1.1 背景和发布目的
秘鲁政府正通过数字化转型推动政务云建设，云计算成为关键力量，但数据隐私和安全面临挑战。《数字信任框架》旨在建立全面的数字政府治理结构，涵盖数字身份、服务、架构、互操作性、安全和数据管理等领域。华为云致力于帮助秘鲁政府客户在确保网络安全与隐私保护的前提下有效利用云计算技术。
1.2 适用的秘鲁政府实体的网络安全与隐私保护监管要求简介
秘鲁的主要相关法规包括：《数字信任框架》（2020）、《数字政府法》（2018）及《数字政府法条例》（2021）、《个人数据保护法》（2011）及《个人数据保护法条例》（2013）、《信息安全指令》。这些法规对公共实体提出具体要求，但并不直接适用于云服务提供商。
1.3 名词定义
定义了“华为云”、“云计算或云”、“客户”、“个人数据库的控制者”和“数字服务”等关键术语。
2 华为云安全合规
华为云已获得众多国际和行业安全合规资质认证，保障客户业务安全。
3 华为云安全责任共担
提出责任共担模型，明确华为云负责物理基础设施和基础服务安全，租户负责虚拟网络、平台、应用等安全。
4 华为云全球基础设施
华为云在全球多个国家或地区部署地理区域和可用区，采用分布式部署模式保证系统连续性。
5 华为云如何遵从及协助客户满足秘鲁《数字信任框架》要求
5.1 法规责任遵从要求
5.1.1 数字服务提供者的义务
《数字信任框架》对数字服务提供者提出具体要求，华为云作为云服务供应商可协助客户满足这些要求。
5.1.2 将数据作为战略资产
强调数据的重要性，但未详细展开。
5.2 客户可选择的额外安全措施
客户可采取额外安全措施加强客户内容安全，华为云提供网络、数据库、安全、管理与部署工具等产品支持。
6 华为云如何遵从及协助客户满足《数字政府法》和《数字政府法条例》要求
6.1 法规责任遵从要求
6.1.1 设计安全
要求在产品、服务或系统的设计阶段就考虑安全性。
6.1.2 数字服务系统安全要求
未详细展开。
6.1.3 数字资产安全
未详细展开。
6.1.4 个人数据保护
未详细展开。
6.1.5 逻辑安全
未详细展开。
6.1.6 意识培训
未详细展开。
6.1.7 信息安全管理系统（SGSI）
未详细展开。
6.1.8 风险管理
未详细展开。
6.1.9 事件管理
未详细展开。
6.1.10 信息安全审计
未详细展开。
6.2 客户可选择的额外安全措施
客户可采取额外安全措施加强客户内容安全，华为云提供网络、数据库、安全、管理与部署工具等产品支持。
7 网络安全实践
华为云致力于为政府行业客户提供符合监管要求的安全云环境，并持续改进安全保障体系。
8 声明
本白皮书仅供参考，不具备法律效应或构成法律建议，客户应确保在使用华为云时对相关政府行业监管要求及其他适用法律的遵从性。
