- 1、原创力文档(book118)网站文档一经付费(服务费),不意味着购买了该文档的版权,仅供个人/单位学习、研究之用,不得用于商业用途,未经授权,严禁复制、发行、汇编、翻译或者网络传播等,侵权必究。。
- 2、本站所有内容均由合作方或网友上传,本站不对文档的完整性、权威性及其观点立场正确性做任何保证或承诺!文档内容仅供研究参考,付费前请自行鉴别。如您付费,意味着您自己接受本站规则且自行承担风险,本站不退款、不进行额外附加服务;查看《如何避免下载的几个坑》。如果您已付费下载过本站文档,您可以点击 这里二次下载。
- 3、如文档侵犯商业秘密、侵犯著作权、侵犯人身权等,请点击“版权申诉”(推荐),也可以打举报电话:400-050-0827(电话支持时间:9:00-18:30)。
- 4、该文档为VIP文档,如果想要下载,成为VIP会员后,下载免费。
- 5、成为VIP后,下载本文档将扣除1次下载权益。下载后,不支持退款、换文档。如有疑问请联系我们。
- 6、成为VIP后,您将拥有八大权益,权益包括:VIP文档下载权益、阅读免打扰、文档格式转换、高级专利检索、专属身份标志、高级客服、多端互通、版权登记。
- 7、VIP文档为合作方或网友上传,每下载1次, 网站将根据用户上传文档的质量评分、类型等,对文档贡献者给予高额补贴、流量扶持。如果你也想贡献VIP文档。上传文档
查看更多
UCloud 云安全白皮书
UCloud 云安全白皮书
中立 专业 安全 可信
UCloud 安全团队
2018年4月
1
UCloud 云安全白皮书
目录
1、序言 1
2、安全基因构造安全平台 1
2.1 专业的安全团队 1
2.2 审计与合规团队 2
2.3 员工背景调查和保密协议 2
2.4 全员安全培训 2
3、数据安全 3
3.1 数据上云安全传输 3
3.2 云中数据安全保护 3
3.3 数据下云安全擦除 4
3.4 数据所有权及用户隐私保护 4
4、基础安全 5
4.1 物理安全 5
4.2 网络安全 5
5、安全运营 7
5.1 流程安全 7
5.2 漏洞管理 8
5.3 云平台反入侵 8
5.4 事件管理与应急响应 8
6、客户业务安全服务 ——天罡安全解决方案 9
6.1 解决方案体系 9
6.2 解决方案架构 10
6.3 解决方案优势 11
6.4 解决方案核心产品及技术 11
7、安全合规性与审计 17
7.1 法律法规 17
7.2 云计算业务许可 18
7.3 云合规认证体系 18
7.4 合规咨询服务 19
8、云安全生态 20
UCloud 云安全白皮书
1、序言
随着云计算行业的发展和成熟,越来越多的用户选择将业务放到
云平台,云平台在承载大量用户和海量业务的同时, 也肩负起更多的
责任。 UCloud 已为 5 万余家企业级客户提供服务,是国内领先的云计算服务平台。 为保障用户业务的持续良好运行, 保护用户数据的安
全性和完整性,云平台的安全性一直是 UCloud 的重中之重。
近年来,安全性已成为云服务商的竞争门槛之一。网络信息安全
作为 UCloud的经营保障,是一项全员参与的重点活动, 贯穿于 UCloud 组织及产品的整个生命周期。 从基础设施的建立、 产品的设计到业务运行连续性,从组织机构的设置和运作、 人员的招聘和培训到日常办
公,网络信息安全意识已经潜移默化的深入到 UCloud 每个人、每个环节。安全性是 UCloud 日常运营和灾备工作的核心,安全性更是逐步成为用户信赖 UCloud 的重要理由和依据。
2、安全基因构造安全平台
2.1 专业的安全团队
UCloud CEO兼联合创始人季昕华,互联网行业资深安全专家,曾
担任过腾讯安全负责人、盛大首席安全官,在他的带领下, UCloud
创立之初,就有着根深蒂固的安全基因, 云平台架构设计就已经将安
1
UCloud 云安全白皮书
全性作为重要因素。
UCloud 有着数十人组成的专职安全团队,秉承着专职、专业、专
注的理念,汇集各方面的安全专家、安全专业人员。团队由研发、运
维、运营构成,覆盖基础设施安全、 网络安全、主机安全、应用安全、
数据安全、运维安全、安全管理及安全服务,并有专职团队负责安全
漏洞及安全事件的运营和处理,每个层次、每个环节都做到可控、可
信、可靠。
2.2 审计与合规团队
UCloud 建立专业的合规团队,完成内部安全审计,保障公司、云
平台、云产品符合国家和地区监管、获得国际认证认可,并且为客户
提供合规咨询服务,帮助客户更顺利的完成监管和认证。
2.3 员工背景调查和保密协议
在员工入职前, UCloud在国家及地区法律法规允许的情况下,通
过一系列背景调查手段来确保入职的员工符合公司的行为准则、 保密
规定、商业道德和信息安全政策。 背景调查的详细程度取决于岗位需
求,可能涉及刑事、职业履历和信息安全等多个方面。员工入职的同
时,均与劳动合同同步签署安全保密协议。
2.4 全员安全培训
任何一名进入 UCloud 的员工,都要先参加基础安全培训, 包括网
2
UCloud 云安全白皮书
络信息安全、员工保密责任、办公和上网安全、社会工程学防护、安
全制度和法规等。 安全团队还会组织有针对性的专业安全培训, 包括
代码安全、流程安全、安全漏洞分析等。
3、数据安全
3.1 数据上云安全传输
公有云用户选择 UCloud,将自身业务迁移部署到 UCloud 公有云
时, UCloud 为用户提供相应的工具和技术手段,与用户现有的数据
格式保持最大的兼容性,支持数据加密传输(如 HTTPS、SSH等)。
UCloud 依托合作运营商提供的高质量网络链路,为用户提供专线
接入服务,以专线方式连通用户本地业务到 UCloud 数据中心,具有
线路独享、安全私密、延迟低、质量稳定等特性,以构建混合构架,
满足原有业务转型、异地容灾、多区域业务扩展等复杂业务场景。
3.2 云中数据安全保护
公有云用户共享 UCloud 的底层硬件, UCloud 通过安全的架构设
计,保证用户数据和业务之间严格的逻辑隔离, 保证同一资源池用户
数据互不可见, 云主机根据帐号进行隔离, 通过网络隔离的技术保证
您可能关注的文档
最近下载
- 移动式升降平台安全管理.pptx VIP
- JMP中文版使用指南.pdf VIP
- 供应商供货能力评估方法.docx VIP
- 外研版(2019) 选择性必修第四册 Unit 4 Everyday Economics Using language教案.docx VIP
- 2025年中国AI智能硬件行业市场竞争现状及未来前景研判报告.docx
- 国开一体化平台04037《人体解剖生理学(本)》章节自测(1-11)试题及答案.pdf VIP
- 思迅专卖店管理系统8特色介绍.ppt VIP
- 培智二年级生活语文第二学期教学计划.docx VIP
- 小公司财务管理制度简单版(二篇).doc VIP
- 高中英语词汇3500词(必背)-高中英语必备3500词汇表.pdf VIP
文档评论(0)