UCloud云安全白皮书.PDFVIP

UCloud 云安全白皮书 UCloud 云安全白皮书 中立 专业 安全 可信 UCloud 安全团队 2018 年4 月 1 UCloud 云安全白皮书 目录 1、序言1 2、安全基因构造安全平台1 2.1 专业的安全团队1 2.2 审计与合规团队2 2.3 员工背景调查和保密协议2 2.4 全员安全培训2 3、数据安全3 3.1 数据上云安全传输3 3.2 云中数据安全保护3 3.3 数据下云安全擦除4 3.4 数据所有权及用户隐私保护4 4 、基础安全5 4.1 物理安全5 4.2 网络安全5 5、安全运营7 5.1 流程安全7 5.2 漏洞管理8 5.3 云平台反入侵8 5.4 事件管理与应急响应8 6、客户业务安全服务——天罡安全解决方案9 6.1 解决方案体系9 6.2 解决方案架构10 6.3 解决方案优势11 6.4 解决方案核心产品及技术11 7、安全合规性与审计17 7.1 法律法规17 7.2 云计算业务许可18 7.3 云合规认证体系18 7.4 合规咨询服务19 8、云安全生态20 UCloud 云安全白皮书 1、序言 随着云计算行业的发展和成熟，越来越多的用户选择将业务放到 云平台，云平台在承载大量用户和海量业务的同时，也肩负起更多的 责任。UCloud 已为5 万余家企业级客户提供服务，是国内领先的云 计算服务平台。为保障用户业务的持续良好运行，保护用户数据的安 全性和完整性，云平台的安全性一直是UCloud 的重中之重。 近年来，安全性已成为云服务商的竞争门槛之一。网络信息安全 作为UCloud 的经营保障，是一项全员参与的重点活动，贯穿于UCloud 组织及产品的整个生命周期。从基础设施的建立、产品的设计到业务 运行连续性，从组织机构的设置和运作、人员的招聘和培训到日常办 公，网络信息安全意识已经潜移默化的深入到UCloud 每个人、每个 环节。安全性是UCloud 日常运营和灾备工作的核心，安全性更是逐 步成为用户信赖UCloud 的重要理由和依据。 2、安全基因构造安全平台 2.1 专业的安全团队 UCloud CEO 兼联合创始人季昕华，互联网行业资深安全专家，曾 担任过腾讯安全负责人、盛大首席安全官，在他的带领下，UCloud 创立之初，就有着根深蒂固的安全基因，云平台架构设计就已经将安 1 UCloud 云安全白皮书 全性作为重要因素。 UCloud 有着数十人组成的专职安全团队，秉承着专职、专业、专 注的理念，汇集各方面的安全专家、安全专业人员。团队由研发、运 维、运营构成，覆盖基础设