数据保护-华为云

华为云提出“数据中立”原则，秉承“客户内容数据为客户所有，为客户所用，为客户创造价值”的理念，从“客户数据上云安全可靠，客户云上数据安全自主可控，云上数据操作透明可视”三个层面建设华为云的数据安全体系。

华为云助您上云数据安全

客户作为数据所有者的职责

您作为云上内容数据的所有者，是内容数据的合规性及安全性的第一责任人。您需要依据自身业务以及面临的安全风险，制定恰当的数据保护策略，并采取适当的防护措施，例如您可选择数据加密、数据脱敏、数据水印、容灾备份、安全审计、实施安全防护策略等相关的安全服务及安全特性，保障您云上数据的安全合规。具体操作可参考官网相关服务的最佳实践。

华为云作为云服务提供商的职责

华为云负责为您提供合规、安全的云基础设施平台及服务，在适用法律要求及双方约定的范围内，让您可以在一个合规、安全的云环境中存储和处理您的内容数据。同时华为云通过提供丰富的安全服务、安全特性及解决方案，支撑您构建自主可控的安全防护能力，增强您云上的内容数据的安全合规能力。

华为云数据保护管理机制

组织职责

华为云建立了一个自上而下的数据安全管理责任体系，作为落实华为云数据及您云上内容数据安全合规的一个重要支撑。

制度流程

华为云通过增加数据安全专属的流程，以及将安全要求融入现有业务流程，确保数据安全管理要求持续有效的落地。

人员管理

人员的安全能力及安全意识对数据安全的防护效果有着重大影响，华为云对其雇员和合作方均有完善的安全管理机制。

度量监督

华为云通过建设三层安全度量框架和三道安全防线，对数据安全执行效果进行综合评估，确保安全要求落地的持续有效。

华为云数据安全保护能力

数据上云稳定可靠

保障平台安全，构筑稳定可靠的数据底座：

云上内容数据的安全防护能力，离不开安全可靠的云环境。华为云基于华为公司30多年的安全经验沉淀，并结合国际云安全的优秀实践，构建了安全可靠的云平台基础设施，为实现您云上内容数据的安全提供基础安全防护能力。

华为云基于静态数据、使用中数据、传输中的数据三大数据状态，为您云上的内容数据安全提供基础的防护能力。另外，华为云将日常管理及治理工作中的安全活动固化到相关业务流程及工具里，确保相关的安全要求和措施持续有效的落实。

客户数据自主可控

数据驻留的位置：

您可通过华为云官网了解华为云全球的基础设施分布以及Region级和Global级服务目录，这有助于您基于业务需求选择合适的区域存储数据。您可访问华为云官网相关服务的网页，了解您数据存储位置的详细信息。

数据全生命周期自主可控：

华为云以数据为中心，围绕数据全生命周期，构建全栈的数据安全服务，关键数据实施纵深防御，通过全栈加密、密钥客户自持、远程运维客户授权等，支撑您实现数据安全的自主可控。

客户数据迁入和迁出：

华为云具备数据迁入迁出能力，确保您可以自主控制数据的迁移。

迁移服务通过“7阶12步”方法，端到端覆盖云迁移各环节，包括数据迁移的各个场景。华为云迁移服务具备原子化方案和场景化能力，可以实现全业务快速上云，保障数据迁移安全。

数据处理透明可视

华为云通过规划数据处理透明可视的能力，让您可以进一步了解云上内容数据的处理操作，包括您授权华为方员工为您提供客服支持、代运维等操作，以及您对自己云上内容数据的操作。

