1、华为云安全白皮书华为云安全白皮书文档版本文档版本3.2发布日期发布日期2020-08-14华为技术有限公司华为技术有限公司导读导读过去几年中，华为云与所有云服务供应商（CSP Cloud Service Provider）和客户一样，面临着层出不穷的云安全挑战，不断探索，收获颇多。2017年初，华为云部（Cloud Business Unit, aka Cloud BU）正式成立，重新启程，开启华为云新时代。华为云迎难而上，视挑战为机遇，恪守业务边界，携手生态伙伴，共同打造安全、可信的云服务，为客户业务赋能增值、保驾护航。华为云通过结合业界先进的云安全理念、世界领先的 CSP 优秀安全实践、华

2、为长年积累的网络安全经验和优势以及在云安全领域的技术积累与运营实践，摸索出了一整套行之有效的云安全战略和实践。华为云已经构建起多维立体、纵深防御和合规遵从的基础设施架构，用以支撑并不断完善涵盖了 IaaS、 PaaS 和 SaaS 等具有优良安全功能的常用云服务。在这背后，是华为云高度自治的扁平化组织，具备高度安全意识和能力的研发运维运营团队，先进的云服务 DevOps/DevSecOps1 流程，以及日益繁荣的云安全生态圈。华为云将一如既往，本着租户业务优先的原则，携手生态伙伴，不断发布高质量的云服务增值安全功能、高级云安全服务和安全咨询服务，切实保护租户利益，帮助租户持续扩大业务，提升华为

3、云市场竞争力，实现用户、合作伙伴、华为云三者的长期共赢。藉此，华为云隆重推出华为云安全白皮书（简称“白皮书”），将华为云对云安全的丰富经验，分享给用户，分享给业界，以求相互了解，相互借鉴，共同推动云行业、云安全行业的开放与发展。本白皮书面向各行业、各地区的广大读者群：从租户、生态伙伴和社区到互联网用户从大中小型企业客户到个人用户从决策层、管理层到 IT、安全和隐私保护等云服务相关的技术岗位人员，以及其他相关岗位人员 (主要包括营销、采购/合同、合规审计等云服务相关人员)。说明说明1.DevOps 和 DevSecOps 目前尚没有很好的统一中文译名。DevOps 是随着云服务发展而由高科技公司

4、的实践派而非理论派创造并逐渐成熟的从研发到运营的全线工程流程和工具链实践。由于 DevOps 需要支撑云服务和其他线上功能的持续集成持续部署 （CI/CD Continuous Integration/Continuous Deployment），传统的瀑布流程和敏捷流程下的安全周期管理（SDL Security DevelopmentLifecycle）已大部分不适应新的节奏。安全必须无缝嵌入并实现高度自动化，这也就自然而然地形成了名为 DevSecOps 的全新安全周期管理。通过华为对国内外业界主流云服务和其他线上服务公司的调研，一个不争的事实是这些公司已经越来越普遍地大范围采用 DevO

5、ps/DevSecOps 工程流程和工具链实践。并且，采用DevOps/DevSecOps 的结果也显示了传统 IT 安全人员源于直觉的担忧是杞人忧华为云安全白皮书导读文档版本 3.2(2020-08-14)版权所有 华为技术有限公司ii天。将安全无缝嵌入的DevOps/DevSecOps 非但不会削弱安全，反而通过高度自动化对安全有高效的提升。华为云安全白皮书导读文档版本 3.2(2020-08-14)版权所有 华为技术有限公司iii目目 录录导读导读.ii1 云安全战略云安全战略.12 责任共担模型责任共担模型.42.1 华为云的安全责任. 52.2 租户的安全责任.63 安全合规与隐私保

6、护安全合规与隐私保护. 73.1 安全合规与标准遵从.73.2 隐私保护.84 安全组织和人员安全组织和人员.104.1 安全组织. 104.2 安全与隐私保护人员. 104.3 内部审计人员.114.4 人力资源管理.114.4.1 安全意识教育. 114.4.2 网络安全能力提升. 124.4.3 重点岗位管理. 124.5 安全违规问责.125 基础设施安全基础设施安全.145.1 物理与环境安全. 145.1.1 物理安全.145.1.2 环境安全.155.2 网络安全. 155.2.1 安全区域划分与隔离. 165.2.2 业务平面划分与隔离. 175.2.3 高级边界防护. 175