OpenText 主页。
技术主题

什么是主权云?

以问号为重点的信息技术项目图示

概述

主权云图

数据主权不再只是一个合规复选框,而是一项战略要务。主权云是一种变革性的云基础设施方法,它使政府、企业和受严格监管的行业能够根据当地法律和管辖要求保留对其数据的完全控制权。

主权云

主权云的定义是什么?

主权云是指对云服务进行架构、运营和管理,以确保所有数据(包括元数据)保持在特定法律管辖范围内的云服务。这通常意味着数据由本地提供商或本地运营的全球云提供商存储、处理和管理,并满足严格的主权控制要求,包括数据驻留、访问和监管合规。与传统的公共云模式不同,主权云确保不会发生未经授权的访问。它实施强有力的法律和操作壁垒,确保数据隐私和控制始终如一。


主权云为何重要?

由于不同地区的数据隐私法规不断增加,主权云的重要性也随之增加。这些法律围绕如何跨境处理数据制定了复杂的规则。

对于在多个国家或医疗保健、金融或公共服务等受监管行业运营的企业来说,确保合规性不仅是为了避免罚款,更是为了维护客户信任、运营诚信和国家安全。

主权云在当今至关重要的主要原因

  • 监管合规:确保遵守国家和地区数据隐私法。
  • 数据驻留:保证数据不离开指定的法律管辖区。
  • 安全和访问控制:通过技术和法律保障措施防止外来访问。
  • 数字自主:减少对外国技术基础设施的依赖,增强国家复原力。

主权云有哪些商业利益?

除了合规性和数据保护之外,主权云还能带来切实的业务优势,支持创新和恢复能力。

提高信任度和品牌声誉

通过展示对数据保护和国家法规的承诺,企业可以加强其在客户、监管机构和合作伙伴中的声誉。信任成为一种差异化竞争手段。

降低法律风险

有了主权云,企业可以大大降低违规处罚、法律纠纷和数据泄露责任的风险--所有这些都会带来长期的财务和声誉后果。

业务复原力

主权云基础设施旨在确保即使在地缘政治混乱、网络事件或供应链故障时也能保持连续性。

更快达到合规要求

驾驭当地法律可能很复杂。拥有区域内专业知识的主权云提供商可以加快合规之路,减轻法律和 IT 团队的内部负担。


客户应如何选择主权云提供商?

无论您是在评估本地提供商还是拥有主权云功能的全球运营商,以下是需要考虑的关键因素:

管辖权控制:

确保提供商保证您的数据及其元数据始终处于所在国家或地区的控制之下。核实其合法所有权、基础设施位置和运营控制权。

合规认证:

查看是否符合特定行业和国家法规(如 GDPR、HIPAA、ISO 27001、FedRAMP)。这些认证表明,提供商致力于维持较高的安全和监管标准。

数据访问限制:

确认提供商对谁可以访问您的数据以及从哪里访问您的数据实施严格控制。这包括基于角色的访问、加密、审计日志和客户控制密钥。

业务透明度:

提供商应提供完全透明的运营信息,包括数据流、第三方合作关系和事件响应程序。

地方伙伴关系:

寻找与当地生态系统合作或嵌入其中的供应商,包括电信、政府机构和受监管行业。这将增强信任度和合规一致性。

服务性能和可扩展性:

主权不应以牺牲性能为代价。确保提供商能够提供企业级的可靠性、可扩展性和支持。


OpenText 是否提供主权云功能?

是的,OpenText™ 私有云产品可帮助您在全球范围内运营,同时保持对数据的严格控制并满足地区数据主权要求。数据中心战略性地分布在主要地区,包括加拿大、英国、德国、法国和澳大利亚--OpenText 为企业提供了选择数据存放地点的灵活性。随着数据主权和人工智能成为董事会优先考虑的问题,我们将使企业更容易遵守数据保护法规,这样您就可以放心地利用人工智能,确保其使用的数据是安全和合规的。

OpenText 私有云解决方案可提供量身定制的环境,在确保合规性的同时提供最高级别的安全性。主要优势包括

专用的单租户环境可为敏感数据提供最大程度的隔离和更高的安全性。

可定制的部署选项,满足特定的监管和运营要求。

端到端加密,包括客户控制的密钥管理,以保持数据的完整性和保密性。

为 ISO 27001、HIPAA 和 IRAP 等全球标准提供全面的合规支持

OpenText 私有云是我们更大的云生态系统的一部分,提供公共云服务、企业内部系统、混合云或多云环境之间的无缝集成,使企业更容易将 IT 基础设施与业务目标相结合。

我们能提供什么帮助?

脚注