京东云数据安全白皮书_24页_1mb

报告摘要

京东云数据安全白皮书总结

核心内容

京东云数据安全白皮书发布于2019年，旨在阐述京东云在数据安全领域的实践与理念，强调数据安全是云计算服务的核心，致力于构建一个安全、可信、合规的云环境，保障用户数据的隐私、所有权与控制权。白皮书从数据安全框架、合规性、责任共担模型、安全实践等多个方面，系统性地介绍了京东云在数据安全方面的建设与保障措施。

主要观点

数据安全是核心：数据已成为组织的核心资产，是云计算、大数据、人工智能等技术发展的基础，因此数据安全是云服务提供商必须重视的领域。
责任共担模型：京东云与用户共同承担数据安全责任，用户负责数据的分类、加密、访问控制等，京东云负责基础设施与平台安全，保障用户数据不被泄露或篡改。
数据安全理念：京东云坚持“尊重数据主权，不碰用户数据；提供安全保障，保护数据安全；保护隐私，对用户透明可信”的理念。
技术与管理并重：京东云在数据安全方面采用技术手段与管理制度相结合的方式，确保数据在全生命周期中的安全。

关键信息

1. 数据安全框架

覆盖需求：包括安全合规、数据安全、隐私保护。
核心理念：数据主权、安全保障、透明可信。
安全治理：包括人员组织、制度流程、技术保障。

2. 数据安全合规

京东云通过多项国际与国内权威认证，如：

ISO27001信息安全管理体系认证
公安部信息系统安全三级等保认证
中国信息通信研究院可信云服务认证
工信部云计算服务能力标准符合性证书
PCIDSS、CSA STAR等认证

这些认证体现了京东云在数据安全方面的合规能力与行业影响力。

3. 数据保护承诺

账户信息：京东云在合规前提下收集用户账户信息，采用最小化原则处理，并通过加密、访问控制等手段保护其安全。
用户内容：提供加密服务、密钥管理、SSL证书、数据审计等服务，保障用户内容数据的安全性。

4. 云端数据保护职责

责任共担模型：用户与京东云共同负责数据安全，用户负责数据分类、加密、访问控制，京东云负责基础设施、平台安全及安全服务。
用户责任：制定数据保护策略，使用京东云提供的加密、访问控制、备份等工具。
京东云责任：提供基础设施、平台安全、安全服务与解决方案，确保用户数据安全。

京东云数据安全实践

4.1 数据安全保护体系

京东云构建了完整的数据安全保护体系，涵盖人员组织、制度流程、技术保障，实现数据全生命周期的安全防护。

4.2 网络与基础设施保障

网络架构：提供全球部署、多地域、多可用区的云数据中心，具备Region、AZ、FD级容灾能力。
网络防护：采用DDoS防护、应用安全网关、Web应用防火墙、VPN等技术，保障数据传输安全。
安全隔离：通过VPC、安全组、ACL等实现网络隔离，保障用户数据不被非法访问。
安全监测与防护：使用安全自动监测系统、威胁情报、反欺诈功能等，实现安全事件的实时监测与响应。
安全审计：通过堡垒机、集中日志平台、自动化审计等手段，保障用户操作行为可追溯。

4.3 身份与访问控制

云平台身份与访问控制：基于岗位角色与用户组进行权限分配，遵循“最小特权”原则。
用户身份与访问控制：提供IAM服务，支持创建子用户、权限管理、虚拟MFA认证等，保障用户对资源的可控访问。
多因素认证（MFA）：增强账户安全性，防止因密码泄露导致的账户风险。

4.4 数据全生命周期安全保障

数据生产：建议用户进行数据分类分级，识别敏感数据，明确存储位置与安全措施。
数据存储：
- 提供加密服务，包括云硬盘加密、OSS服务器端加密、RDS透明数据加密。
- 密钥管理服务（KMS）支持密钥的全生命周期管理，确保密钥安全。
- 存储备份服务支持自动与手动备份，确保数据不丢失。
数据传输：
- 提供网络加密传输（如VPN、云专线）与应用加密传输（如HTTPS、TLS协议）。
- 支持证书管理，实现网站身份认证与数据加密传输。
数据访问：
- 采用身份鉴别、授权管理、权限鉴别三合一的访问控制机制。
- 支持SSH密钥登录与多因素认证，保障访问安全。
数据使用：
- 提供数据脱敏、水印等处理手段，确保数据合规使用。
- 支持丰富的数据处理服务，如图片、视频处理，保障数据安全与可追溯性。
数据销毁：
- 在用户注销或合同终止时，严格遵循协议约定，执行数据销毁。
- 对数据及其副本进行全面清除，包括索引关系、存储空间清零、磁性存储设备消磁或物理销毁。