平安金融云 - 更懂金融的云

云安全责任共担

云安全责任共担模型 任何一个云服务的参与者都应当承担起相应的职责，不同角色的参与者通常会承担实施和管理不同部分的责任。因此，云安全职责由云服务不同的参与者分担。 平安金融云提供基础设施即服务（IaaS），平台即服务（PaaS）和软件即服务（SaaS）的各类云服务的技术资源，在云服务安全责任主要涉及两种角色：云服务提供商（即平安金融云）和客户。 <img src="https://obs-cn-shanghai.ocftcloud.com/pacloud/20201106114722-16b493399deb.png" style="height:466px; width:800px" /> 壹账通云科技金融云的主要责任是研发和运维壹账通云科技金融云平台，维护壹账通云科技金融云平台基础设施，提供各项基础设施服务以及各项服务内置的安全功能。同时，壹账通云科技金融云还负责构建物理层、基础设施层、平台层、应用层、数据层和用户身份管理层的多维安全防护体系，并保障其运维运营安全。 客户的主要责任是在租用的壹账通云科技金融云基础设施与服务之上定制配置并且运维运营其所需的虚拟网络、平台、应用、数据、管理、安全等各项服务，包括对壹账通云科技金融云服务的定制配置和对客户自行部署的平台、应用、用户身份管理等服务的运维运营。同时，客户还负责其在虚拟网络层、平台层、应用层、数据层和用户身份管理层的各项安全防护措施的定制配置，运维运营安全，以及用户身份的有效管理。 例如，在网络安全中，壹账通云科技金融云将可能监视壹账通云科技金融云平台的网络边界所受到的攻击并提供网络防护功能或建议，而客户在壹账通云科技金融云提供的功能或防护建议上，全权负责如何定义和实现自己的虚拟网络安全。   平安金融云的安全责任 <ul> <li>壹账通云科技金融云保障云平台自身安全。基于壹账通云科技金融云作为云技术的研发者和云服务提供商的双重角色，壹账通云科技金融云一方面确保各项云技术的安全开发、配置和部署；另一方面作为云服务提供商，壹账通云科技金融云负责所提供云服务的运维运营安全；</li> <li>壹账通云科技金融云负责基础设施的安全。壹账通云科技金融云基础设施主要包括支撑云服务的物理环境，壹账通云科技自研的软硬件，以及运维运营包括计算、存储、网络、数据库、平台、应用、身份管理和高级安全服务等各项云服务的系统设施。</li> <li>负责保护底层基础设施和虚拟化技术以免外部攻击和内部滥用。</li> <li>保障云平台硬件、软件和网络安全，如操作系统及数据库的补丁管理、网络访问控制、DDoS防护、灾难恢复等；</li> <li>壹账通云科技金融云为客户提供数据保护手段，并且对实现数据保护的相关功能的安全性负责。但是，壹账通云科技金融云只是客户数据托管者，壹账通云科技金融云决不允许运维运营人员在未经授权情况下访问客户数据，客户对其数据拥有所有权和控制权。</li> <li>遵从壹账通云科技金融云服务所必需的安全法律法规，关注内外部合规要求的变化，对壹账通云科技金融云进行安全合规与审计评估。</li> </ul>   客户的安全责任 <ul> <li>客户对其位于壹账通云科技金融云的各项可控资源的安全配置负责，壹账通云科技金融云只提供客户执行特定安全任务所需的所有资源、功能和性能。</li> <li>客户应保护好壹账通云科技金融云的账号，使用壹账通云科技金融云账号的访问控制管理策略，对运维人员实施权限管理及职责分离。</li> <li>客户负责其虚拟网络的防火墙，网关和高级安全服务等的策略配置；客户负责对其自行部署在壹账通云科技金融云的任何应用的安全管理。</li> <li>客户负责其各项云服务安全配置在部署到生产环境前做好充分测试。</li> <li>客户始终是其云服务上的数据的所有者和控制者。客户负责各项具体的数据安全配置，对数据保密性、完整性、可用性以及数据访问身份验证和授权进行管理。</li> <li>对于客户自行部署于壹账通云科技金融云上的那些非壹账通云科技金融云提供的各项应用和服务，客户自行负责识别并遵从与这些应用或服务有关的安全法律法规要求。</li> </ul>

以上内容是否解决了您的问题？是否