华为云中国信通院2024企业云上数据安全报告48页_7mb

企业云上数据安全总结

核心内容

随着云计算技术的发展，越来越多的企业选择将业务数据迁移至云端，以实现降本增效和业务创新。然而，云上数据安全成为企业关注的核心议题。本报告提出云上数据安全责任共担体系，旨在明确云服务客户与云服务商在数据安全方面的责任边界和协作机制。

主要观点

• 双轮驱动企业上云：国内外政策与企业内需共同推动企业上云进程，特别是数据跨境传输和企业出海需求显著增加。
• 多样化数据安全挑战：企业在云上面临数据跨境合规、勒索病毒威胁、非授权访问、错误使用云服务、软硬件问题导致的数据丢失以及责任界定模糊等问题。
• 责任共担机制：云上数据安全责任共担体系涵盖三大原则：数据底座稳定可靠性、数据安全可控性、数据处理透明性。
• 数据分类与分级：企业需梳理数据资产，建立分类分级机制，以实现差异化安全防护策略，支撑零信任理念的实施。
• 云服务商与客户协作：云服务商需提供安全平台、数据保护服务及技术支持，而企业需制定安全策略，选择合适的服务商，并建立信任机制。
• 信任机制建设：包括技术透明、合规保障、企业价值体现及客户目标同步等维度，提升双方合作的安全性和可靠性。
• 未来发展方向：云上数据安全将向“云+AI”模式演进，增强动态适应能力；同时，国际化的责任共担标准体系和网络安全保险机制将成为保障云上数据安全的重要手段。

关键信息

1. 云上数据安全责任共担体系

• 三大原则：数据底座稳定可靠性、数据安全可控性、数据处理透明性。
• 三类数据对象：云服务客户数据、云服务衍生数据、云服务提供者数据。
• 两类参与角色：数据提供者（云服务客户）和数据处理者（云服务商）。
• 责任划分：根据云计算服务类型和服务模式的不同，责任范围有所差异。

2. 云服务类型与模式对责任的影响

• 资源类云服务：包括基础设施、平台、应用能力，云服务商责任随控制范围扩大而增加。
• 保障类云服务：包括云安全服务和云安全托管服务，为云服务客户提供安全能力支撑。
• 云服务模式：云服务客户直接采购公有云资源，云服务商负责平台安全，客户负责数据使用。
• 云软件交付模式：云服务客户自行维护平台，云服务商提供数据安全服务支持。
• 云软件交付+服务托管模式：云服务客户将安全运营托管给第三方，云服务商提供技术支持。

3. 云上数据安全防护体系

• 构建完备的安全管理体系：包括组织架构、制度体系、技术体系和运营体系。
• 数据分类分级管理：基于业务需求和安全等级，对数据进行分类与分级，实现最小权限授权。
• 数据全生命周期安全防护：涵盖数据采集、传输、存储、处理、交换、销毁等环节，提供对应的安全服务。
• 三段式安全能力建设：基础防护建设、策略优化与能力提升、全流程自动化管控。

4. 信任机制建设

• 专业性：云服务商需具备技术能力、服务经验和资质；云服务客户需明确安全需求和具备管理能力。
• 透明性：操作信息透明、第三方接入通知、服务变更通知等。
• 知情权与选择权保障：云服务商需公开服务信息，云服务客户需掌握数据安全配置权。
• 合规保障：通过合规审计和协议签署，确保云服务符合法律法规要求。
• 企业价值体现：云服务商应推动技术普惠与对外赋能，云服务客户应履行网络安全责任。

5. 未来展望

• “云+AI”模式：AI与机器学习技术将提升云上数据安全的适应性和威胁检测能力。
• 国际化责任共担标准体系：为一带一路沿线国家的数据跨国流通提供技术基础和合规框架。
• 网络安全保险：作为衡量数据价值的第三方，帮助实现云上数据安全闭环，降低云服务商与客户间的信任风险。

图表说明

• 图1：云服务商和云服务客户主体角色示意图。
• 图2：资源类云服务提供三类细分云服务示意图。
• 图3：保障类云服务提供两类细分云服务示意图。
• 图4：云计算服务类型对主体数据安全责任范围的影响示意图。
• 图5：MaaS模式下主体数据安全责任范围示意图。
• 图6：云服务模式对主体安全责任范围影响示意图。
• 图7：云软件交付模式对主体安全责任范围影响示意图。
• 图8：云软件交付+服务托管模式对主体安全责任范围影响示意图。
• 图9：云上数据安全责任共担体系示意图。

表格说明

• 表1：数据安全制度体系的保障措施。
• 表2：云上数据全生命周期安全防护能力。
• 表3：云服务商和云服务客户之间信任机制建设。

结论

云上数据安全责任共担机制是保障企业数据资产安全、促进云上业务稳健发展的关键。云服务客户与云服务商需协同构建数据安全防护体系，明确各自职责，提升数据安全能力，并建立全方位的信任机制。未来，随着技术发展与国际协作深化，云上数据安全将更加智能化、国际化和系统化。