2024华为云安全白皮书

华为云安全白皮书 文档版本 3.5 发布日期 2024-3-29 华为云计算技术有限公司 文档版本 3.5 (2024-03-29) 版权所有 © 华为云计算技术有限公司 i 版权所有 © 华为云计算技术有限公司 2023。 保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。 商标声明 和其他华为商标均为华为技术有限公司的商标。 本文档提及的其他所有商标或注册商标，由各自的所有人拥有。 注意 您购买的产品、服务或特性等应受华为云计算技术有限公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为云计算技术有限公司对本文档内容不做任何明示或暗示的声明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 华为云计算技术有限公司 地址： 贵州省贵安新区黔中大道交兴功路华为云数据中心 邮编：550029 网址： https://www.huaweicloud.com/ 华为云安全白皮书 目 录 文档版本 3.5 (2024-03-29) 版权所有 © 华为云计算技术有限公司 ii 目 录 1 导读......................................................................................................................................... 1 2 云安全战略 ............................................................................................................................. 3 3 责任共担模型 ......................................................................................................................... 6 3.1 华为云的安全责任 ............................................................................................................................................................. 7 3.2 租户的安全责任 ................................................................................................................................................................. 8 4 安全合规与隐私保护 ............................................................................................................ 10 4.1 安全合规与标准遵从 ....................................................................................................................................................... 10 4.2 隐私保护 ............................................................................................................................................................................ 12 5 安全组织和人员 .................................................................................................................... 13 5.1 安全组织 ............................................................................................................................................................................ 13 5.2 安全与隐私保护人员 ....................................................................................................................................................... 13 5.3 内部审计人员.................................................................................................................................................................... 14 5.4 人力资源管理.................................................................................................................................................................... 14 5.4.1 安全意识教育 ................................................................................................................................................................ 14 5.4.2 网络安全能力提升 ..............................................................................................................................