了解数据主权

数据主权是指适用于存储在数据源及其地理位置所处国家/地区的数据的法律和政府政策。100 多个国家/地区已实施了限制数据存储和传输的某种数据主权法律。或许最著名的例子是欧盟的《通用数据保护条例》(GDPR)，该条例规定了必须如何处理欧盟境内人员的个人数据，无论收集此类数据的组织/企业位于何处。

这些法律可能影响非常深远，并且会因国家/地区或司法管辖区（例如，在州级或省级）的不同而异，从而增加了复杂性。通常，数据隐私法律不仅延展到数据，还延展到元数据、会计、支持和备份数据。它们可能会限制数据的存储位置和使用方式，以及访问数据的具体人员。例如，可能会禁止非公民访问政府数据。

VMware 可帮助客户遵守快速发展和变化的数据隐私法律，确保数据主权、数据驻留、数据访问和司法管辖权控制可安全地管理客户最敏感的数据。这样有助于企业释放数据的强大威力，同时通过本地 VMware Cloud Verified 提供商来防止外国当局访问数据，这些提供商在本地司法管辖范围内存储所有数据（包括元数据和备份），而不存在外部依赖关系。Sovereign Cloud 中的数据与提供商的核心网络和 Internet 隔离，因此它始终处于数据所有者的控制之下。数据中心运维由经过审查的主权公民执行，以遵守主权法规。借助 VMware，企业可以在遵守数据隐私和主权法律的同时保持对其数据的控制。

遵守数据主权和隐私法规的第一步是了解您的数据、数据所处的位置以及各个位置的数据驻留、隐私和主权政策。这就需要对您的数据进行分类。

Sovereign Cloud 助力国家/地区的数据经济发展

了解更多

VMware Sovereign Cloud Initiative 概述

了解更多

什么是 Sovereign Cloud？

Sovereign Cloud 是一种优先考虑企业数据驻留和主权的云计算技术。这意味着数据在受收集地所在国家/地区的隐私法律约束的地理位置进行存储和处理，从而可确保遵守隐私法律和数据保护法规。这些国家或地区法规和法律规定了从数据的地理驻留位置到跨境数据流的一切内容。

Sovereign Cloud 必须具有如下五个特征才能提供客户所需的保障：

数据主权和司法管辖权控制
数据访问和完整性
数据安全性与合规性
数据独立性和移动性
数据创新和分析

Sovereign Cloud 的地理位置要求

Sovereign Cloud 在完全本地构建、经过认证的平台中是安全的，该平台经过自定义和维护，并符合当地法律和法规要求。VMware Sovereign Cloud 通过与本地云服务提供商合作，在完全基于本地司法管辖区的 VMware 框架的基础上构建 Sovereign Cloud，从而帮助企业遵守数据隐私法。这些 VMware Cloud Verified 和经批准的 Sovereign Cloud Initiative 获批合作伙伴拥有获得安全许可（如果需要）并掌握当地法律专业知识的当地员工，以确保 Sovereign Cloud 环境的合规性。VMware 合作伙伴必须将安全控制措施纳入包含 20 点的自我认证流程。这些合作伙伴/提供商提供持续的合规性监控、报告和修复，以使数据符合当地和行业法规。

借助 Sovereign Cloud 保持对您的数据的控制

要保持对您的数据的控制，请使用我们本地托管的 Sovereign Cloud 来确保敏感数据的安全性与合规性。Sovereign Cloud 可防止可能违反数据隐私法律的外国当局强制访问，并降低敏感数据或元数据泄露的风险。

它由主权公民管理，以遵守严格的数据主权规则。在 Sovereign Cloud 中，驻留域与提供商的核心网络和 Internet 隔离。管理和控制平面完全托管在 Sovereign Cloud 中，没有可能会导致数据离开主权边界的外部依赖关系。没有数据存储在国家/地区之外，包括备份、元数据、会计或支持信息。

借助 Sovereign Cloud，您可以确保最大限度的安全性，包括携带您自己的加密密钥，以便云服务提供商无法访问您的数据。Sovereign Cloud 通过商业云中不可用的控制和服务来保护您的数据隐私和主权。

VMware Sovereign Cloud Initiative 和最佳实践

VMware 的 Sovereign Cloud Initiative 是全球云服务提供商合作伙伴的集合，这些合作伙伴致力于帮助客户遵守快速发展和变化的数据隐私法律。Sovereign Cloud 提供商可确保满足数据主权、数据驻留、数据访问、司法管辖权、控制等方面的要求，并确保对客户最敏感的数据进行安全管理。这使企业能够在遵守数据隐私法规的同时释放其数据的强大威力。

VMware Sovereign Cloud 合作伙伴可通过基于面向云服务提供商的 VMware Validated Design (VVD) 的体系架构提供 Cloud Verified 服务，这意味着他们可以快速、有效且经济高效地设计、构建和保护合规的云环境，从而降低总体拥有成本 (TCO)。VMware Sovereign Cloud 提供商必须自行认证指导原则、最佳实践和技术体系架构要求的框架，以提供符合云运维所在特定司法管辖区的数据主权要求的云计算服务（根据相关政府或商业机构的规定）。可以邀请符合此框架要求的 VMware Cloud 提供商来加入该计划。