华为云&中国信通院：2024年企业云上数据安全报告

随着云计算技术的飞速发展，上云已成为企业推动业务发展与创新的关键路径。作为云安全的核心关注点之一，云上数据安全是企业保障数据资产、业务连续性与合规性的基础。随着越来越多的企业选择将核心业务数据迁移至云端，如何确保云上数据的安全已成为云服务客户关注的核心议题。

基于现有的云安全责任共担模型，将云上安全责任细化至数据层面，提出云上数据安全责任共担体系，旨在明确云服务客户与云服务商在云上数据安全方面的责任。云平台基础设施由谁管控将影响云上数据安全责任的划分，当云服务商管控云平台基础设施，如公有云或专有云专用模式，云服务客户与云服务商之间存在责任边界难确定责任承担情况不信任等挑战，是本报告中云上数据安全责任共担体系关注的重点;当云服务客户管控云平台基础设施，如私有云，云服务商仅交付软件，云服务客户对数据安全承担主要责任，也可以参考本报告中的数据安全防护实践构建云上数据安全体系。