2024华为云安全白皮书

今天分享的是：2024华为云安全白皮书

报告共计：91页

《华为云安全白皮书》由华为云计算技术有限公司发布，介绍了华为云的安全战略、责任共担模型、安全合规与隐私保护、安全组织和人员、基础设施安全、租户服务与租户安全、华为云工程安全、运维运营安全、安全生态等内容。

- 安全战略：华为云将安全置于最高纲领，构建多维全栈云安全框架，保障基础设施和云服务安全合规，提升可信能力。

- 责任共担模型：华为云负责云服务自身安全，包括基础设施、平台和应用等；租户负责云服务内部安全和安全使用。

- 安全合规与隐私保护：华为云以业界主流全球安全标准为参考，打造云原生安全治理框架，确保基础设施和云服务通过安全测评和认证。

- 安全组织和人员：华为云安全团队开发并执行安全流程和审计，构建和运维安全防护体系，同时进行内部审计和人员安全管理。

- 基础设施安全：华为云数据中心具备完善的物理和环境安全防护，网络进行安全区域和业务平面划分，平台通过CPU、内存和I/O隔离等技术保证安全。

- 租户服务与租户安全：华为云提供多种租户服务，如计算、网络、容器、存储、CDN等，并通过多种安全措施保障租户数据和访问安全。

- 华为云工程安全：华为云采用DevOps/DevSecOps流程，确保云服务安全质量，通过安全设计、编码和测试、第三方软件管理等保障云服务安全。

- 华为云运维运营安全：华为云通过账号运营安全、漏洞管理、安全日志和事件管理、业务连续与灾难恢复等措施，保障运维运营安全。

- 安全生态：华为云构建安全生态体系，聚集六类安全生态伙伴，提供多样化安全服务和解决方案，满足客户安全需求。

总之，华为云通过多种措施保障云服务的安全，为客户提供安全可信的云服务。

以下为报告节选内容