2024华为云安全白皮书
文档版本3.5发布日期2024-3-29 版权所有©华为云计算技术有限公司2023。保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。 商标声明 和其他华为商标均为华为技术有限公司的商标。本文档提及的其他所有商标或注册商标，由各自的所有人拥有。 注意 您购买的产品、服务或特性等应受华为云计算技术有限公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为云计算技术有限公司对本文档内容不做任何明示或暗示的声明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 华为云计算技术有限公司 地址：贵州省贵安新区黔中大道交兴功路华为云数据中心邮编：550029网址：https://www.huaweicloud.com/ 目录 3.1华为云的安全责任.............................................................................................................................................................73.2租户的安全责任.................................................................................................................................................................8 4安全合规与隐私保护............................................................................................................10 4.1安全合规与标准遵从.......................................................................................................................................................104.2隐私保护............................................................................................................................................................................12 5安全组织和人员....................................................................................................................13 5.1安全组织............................................................................................................................................................................135.2安全与隐私保护人员.......................................................................................................................................................135.3内部审计人员....................................................................................................................................................................145.4人力资源管理....................................................................................................................................................................145.4.1安全意识教育................................................................................................................................................................145.4.2网络安全能力提升........................................................................................................................................................155.4.3重点岗位管理................................................................................................................................................................155.5安全违规问责....................................................................................................................................................................15 6.1物理与环境安全...............................................................................................................................................................176.1.1物理安全.........................................................................................................................................................................176.1.2环境安全.........................................................................................................................................................................186.2网络安全............................................................................................................................................................................186.2.1安全区域划分与隔离....................................................................................................................................................196.2.2业务平面划分与隔离....................................................................................................................................................206.2.3高级边界防护................................................................................................................................................................206.3平台安全............................................................................................................................................................................216.3.1CPU隔离........................................................................................................................................................................216.3.2内存隔离.........................................................................................................................................................................226.3.3I/O隔离...........................................................................................................................................................................22 6.4API应用安全....................................................................................................................................................................226.5数据安全.............................................................................................................
