述.12 华为云责任共担模型华为云责任共担模型.23 客户数据上云常见的问题客户数据上云常见的问题.44 华为云数据安全治理体系华为云

3、数据安全治理体系.55 保障平台安全，保障云上数据的安全可靠保障平台安全，保障云上数据的安全可靠.75.1 静态数据安全.75.1.1 数据可靠性.75.1.2 数据隔离.85.1.3 存储加密.95.1.4 数据安全销毁.95.2 动态数据安全.105.2.1 传输加密.105.2.2 传输稳定可靠.105.3 处理中的数据安全.105.3.1 机密计算.115.3.2 同态加密.115.3.3 多方计算.126 提供数据保护服务，使能客户云上数据安全自主可控提供数据保护服务，使能客户云上数据安全自主可控.136.1 数据采集.136.1.1 数据识别与分类分级.136.2 数据存储.156

4、.2.1 存储加密.156.2.2 备份容灾.206.2.3 数据隔离.216.3 数据使用.216.3.1 访问控制.226.3.2 数据脱敏与数据防泄漏.236.3.3 可信计算.246.3.4 操作审计.246.4 数据传输.256.4.1 传输加密.26华为云数据安全白皮书目 录文档版本 2.0(2023-02-06)版权所有 华为云计算技术有限公司ii6.4.2 数据跨境管理.266.5 数据共享.276.5.1 数据脱敏.276.5.2 数字水印.286.5.3 安全多方计算.286.6 数据销毁.286.6.1 客户内容数据迁离.286.6.2 数据销毁.296.6.3 销毁留证

5、.297 恪守数据安全原则，向客户呈现云上数据处理透明可视恪守数据安全原则，向客户呈现云上数据处理透明可视.307.1 数据存储位置透明可视.307.2 数据访问透明可视.337.2.1 华为云保护客户数据不被非授权访问.337.2.2 华为云授权人员访问客户数据透明可见.338 数据安全贡献和成果数据安全贡献和成果.369 总结总结.38华为云数据安全白皮书目 录文档版本 2.0(2023-02-06)版权所有 华为云计算技术有限公司iii1 概述概述数据已被视为数字化社会的战略性资产和核心生产要素，各国政府、企业、个人对数据主权、数据价值和数据主体权益保护日益重视，数据活动在网络安全和隐私

6、保护领域也面临着越来越多的合规要求和安全风险。同时，随着云计算技术的飞速发展与企业数字化转型的快速推进，越来越多的企业选择将重要数据资产迁移至云端。在云服务模式下，如何保障云上数据安全，成为大多数企业和客户的首要关注问题。为了打消客户数据上云疑虑，支撑客户充分发挥数据价值的同时构筑云上安全可控的数据安全防护能力，华为云提出“数据中立”原则，秉承“数据为客户所有、为客户所用、为客户创造价值”的理念，从“客户数据上云安全可靠，客户云上数据安全自主可控，云上数据操作透明可视”三个层面建设华为云的数据安全体系。同时，在此过程中，华为云承诺“不以技术手段获取客户业务数据、不强迫客户与华为云进行数据交换、