华为云网络安全等保 2.0合规能力白皮书 华为云网络安全等保 2.0合规能力白皮书 文档版本 01 发布日期 2020 -05-19 华为技术有限公司 文档版本 01 (2020 -05-19) 版权所有 © 华为技术有限公司 i 版权所有 © 华为技术有限公司 2020。 保留一切权利。 非经本公司书面许可，任何单位和个人不得擅自摘抄、复制本文档内容的部分或全部，并不得以任何形式传 播。 商标声明 和其他华为商标均为华为技术有限公司的商标。 本文档提及的其他所有商标或注册商标，由各自的所有人拥有。 注意 您购买的产品、服务或特性等应受华为公司商业合同和条款的约束，本文档中描述的全部或部分产品、服务 或特性可能不在您的购买或使用范围之内。除非合同另有约定，华为公司 对本文档内容不做任何明示或默示 的声明或保证。 由于产品版本升级或其他原因，本文档内容会不定期进行更新。除非另有约定，本文档仅作为使用指导，本 文档中的所有陈述、信息和建议不构成任何明示或暗示的担保。 华为技术有限公司 地址： 深圳市龙岗区坂田华为总部办公楼 邮编： 518129 网址： https://www.huawei.com 客户服务邮箱： support@huawei.com 客户服务电话： 4008302118 华为云网络安全等保 2.0合规能力白皮书 V2.0 目 录 文档版本 01 (2020 -05-19) 版权所有 © 华为技术有限公司 ii 目 录 1 总述 ................................ ................................ ................................ ................................ ............ 1 2 目的 ................................ ................................ ................................ ................................ ............ 2 3 安全合规责任 ................................ ................................ ................................ ............................ 3 4 华为云安全合规与隐私保护能力模型 ................................ ................................ ...................... 6 4.1 保护对象 ................................ ................................ ................................ ................................ ............................. 6 4.2 安全措施 ................................ ................................ ................................ ................................ ............................. 6 4.3 安全能力 ................................ ................................ ................................ ................................ ............................. 8 4.3.1 云平台原生安全能力 ................................ ................................ ................................ ................................ ........ 8 4.3.2 云服务安全能力 ................................ ................................ ................................ ................................ ............... 8 4.3.3 云安全服务能力 ................................ ................................ ................................ ................................ ............... 9 4.3.4 云服务客户自建能力 ................................ ................................ ................................ ................................ ........ 9 4.4 安全合规评估 ................................ ................................ ................................ ................................ ...................... 9 4.5 隐私保护 ................................ ................................ ................................ ................................ ............................. 9 5 华为云对等保要求的解读 ................................ ................................ ................................ ....... 11 5.1 等级保护对象概述 ................................ ................................ ................................ ................................ ............. 11 5.2 等保基本合规要求分析（安全通用要求） ................................ ................................ ................................ .......12 5.2.1 安全物理环境 ................................ ................................ ................................ ................................ .................. 12 5.2.2 安全通信网络 ................................ ................................ ................................ ................................ .................. 12 5.2.3 安全区域边界 ................................ ................................ ................................ ................................ .................. 16 5.2.4 安全计算环境 ................................ ................................ ................................ ................................ .................. 25 5.2.5 安全管理中心 ................................ ..............