华为云始终坚持保障云上内容数据处理对您透明可视，您拥有对上云内容数据的控制权。在遵守适用法律的前提下，华为云承诺不会在未经您授权的情况下，访问您的内容数据。

当您需要华为云提供服务支持时，我们将确保支持人员只能在得到您的授权后才可以实施相关操作，并会保留相关操作日志以备您审计查阅。

华为云遵从适用国家、区域的法律法规，持续关注内外部监管要求的变化，开展相关行业的安全标准评估，并向您持续分享我们的合规实践。

华为云数据保护资源

华为云安全白皮书

将华为云的丰富安全经验，分享给您和业界，以求相互了解，相互借鉴，共同推动云安全行业的开放与发展。

下载白皮书

华为云数据安全白皮书

全面向您介绍华为云如何保护您云上的内容数据安全，并向您提供数据全生命周期的安全服务及安全特性，助您更进一步的增强云上数据安全防护能力。

下载白皮书

华为云可信白皮书

华为云可信白皮书阐述了华为云可信的特征，如何保障华为云可信，以及如何助力您更可信。

下载白皮书

数据保护常见问题（FAQ）

华为云会处理我的哪些云上数据？

华为云在向您提供服务的过程中，通常会处理您的以下两类数据：

• 个人数据：个人数据是指以电子或者其他方式记录的与已识别或者可识别的自然人有关的各种信息，不包括匿名化处理后的信息。华为云在您与华为云的互动过程中出于必要的目的收集您的个人数据，例如为向您提供服务。华为云会在如下场景收集您的个人数据：在您使用用户账号时收集您的用户名、手机号码、邮箱地址和账号信息；在您使用地址管理服务时收集您的收件人姓名、详细地址、邮政编码、手机号码。更多场景请查看隐私政策声明。

对于您的个人数据，华为云将依照适用法律及隐私政策声明予以尊重和保护，在处理过程中，遵循数据最小化原则收集、存储和使用您的个人数据，并通过全面的数据保护措施确保您的个人数据安全。

• 内容数据：内容数据是指您使用华为云服务过程中存储或处理的内容，包括但不限于数据、文件、软件、图像、音频、视频等类型的数据。对于您的内容数据，您拥有其控制权，同时您也需要对内容数据的真实性、准确性、合法性和安全性负责，华为云提供丰富的服务，供您自主选择，助您提升安全防护水平，减少数据安全风险。

我的内容数据存储在哪里？

华为云布局全球多个地理区域和可用区，提供高速稳定的全球云联接网络、贴近您的本地化服务。您可以根据需求自主选择华为云的区域购买服务并进行业务部署。您选择的区域即是内容数据的存储位置，华为云未经您的授权不会跨区域移动您的内容数据。例如，若您位于新加坡周边城市，想要确保内容数据只存储在新加坡区域，那么您就可以就近选择新加坡站点购买服务部署业务。

有关华为云地理区域和可用区的更多信息，您可以在华为云官网查看华为云全球基础设施的分布。

华为云是否会将我的内容数据转移到其它地区或国家？

对于内容数据：您可以自行决定内容数据存储的区域。除非适用法律要求或您明确授权同意，否则华为云不会将您的内容数据转移到其他区域。您若有将内容数据进行跨境转移的需求，且需华为云协助时，可联系和授权华为云，在遵守适用法律要求的前提下，华为云对您内容数据的转移会提供必要协助。

华为云是否会访问我的内容数据？

我们作为云基础设施和服务提供者，深刻理解您对数据安全的关注。我们始终遵从适用区域关于数据安全的法律法规要求，未经您的同意，我们不会访问或者使用您非公开的内容数据。

华为云如何保障我内容数据的安全性？

华为云基于责任共担模型，在遵从法规和监管要求、《华为云用户协议》“您的内容”和“您的安全”规定之义务的前提下，借鉴国际及行业数据安全标准，参考行业优秀实践的基础上，从组织职责、政策要求、流程指导、技术工具、度量验证五方面建立并运行了一套完善、可信、可持续的数据安全治理体系，我们会采取适当的管理、物理和技术措施保障云基础设施及云服务自身具备适当的安全性，为您云环境中的内容数据提供系统有效的基础安全合规防护能力。

但同样需要您理解，对于您云上的内容数据，我们只是受托方，您对其拥有控制权。云上数据安全防护体系的构建不仅依托于云服务提供商的安全能力，同时也需要您在云环境中采取相应的措施增强内容数据的安全保护能力。您应对您的内容数据的合法性、安全性、准确性、完整性和可靠性负责，包括但不限于制定并实施适当的安全制度（如用户管理、访问控制等）、部署适当的云安全服务、实施适当的安全配置、及时安装漏洞补丁等。您应负责获得并持续保有任何与您的内容相关的通知、同意或授权。除非法律另有明确规定，否则我们不承担任何与您的内容有关的义务和责任。

另外，您可以在安全服务页面找到帮助您管理数据安全的云安全服务或云服务中的安全特性，如数据安全中心（DSC）、数据加密服务（DEW）、数据库安全服务（DBSS）、云堡垒机（CBH）和云证书管理服务（CCM）等。在协助您实现安全合规方面，华为云提供了如管理检测与响应MDR、等保安全解决方案等服务。