华为云安全白皮书

文档版本3.7 (2025-05-07)版权所有©华为云计算技术有限公司版权所有©华为云计算技术有限公司2025。保留一切权利。非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传播。商标声明和其他华为商标均为华为技术有限公司的商标。本文档提及的其他所有商标或注册商标，由各自的所有人拥有。注意您购买的产品、服务或特性等应受华为云计算技术有限公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为云计算技术有限公司对本文档内容不做任何明示或暗示的声明或保证。由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。华为云计算技术有限公司地址：贵州省贵安新区黔中大道交兴功路华为云数据中心网址：https://www.huaweicloud.com/ 邮编：550029 ii目录1导读..................................................................................................................................................12云安全战略......................................................................................................................................33责任共担模型..................................................................................................................................63.1华为云的安全责任.....................................................................................................................................................73.2租户的安全责任.........................................................................................................................................................84安全合规与隐私保护...................................................................................................................104.1安全合规与标准遵从...............................................................................................................................................104.2隐私保护...................................................................................................................................................................125安全组织和人员............................................................................................................................135.1安全组织...................................................................................................................................................................135.2安全与隐私保护人员...............................................................................................................................................135.3内部审计人员...........................................................................................................................................................145.4人力资源管理...........................................................................................................................................................145.4.1安全意识教育........................................................................................................................................................145.4.2网络安全能力提升................................................................................................................................................155.4.3重点岗位管理........................................................................................................................................................155.5安全违规问责...........................................................................................................................................................156基础设施安全................................................................................................................................176.1身份与访问安全.......................................................................................................................................................176.1.1身份管理................................................................................................................................................................176.1.2权限管理................................................................................................................................................................186.2物理与环境安全.......................................................................................................................................................186.2.1物理安全................................................................................................................................................................186.2.2环境安全................................................................................................................................................................196.3网络安全...................................................................................................................................................................196.3.1安全区域划分与隔离............................................................................................................................................206.3.2业务平面划分与隔离............................................................................................................................................216.3.3高级边界防护........................................................................................................................................................216.4平台安全...............................................................................................