京东云数据安全白皮书

/ 1̛ˌ̈ࡕѹ/ 3$ 0 1 :3 * ( ) 5版权声明h
京东云

❵ᱰ᝭ᰶ᱙᪴ᶐ㦄҉ᱰᑿ京东云ࢂ⠙᝭ᰶ喑᱗㏼京东云θٵ书䲏䃥ज喑Ш҂ͨҀᝃ͗ϧ̺ᓄВШ҂ᒏᐼฺݣȠԛᩦȠᦅឱȠ㔨䃾Ƞэ᧚全䘕ᝃ䘕ܳ᱙᪴ᶐڲღȡ商标声明京东云ࣷڣႰ京东云᰺ߎⰥڠ⮱ੳᴴ౴ͧࡄ京京东࣮ҝ䭳ᠫᏓ⩢ၽੳߎᰶ䭽ڙथࣷڣڠ㖁ڙथ᝭ᰶȡ᱙᪴ᶐ᣽ࣷ⮱ڣЃ᝭ᰶੳᴴᝃ∕ڹੳᴴ喑⩞ऱ㜗⮱᝭ᰶϧ᠒ᰶȡ法律声明᱙᪴ᶐϲӈ⩕ᝤҬ⩕京东云ϔ৮ࣷ᰺ߎ⮱࣯㔰ᕔᠴᑂ喑᱙᪴ᶐ͚⮱᝭ᰶ䭵䔝ȠԎᖜহᐧ䃛Вࣷڲღ⮱۳⶛ᕔȠ䔯⩕ᕔぶ̺Ჱ᜽Ш҂ᬻ⹧ᝃᯄ⹧⮱៲ԊȡШ҂ͨҀহ͗ϧ఍Ҭ⩕হԎ䊃᱙᪴ᶐ㔹ࣾ⩌Ш҂ጛ䩆ᝃ㏼≻ᢌ๞⮱喑京东云̺ឬ៲Ш҂∂ᒸ䉐Шȡ⩞λϔ৮❵᱙ࡴ㏔Ƞ䄰᪡ᝃڣЃ࣌఍喑᱙᪴ᶐڲღᰶज㘪अᰡȡ京东云Ԋ⪆ౕ⇎ᰶШ҂䕇ⴒᝃ㔲᣽⹧̸ᄦ᱙᪴ᶐ⮱ڲღ䔈㵹ԛᩦ⮱ᱰݖȡ᱙᪴ᶐ᱗ᢵεᗕШ҂京东云ϔ৮⮱Ш҂ⴒ䃳ϔᱰ⮱∂ᒸᱰݖȡ/ 1υᮂ̈ើጉnjޖ௻୔nj̡घౣᒽዬఒҁ૝ಕᅨᰙᦒօࢷᾚ௻୔ϙ˞௡஼ᥦ̏Ӱ๗૝ಕ࠹۸ˁօࢷᅨვ̗ᢉఆᾚडᎡથ˞᎖᎙ᅨഇ৕ᢉ̗ᾚ॑˅ֈӠ̀ಭᔋ˔̡nj᎖᎙ˣᔎ۬ࡰӰ઼಑಄ᅨᨶលˁВ૮Ǎ۸ޖ௻୔యΛᾚ˔̡ЕਪВ૮׵ᆁጌडֈӠ֨۬ᅨᲒ७Ҁ๪ᾚ
޾ϓሖВ௻୔ᅨࡕѹडથ˞˔̡ᮃቱࡕѹnjΫˊᢉ̗ࡕѹnjდᔎ۬ࡰ׵቉ζࡕѹᅨഇ৕ᬦᰃǍᥡॐಭ̈ើጉन܂យඓଥᎼݷᬠᾚό௻୔๘᮹ዬࡕѹ̃Φ᯾օˀఐᾚᎪ۬ࡰ׵̡෽ᦓથ̀छޖᅨᎡພ୍ޝǍघЕ᧨̆  ॐօऩᅨǒ̈ើጉօࢷʼॐ᜿ԍើӑᾖ ॐᾗǓ˗ᾚ࢐ޑቻસ௻୔В૮ӓ˞̈ើጉၵݰʾ̗ვᅨఒܪࡕѹᬦᰃᾚ
