日前,在以“選擇不凡,平臺應變”為主題的華為青島城市峰會2019上,華為云中國區總裁洪方明發表了“云+智能,成就不凡青島”的主題演講,現場發布了《華為云隱私保護白皮書》。這份近萬字的白皮書,用翔實的數據和生動的案例,對云時代下,華為云如何構建隱私保護體系、如何保護個人數據及如何幫助客戶實現個人數據安全進行了詳細闡述,這也是國內首個云隱私保護白皮書。目前,白皮書在華為云官網已提供全文下載。
一、五句話表明華為云對客戶數據和隱私的態度
1、華為云恪守“不碰數據”原則,秉承中立態度,嚴守服務邊界,保障數據為客戶所有、為客戶所用、為客戶創造價值。
2、華為云秉承華為以網絡安全和隱私保護作為最高綱領的承諾,設置了專業的隱私保護團隊、制定完善流程、積極研發新技術,不斷建設華為云隱私保護的能力。
3、華為云始終秉持華為公司“以客戶為中心”的核心價值觀,充分理解客戶個人數據安全的重要性,尊重和保護客戶隱私權利。
4、華為云在海內外的業務日漸壯大,為客戶提供智能、安全、可信的云服務面臨更多、更高要求。
5、華為云始終保持開放態度,不斷研究學習、與多方合作,取長補短,持續提升和豐富華為云安全和隱私保護服務,幫助客戶創造價值。
二、五大篇章闡明云時代下數據和隱私保護應如何做
1、在云上客戶要做哪些工作才能保護好數據和隱私?結論:責任共擔共同保護
華為云主要負責云服務自身的安全以及合規,并為客戶提供在數據處理、存儲、轉移等過程中的所需的隱私保護。針對客戶內容數據,客戶則為客戶的內容數據負責,包括隱私保護的義務、制定安全和隱私保護策略和措施確保個人數據安全、保障數據主體權利以及各項活動合規等。
2、華為云如何構建隱私保護體系?結論:從隱私保護原則、組織人員管理、隱私保護流程、隱私保護工具等四方面進行設計
華為云制定隱私保護七大原則,同時采用業界先進的理念為指導,結合華為云實際情況,形成了華為云隱私保護理念。隱私保護理念廣泛應用在華為云的組織和人員管理、云平臺個人數據安全管理及為客戶提供的隱私服務等方面。
3、華為云如何保護客戶個人數據?結論:采用領先的安全技術并按數據生命周期進行端到端保護
華為云將個人數據生命周期分為七個階段,并將個人數據生命周期各個階段的管控要求融入到所有業務流程之中。針對客戶個人數據,使用訪問控制和身份認證技術、加密技術、日志記錄和審計技術記錄嚴格管控數據使用權限和方式。針對客戶的內容數據,使用各種數據安全技術和相關管控措施保障華為云服務自身的安全性,并向客戶提供豐富的安全服務以滿足租戶不同安全級別的要求。同時,提供各類隱私增強技術如等價類匿名、差分隱私、防跟蹤技術、區塊鏈私人支付以及隱私保存計算等,以滿足客戶不同需要實施隱私保護。
4、華為云如何幫助客戶實現個人數據安全?結論:在業務的每個關鍵節點提供保護手段
為保證提供給客戶的云服務滿足合規要求并能很好的保護隱私,華為云在需求設計到運營運維的整個生命周期的每個關鍵節點采取嚴格的隱私保護管控,以確保和提高云服務隱私保護合規性和保障個人數據安全的能力,充分滿足客戶隱私保護的需求。技術手段包括統一身份認證服務、數據加密服務、監控和日志審計服務、數據庫安全服務、數據檢測服務等。
5、如何證明華為云的數據和隱私保護實踐是有效的?結論:讓全球權威第三方安全機構對華為云進行測評和認證
華為云隱私和數據保護的實踐獲得了全球權威機構的廣泛認可,截至目前,華為云共取得海內外50余個網絡安全和隱私保護相關的認證,包括:ISO27001、ISO27018、 ISO27017、SOC2審計、PCI DSS認證(針對信用卡數據)、CSA STAR 金牌認證、國際通用準則 CC+EAL3+、網絡安全等級保護四級(中國)、可信云服務認證(中國) 、云服務用戶數據保護能力(中國)、MTCS Level 3(新加坡)等。
進化華為云官網,搜索《華為云隱私保護白皮書》,免費下載白皮書全文。
2019華為全聯接大會
萬眾矚目的2019華為全聯接大會即將在今年9月18日-9月20日上海世博中心舉辦,在這里你可以在業界大咖牛人的演講中學習,在與名企零距離交流中收獲,更能現場圍觀各個開發者大賽的競技PK。目前,華為全聯接大會的限量早鳥票現已開售,早鳥票價低至150元,學生更是享受驚爆價99元。
即刻加入華為全聯接大會,與我們一起共創智能新高度!購票路徑:進入華為官網,下拉到底—新聞&展會—展會活動—2019華為全聯接大會;或直接網頁搜索“2019華為全聯接大會”獲知更多詳細信息。
關注微信公眾號(kjxw001)及微博(中國科技新聞網)

