購買方式與安全責(zé)任
專屬區(qū)域的購買和使用流程以及相關(guān)安全責(zé)任。
專屬區(qū)域購買與交付
您可以通過線上問卷或直接聯(lián)系客戶經(jīng)理的方式告知我們產(chǎn)品及用量需求，阿里云會與您聯(lián)系并溝通具體方案，在商務(wù)確定后，阿里云會安排工程師進行IDC工勘，確定IDC環(huán)境符合要求后進行入場交付，部署交付完成后，您將可以通過阿里云官網(wǎng)控制臺開通和使用專屬區(qū)域的云產(chǎn)品。
安全責(zé)任共擔(dān)
專屬區(qū)域整體遵循阿里云公共云的安全責(zé)任共擔(dān)模式，即阿里云負(fù)責(zé)專屬區(qū)域的基礎(chǔ)設(shè)施安全，用戶負(fù)責(zé)自身業(yè)務(wù)、應(yīng)用和數(shù)據(jù)的安全。在客戶IDC場景，客戶還需要負(fù)責(zé)IDC物理環(huán)境及相關(guān)基礎(chǔ)設(shè)施安全。
形態(tài) | 專屬區(qū)域-阿里云公共云機房 | 專屬區(qū)域-客戶IDC機房 |
IDC物理環(huán)境及基礎(chǔ)設(shè)施安全 | 阿里云負(fù)責(zé)，指IDC物理基礎(chǔ)設(shè)施安全環(huán)境及物理服務(wù)器和網(wǎng)絡(luò)設(shè)備等設(shè)施的安全管理。 | 客戶負(fù)責(zé)，指IDC物理基礎(chǔ)設(shè)施安全環(huán)境及物理服務(wù)器和網(wǎng)絡(luò)設(shè)備等設(shè)施的安全管理。 |
公網(wǎng)出口安全 | 阿里云負(fù)責(zé)，由阿里云提供公網(wǎng)帶寬。 | 由客戶根據(jù)自身需求提供公網(wǎng)帶寬并負(fù)公網(wǎng)出口安全。 |
安全合規(guī)主體 | 阿里云負(fù)責(zé)，阿里云每年按照監(jiān)管要求開展公安等保、工信通保測評。 | 客戶負(fù)責(zé)，客戶按照監(jiān)管要求開展公安等保、工信通保等測評。 |
應(yīng)用安全 | 客戶負(fù)責(zé)，指支撐客戶業(yè)務(wù)的應(yīng)用系統(tǒng)的安全管理，包括應(yīng)用的設(shè)計、開發(fā)、發(fā)布、配置和使用等。 | 客戶負(fù)責(zé)，指支撐客戶業(yè)務(wù)的應(yīng)用系統(tǒng)的安全管理，包括應(yīng)用的設(shè)計、開發(fā)、發(fā)布、配置和使用等。 |
數(shù)據(jù)安全 | 客戶負(fù)責(zé)，指客戶自身的數(shù)據(jù)安全管理，包括數(shù)據(jù)的訪問認(rèn)證與控制、數(shù)據(jù)的機密性（包含加密）和完整性等 | 客戶負(fù)責(zé)，指客戶自身的數(shù)據(jù)安全管理，包括數(shù)據(jù)的訪問認(rèn)證與控制、數(shù)據(jù)的機密性（包含加密）和完整性等 |
云平臺安全 | 阿里云負(fù)責(zé)，包括云產(chǎn)品及相關(guān)虛擬化系統(tǒng)的安全性 | 阿里云負(fù)責(zé)，包括云產(chǎn)品及相關(guān)虛擬化系統(tǒng)的安全性 |