购买方式与安全责任

更新时间:

专属区域的购买和使用流程以及相关安全责任。

专属区域购买与交付

image.png

您可以通过线上问卷或直接联系客户经理的方式告知我们产品及用量需求,阿里云会与您联系并沟通具体方案,在商务确定后,阿里云会安排工程师进行IDC工勘,确定IDC环境符合要求后进行入场交付,部署交付完成后,您将可以通过阿里云官网控制台开通和使用专属区域的云产品。

安全责任共担

专属区域整体遵循阿里云公共云的安全责任共担模式,即阿里云负责专属区域的基础设施安全,用户负责自身业务、应用和数据的安全。在客户IDC场景,客户还需要负责IDC物理环境及相关基础设施安全。

形态

专属区域-阿里云公共云机房

专属区域-客户IDC机房

IDC物理环境及基础设施安全

阿里云负责,指IDC物理基础设施安全环境及物理服务器和网络设备等设施的安全管理。

客户负责,指IDC物理基础设施安全环境及物理服务器和网络设备等设施的安全管理。

公网出口安全

阿里云负责,由阿里云提供公网带宽。

由客户根据自身需求提供公网带宽并负公网出口安全。

安全合规主体

阿里云负责,阿里云每年按照监管要求开展公安等保、工信通保测评。

客户负责,客户按照监管要求开展公安等保、工信通保等测评。

应用安全

客户负责,指支撑客户业务的应用系统的安全管理,包括应用的设计、开发、发布、配置和使用等。

客户负责,指支撑客户业务的应用系统的安全管理,包括应用的设计、开发、发布、配置和使用等。

数据安全

客户负责,指客户自身的数据安全管理,包括数据的访问认证与控制、数据的机密性(包含加密)和完整性等

客户负责,指客户自身的数据安全管理,包括数据的访问认证与控制、数据的机密性(包含加密)和完整性等

云平台安全

阿里云负责,包括云产品及相关虚拟化系统的安全性

阿里云负责,包括云产品及相关虚拟化系统的安全性