॑۸ǒ̈ើጉᏊ֪೴Ҭϒ፥ԯঃ៘ଧՍǓ˗ঠ᠚þ̈ࡕѹ౅঴؜̈ើጉօࢷᅨҀ᫢۠፧˨ʷÿᾚ˅ૠþ௻୔׵ᮃቱВ૮ÿᎈѸ̈ࡕѹ೴Ҭយӑ˗Ǎ֨۬᧮ᆏᎷӁ֚̀ޖᨸˁ௻୔ࡕѹ಄Ҁᅨ๠ৃ๠យᾚࢉ˔̡njΫˊ׵۬ࡰᨶប௻୔ᥧ᜿В૮Ǎᥦ̏ᨶបᅨ๠ৃ๠យԨଘᾨ
દ۬۸  ॐӁ֚ᾚ ॐ  ಃ  తෂ঎ვ௫ᅨǒ˗Ն̡෽ѿ׵۬ᐈᎭࡕѹ๠ǓǍඵᆈ۸  ॐӁ֚ᾚ ॐ  ಃෂ঎ვ௫ᅨʷᔨ௻୔В૮ಬϱǒ(FOFSBM
%BUB
1SPUFDUJPO
3FHVMBUJPOǓᾖጃኄ (%13ᾗǍદ۬۸  ॐෂ঎Ӂ֚ᾚ֭ॐ ಃ  తෂ঎ვ௫ᅨ˔̡Еਪࡕѹយᖓᾚ(#5
ǒЕਪࡕѹ૝ಕ
˔̡ЕਪࡕѹយᖓǓǍˁස֭యᾚદ۬ෂ۸Ӣ࡞՟࢐ᯰऩᅨǒ௻୔Ӂݰጌႏԇ๠Ǔnjǒᨶប௻୔ጌႏԇ๠Ǔnjǒ˗Ն̡෽ѿ׵۬ࡹᇨ๠ǓዬǍᥦ̏๠ৃ๠យց೴ҬᾚΎ௻୔މႏ֪๠njთસಝӜnj௻୔ࡕѹnj̃௪૱᮹njᣓݰκ᥃ዬఓᯅࢉ௻୔В૮஀Ӂ̀౼Გ౼ˑഉᅨបนǍᢳಭᢳޑΫˊ׵௩२ࡥસ࢐ˊԊ᧨ᐖӠ̈ၵݰʽ
۸̈ಇԊඓ঎ʾ޾ϓВᮈ̈ʽ௻୔ࡕѹᾚથ˞ޖޑ௻Ϋˊ׵ࡥસᅨᯂीҀ๪ᬦᰃǍ̛ˌ̈Νþំ̈ዉ௻୔౼ࡕѹÿ˞ᆊ೴ᾚᣙ᜿þ࢒ᨶ௻୔˟ಝˀሪთસ௻୔ᾚ஀ϷࡕѹВᮈВ૮თસ௻୔ࡕѹᾚВ૮ᮃቱࢉთસᦇస֙Еÿᅨႏ৮Ǎጸසᅥᅳ˺օऩᾚ࢐̛ˌ̈ޑॐ۸௻୔ࡕѹ᯵݉ᅨࡢᣙ׵Ꭱᱬᾚӊ̚Ꭺࡥસᾚӊ̚ᎪˊძǍ֭య̛ˌ̈ᾚˑഉᦴࡔ۬ࡰ๠ৃបนᾚϸ૊̛ˌᮕۢց̛ˌ̈တ಄૝ಕδԗᾚૈᦓ֙Еᅨ̈ಇԊᾚˁࡥસց֪ϙευѿঃ௻୔ࡕѹᒽԅǍ॑࢐ଥᎼ஀Ղ௻୔ࡕѹ᭗૮ᒽԅᾚˀఐ୬Ӂ֙ᯃᅨࡕѹಇԊ̗ؔᾚВᮈࡥસ̈ዉ௻୔ࡕѹǍ引言 Introduction京东云数据安全白皮书/ 2Contents目录概要 / 401京东云数据安全观 /5 



