如何保護雲上隐私？華為雲發布國内首個雲隐私保護白皮書

　　日前，在以“選擇不凡,平台應變”為主題的華為青島城市峰會2019上，華為雲中國區總裁洪方明發表了“雲+智能，成就不凡青島”的主題演講,現場發布了《華為雲隐私保護白皮書》。這份近萬字的白皮書，用翔實的數據和生動的案例，對雲時代下，華為雲如何構建隐私保護體系、如何保護個人數據及如何幫助客戶實現個人數據安全進行了詳細闡述，這也是國内雲隐私保護白皮書。目前，白皮書在華為雲官網已提供全文下載。

　　一、五句話表明華為雲對客戶數據和隐私的态度

　　1、華為雲恪守“不碰數據”原則，秉承中立态度，嚴守服務邊界，保障數據為客戶所有、為客戶所用、為客戶創造價值。

　　2、華為雲秉承華為以網絡安全和隐私保護作為綱領的承諾，設置了專業的隐私保護團隊、制定完善流程、積極研發新技術，不斷建設華為雲隐私保護的能力。

　　3、華為雲始終秉持華為公司“以客戶為中心”的核心價值觀，充分理解客戶個人數據安全的重要性，尊重和保護客戶隐私權利。

　　4、華為雲在海内外的業務日漸壯大，為客戶提供智能、安全、可信的雲服務面臨更多、更高要求。

　　5、華為雲始終保持開放态度，不斷研究學習、與多方合作，取長補短，持續提升和豐富華為雲安全和隐私保護服務，幫助客戶創造價值。

　　二、五大篇章闡明雲時代下數據和隐私保護應如何做

　　1、在雲上客戶要做哪些工作才能保護好數據和隐私?結論：責任共擔共同保護

　　華為雲主要負責雲服務自身的安全以及合規，并為客戶提供在數據處理、存儲、轉移等過程中的所需的隐私保護。針對客戶内容數據，客戶則為客戶的内容數據負責，包括隐私保護的義務、制定安全和隐私保護策略和措施确保個人數據安全、保障數據主體權利以及各項活動合規等。

　　2、華為雲如何構建隐私保護體系?結論：從隐私保護原則、組織人員管理、隐私保護流程、隐私保護工具等四方面進行設計

　　華為雲制定隐私保護七大原則，同時采用業界先進的理念為指導，結合華為雲實際情況，形成了華為雲隐私保護理念。隐私保護理念廣泛應用在華為雲的組織和人員管理、雲平台個人數據安全管理及為客戶提供的隐私服務等方面。

　　3、華為雲如何保護客戶個人數據?結論：采用的安全技術并按數據生命周期進行端到端保護

　　華為雲将個人數據生命周期分為七個階段，并将個人數據生命周期各個階段的管控要求融入到所有業務流程之中。針對客戶個人數據，使用訪問控制和身份認證技術、加密技術、日志記錄和審計技術記錄嚴格管控數據使用權限和方式。針對客戶的内容數據，使用各種數據安全技術和相關管控措施保障華為雲服務自身的安全性，并向客戶提供豐富的安全服務以滿足租戶不同安全級别的要求。同時，提供各類隐私增強技術如等價類匿名、差分隐私、防跟蹤技術、區塊鍊私人支付以及隐私保存計算等，以滿足客戶不同需要實施隐私保護。

　　4、華為雲如何幫助客戶實現個人數據安全?結論：在業務的每個關鍵節點提供保護手段

　　為保證提供給客戶的雲服務滿足合規要求并能很好的保護隐私，華為雲在需求設計到運營運維的整個生命周期的每個關鍵節點采取嚴格的隐私保護管控，以确保和提高雲服務隐私保護合規性和保障個人數據安全的能力，充分滿足客戶隐私保護的需求。技術手段包括統一身份認證服務、數據加密服務、監控和日志審計服務、數據庫安全服務、數據檢測服務等。

　　5、如何證明華為雲的數據和隐私保護實踐是有效的?結論：讓全球權威第三方安全機構對華為雲進行測評和認證

　　華為雲隐私和數據保護的實踐獲得了全球權威機構的廣泛認可，截至目前，華為雲共取得海内外50餘個網絡安全和隐私保護相關的認證，包括：ISO27001、ISO27018、 ISO27017、SOC2審計、PCI DSS認證(針對信用卡數據)、CSA STAR 認證、國際通用準則 CC+EAL3+、網絡安全等級保護四級(中國)、可信雲服務認證(中國) 、雲服務用戶數據保護能力(中國)、MTCS Level 3(新加坡)等。

　　進化華為雲官網，搜索《華為雲隐私保護白皮書》，免費下載白皮書全文。

　　2019華為全聯接大會

　　萬衆矚目的2019華為全聯接大會即将在今年9月18日-9月20日上海世博中心舉辦，在這裡你可以在業界大咖牛人的演講中學習，在與名企零距離交流中收獲，更能現場圍觀各個開發者大賽的競技PK。目前，華為全聯接大會的限量早鳥票現已開售，早鳥票價低至150元，學生更是享受驚爆價99元。

　　即刻加入華為全聯接大會，與我們一起共創智能新高度!購票路徑：進入華為官網，下拉到底—新聞&展會—展會活動—2019華為全聯接大會;或直接網頁搜索“2019華為全聯接大會”獲知更多詳細信息。