1、华为技术有限公司深圳龙岗区坂田华为基地电话：+86 755 28780808邮编：商标声明 ，是华为技术有限公司商标或者注册商标，在本手册中以及本手册描述的产品中，出现的其它商标，产品名称，服务名称以及公司名称，由其各自的所有人拥有。免责声明本文档可能含有预测信息，包括但不限于有关未来的财务、运营、产品系列、新技术等信息。由于实践中存在很多不确定因素，可能导致实际结果与预测信息有很大的差别。因此，本文档信息仅供参考，不构成任何要约或承诺，华为不对您在本文档基础上做出的任何行为承担责任。华为可能不经通知修改上述信息，恕不另行通知。版权所有 华为技术有限公司 2025。保留一切权利。非经华为技术有

2、限公司书面同意，任何单位和个人不得擅自摘抄、复制本手册内容的部分或全部，并不得以任何形式传播。华为数据安全治理实践数据安全治理 11/30 框架华为技术有限公司2025年09月01目录CONTENTS随着5.5G、云计算和AI等技术的快速发展，全球的数字化进程进一步深化，我们由此步入了全联接、数字化、智能化的新世界。在这个新世界里，数据已经成为与土地、劳动力、资本和技术并列的核心生产要素，其价值正通过技术创新与产业融合不断释放，从智能制造的精准调控到智慧城市的高效运转，从无差别的网络服务到个性化体验，数据驱动的创新正在重塑社会生产生活方式。AI数据作为数据的重要组成部分，为人工智能技术的发展提

3、供了强大的支持，促进了AI科技创新并推动了各行各业的智能化转型。然而，数据价值的实现必须建立在安全可控的基础之上,保障数据安全成为当前全球各个国家和地区都面临的重大挑战。数据安全不仅关乎个人信息安全与企业商业利益，更涉及国家安全与公共利益。近年来，全球范围内数据安全事件频发，如数据泄露、数据勒索等，导致生产或服务中断，甚至直接引发巨额经济损失与信任危机。这些事件深刻警示我们，数据的流动和使用如果没有安全保障，数字经济的发展将失去根基。保障数据处理合规与安全既是法律遵从的基本要求，也是保障企业数字化业务成功的基石。在发挥数据价值的同时，保障数据安全，企业需要完善治理体系，需要构建覆盖数据收集、数

4、据传输、数据存储、数据使用、数据流通与跨境以及数据处置等全生命周期的防护体系，需要构建数据安全工程能力。华为作为全球领先的ICT1基础设施和智能终端提供商，业务遍及170多个国家和地区，且业务类型复杂多样，需要构建一套数据安全治理方法，用于遵从适用的数据安全法律法规和标准要求并提升数据安全实施的效率。华为对外部数据安全法律、法规及标准进行了系统性地洞察，构建了一套适合自身业务的数据安全治理框架，系统地归纳了数据安全的相关控制要求，形成数据安全治理的控制措施集，为各业务领域的数据安全工作提供了指引，并在建立数据安全治理的长效机制方面取得了良好的效果。01序言01华为的数据安全治理实践07033.

5、1 实践一：数据安全组织角色和职责.073.2 实践二：数据安全分类分级.083.3 实践三：华为云数据安全实践.093.4 实践四：终端云数据安全实践.103.5 实践五：AI 数据安全治理实践.113.6 实践六：数据中心多层联动数据防勒索实践.123.7 实践七：数据跨境转移实践.143.8 实践八：数据安全管理 IT 工具.1502华为数据安全治理框架022.1 主线一：数据安全治理.032.2 主线二：数据安全实施.052.3 主线三：数据安全工程能力.06结束语1604附录：华为数据安全治理框架目录170501序言1 ICT(Information and communicatio

6、n technology)，信息与通信技术0203理框架，共采用四级目录，分别是L1（主线5）、L2（控制域6）、L3（控制项7）、L4（具体控制措施）。如图1所示，华为数据安全治理框架的一级目录（L1）可分为“数据安全治理”、“数据安全实施”和“数据安全工程能力”三条主线：主线一“数据安全治理”：从数据安全治理的顶层设计出发，整合了政策、组织、意识、度量以及事件响应等控制域和控制项。主线二“数据安全实施”：覆盖数据清单、风险评估以及数据全生命周期的管理，从收集、传输、存储、使用、流通/跨境、处置等数据处理环节分别提出了数据安全工作要求。主线三“数据安全工程能力”：覆盖产品/服务的开发阶段以及