数据安全ᵳ᳣




























数据安全व㻱




























数据Ԋ៑ឬ䄧
























02云端数据保护职责 /9



数据安全䉐Шڞ៲὎ಸ












⩕ᝤ⮱䉐Ш






























京东云⮱䉐Ш






















03❵ᱰฝᬻ
ᑂ㼭

/ 3京东云数据安全实践 /11



京东云数据安全Ԋ៑Ҁ㈨








㑾㐉̻ധ⵭䃫᫪Ԋ䯉















䏘Ъ̻䃬䬛ᣔݣ






















数据全⩌পক᱌安全Ԋ䯉








安全䓽㥒Ԋ䯉






















04结语 /2105参考文献 /2206京东云数据安全白皮书/ 4ONE௻୔ࡕѹ౅̈ಇԊٖಂ˞Ҁ๪ᅨࡕѹᬦᰃᾚ˷౅თસᦃთ̈ಇԊయᅨҀ᫢ᑄᨸǍ˞සᾚ̛ˌ̈ࢉთસҀ৕ᅨ̈ʽ௻୔ࡕѹᬦᰃᥧ᜿̀໥ѸӴೀᾚᦎᥝΝþំ̈ዉ௻୔౼ࡕѹÿ˞ᆊ೴ᅨࡕѹϒ፥ఓ๠៕ց֙ᯃᅨ௻୔ࡕѹഒ೔ᾚࡗٱᅨ௻୔ࡕѹጌႏఓ๠njѭᥧᅨ૝ಕ௡஼nj˘ࡻᅨ௻୔ࡕѹ֪យࡢᣙᾚࡢၶࢉთસ௻୔ࡕѹᅨ૜᠑ᾚ˞თસ̈ዉ௻୔ࡕѹВᱠ૮ᔦǍ̛ˌ̈Νࡕѹ˞ݑҬვׯ᎑ᾚ࢐Вᮈთસ۸̛ˌ̈ʽᅨ௻୔ࡕѹnjˊԊࡕѹϙ˞ዢʷបԊǍ̛ˌ̈ᾚϙ˞01概要̛ˌᮕۢడʾᅨѹॏ֚̈ើጉᏊ֪ಇԊ஀ϷٖᾚҹЬ̛ˌᮕۢޑॐᅨ௻୔ࡕѹጌႏᎡᱬ׵૝ಕኃ፫ᾚ˞̈ॏ֚஢ঃ̀ঠޖᅨᎉ໥ࡕѹ᭗ৌϒ፥ᾚ࢐௻୔ࡕѹႏ৮᜖Ѹ෦ʷ˔̗ؔᅨᮨน៘ើ׵আօᥝኌ˗ᾚ॑ᡴኦ̗ؔᥠᘗᅨ෦ʷ˔ၵᕊǍঃ኿̀ᮕ˟ԍᰑ᭵ੴᇚnjౣᒽՇ֭᭗ৌnjޑᏃҀᑭӊೀ׵༟༗և៛̆ʷϒᅨࡕѹጌႏᬥၵǍ۸Вᮈ̈ॏ֚ࡕѹᅨ֭యᾚѹԅՇԎ̛ˌ̈თસВᮈ҃̈ዉ௻୔ᅨࡕѹǍ/ 5TOW02京东云数据安全观京东云数据安全白皮书/ 6数据安全框架̛ˌ̈࢒ᨶთસᅨ௻୔˟ಝᾚ஀ϷࡕѹВᮈ୮కցಇԊᾚϷთસࡕѹۿމႏ௻୔ᾚՇԎთસօଷ௻୔ΧзǍთસଓ಄҃̈ʽ௻୔ᅨ઼಄ಝnj୫Ӣಝ׵ᇚ੏ಝǍ̛ˌ̈ˀ୪ឭთસ௻୔ᾚთસ֙ΝთΨϓఓ঎ጌႏᔋठᅨቱ༶ᢺࡕѹ֪យ਋nj௻୔ࡕѹВ૮njᮃቱց௮ੴ௻୔ጌႏʼ˔ᮨนᆊ೴ᾩഇ৕ႏ৮ᾨ௻୔˟ಝnjࡕѹВᮈnjᦇస֙Еᾩ௻୔ࡕѹ๓ႏᾨ௻୔ࡕѹ̡מ᎖᎙nj௻୔ࡕѹϬთᅨӢ७njዴჳ׵ຕኌnj௻୔ࡕѹ૝ಕցघ҄௡஼ᾩఫ 
京东云数据安全ᵳ᳣಄௻୔ᾚ଩თસ઼भಌᅨഉ঎В࠹҃௻୔ᾚᦃଗΨϓఓ঎ԉࡹᔋठᅨ௻୔ᾚ۸ଧ࡞ᅨΨϓయᬬኆԍ઩ᑆә᭲ࡐǍ॑˅თસ಄ಝӜ̀ឫ௻୔࠹ѐnjκ᥃nj៙ᬦnjϬთnj᪷෡ዬಙӢǍ̛ˌ̈௻୔ࡕѹВ૮ϒ፥ᾨ
̛ˌ̈ᣙ᜿þ࢒ᨶ௻୔˟ಝˀሪთસ௻୔ᾚ஀ϷࡕѹВᮈВ૮௻୔ࡕѹᾚВ૮ᮃቱࢉთસᦇస֙Еÿᅨႏ৮ᾚΝ༶ᢺ֪យᆁጌបน׵თસˊԊᮨน˞Ӂօྠᾚˑഉᡴস௻୔ࡕѹ๓ႏᅨ૎᜿បนᾚᎥ֪ኃ፫ᅨ̈ࡕѹࡢᣙցࡕѹᥠᘗВᮈᎡᱬᾚ಼ঃ௻୔ѹვׯץಎࡕѹВ૮ϒ፥Ǎᾖᾗᾖᾗᾖᾗᾖᾗ̛ˌ̈௻୔ࡕѹ౅Νþំ̈ዉ௻୔౼ࡕѹÿ˞ᆊ೴ᅨࡕѹϒ፥಼ঃᅨఓ๠៕ցࡢᣙᾚഇ৕ҍࡲԨଘᾨ/ 7数据安全合规̛ˌ̈ଥᎼԏԅࡗٱ೴Ҭេ៛ϒ፥ᾚվˁˊძ௻୔׵ᮃቱВ૮೴Ҭԯघϙᾚᔏԅ̆௻୔ࡕѹᒽԅঃ៘׵௻୔ࡕѹ๓ႏથ௫ᾚԊน౼޼ۿֲთસࢷቆ̛ˌ̈ᅨ֪យࡢᣙ॑ऽԎთસВ૮̈ዉ௻୔ࡕѹǍ̛ˌ̈ಝ߭௻୔ࡕѹᆏҀᅨេ៛ᾨ

*40