2018-腾讯云数据安全白皮书_33页-1mb

腾讯云数据安全白皮书总结

核心内容

腾讯云数据安全白皮书全面阐述了腾讯云在数据安全领域的理念、责任划分、安全措施及解决方案，旨在帮助客户构建安全、合规、高效的云端数据保护体系。文档强调了腾讯云在数据安全方面的承诺与实践，结合腾讯集团多年积累的安全经验，为客户提供全方位的数据安全保障。

主要观点

• 数据安全是云服务的重要组成部分，腾讯云将数据安全理念融入产品设计与运营的每一个环节。
• 客户对云端数据拥有完全控制权，腾讯云不主动触碰客户数据，确保数据隐私与安全。
• 腾讯云提供多层次、全方位的数据安全保障体系，涵盖事前防范、事中保护、事后追溯三个阶段。
• 数据安全责任共担，客户与腾讯云各自承担不同的安全职责，共同保障数据安全。
• 腾讯云通过多种认证与标准，如CSA STAR、ISO27001、云等保四级等，确保数据安全达到行业领先水平。
• 腾讯云提供一站式数据安全解决方案“数盾”，以数据为中心，覆盖数据全生命周期，提升数据机密性、可用性和完整性。

关键信息

数据保护承诺

• 客户数据在腾讯云内部属于“绝密数据”，未经客户授权，腾讯云员工不得访问。
• 客户可自行配置访问控制、加密存储等数据保护措施。

数据保护六大原则

1. 同等保护原则：对所有客户数据采取最高级别的安全控制。
2. 数据私密原则：确保租户间数据隔离，防止数据泄露。
3. 质量保障原则：提供高可用性、高持久性的数据服务。
4. 最小授权原则：限制内部员工对客户数据的访问权限。
5. 公开透明原则：客户可了解数据存储位置、备份策略等信息。
6. 安全审计原则：对所有数据操作进行记录和审查。

安全职责划分

• 客户责任：负责数据分类、加密、访问控制、备份等安全措施。
• 腾讯云责任：保障云平台底层安全，提供安全功能、工具及控制手段，协助客户实现数据安全。

云平台数据安全保障

• 事前防范：数据分类分级、权限最小化、物理安全控制。
• 事中保护：主机安全、网络安全、应用安全、安全审计等。
• 事后追溯：应急响应、日志审计、数据销毁机制等。

数据安全解决方案

• 数盾：腾讯云推出的智能化一站式数据安全解决方案，覆盖数据全生命周期。
• 六把钥匙鉴权体系：结合身份管理、认证管理、授权管理，实现端对端数据访问控制。
• KMS密钥管理服务：提供安全、便捷的密钥生命周期管理，支持多种加密算法。

数据完整性与可用性

• 数据存储采用多副本冗余、纠删码等技术，保障数据不丢失。
• 腾讯云承诺对象存储服务持久性高达 $99.999999999%$，业务可用性不低于 $99.95%$。
• 腾讯云在全球21个地理区域运营36个可用区，提供稳定、安全的全球服务。

数据销毁与合规

• 数据销毁采用逻辑擦除或物理擦除，确保数据无法恢复。
• 腾讯云提供等保合规、PCI-DSS合规等服务，满足多行业安全与合规要求。
• 数据下云后，腾讯云将数据彻底删除，确保客户数据安全。

数据生命周期安全措施

数据创建

• 提供敏感数据发现与分类分级服务，帮助客户识别与管理敏感数据。

数据存储

• 支持数据存储加密、数据库表加密等技术，提升数据保护能力。

数据传输

• 提供多种可信传输方案，如SSL VPN、IPsec VPN、量子可信传输等，确保数据在传输过程中的安全。

数据访问

• 通过“六把钥匙”鉴权体系、多因素认证（MFA）等方式，严格控制数据访问权限。

数据使用

• 提供敏感数据脱敏服务，确保数据合规使用。
• 数据流出时可叠加水印，用于泄露后的溯源与定损。

数据销毁

• 提供安全销毁机制，确保数据在下云后彻底清除。

附录资源

• 腾讯云安全白皮书：https://cloud.tencent.com/document/product/363/11671
• 腾讯云合规资质：https://cloud.tencent.com/act/event/compliance.html
• 腾讯云等保合规服务：https://cloud.tencent.com/product/djbh
• 腾讯云PCI-DSS合规服务：https://cloud.tencent.com/product/pci-dss
• 腾讯云全球基础设施：https://cloud.tencent.com/act/event/global-base.html
• 腾讯云产品白皮书中心：https://www.qcloud.com/whitepaper/product
• 腾讯云云市场：https://market.cloud.tencent.com/
• 腾讯云客户工单系统：http://console.cloud.tencent.com/ticket
• 腾讯云客户数据常见问题：https://cloud.tencent.com/document/product/301/11471