京东云在《京东云安全白皮书》中详细介绍了京东云信息安全责任共担模型。就数据安全而言,用户对其托管于云端的数据拥有完全的控制权,并负责自身云端业务数据的安全管理,包括收集与识别、分类与分级、权限与加密等。
数据安全责任共担模型如下图所示:
用户是其数据的拥有者。用户依据自身业务发展的需要以及面临的数据安全风险,制定数据保护策略,并采取适当的措施,保障云上数据安全。
用户可以自行配置京东云提供的数据加密手段、访问管理功能、用户验证机制、数据备份与恢复工具等,以确保其对云端数据的保护并满足业务和合规的要求。
京东云作为云服务提供者,负责基础设施、云平台的安全,并帮助用户保障其云端数据的安全,向用户提供丰富的数据安全服务产品和解决方案,服务和方案的选择由用户自主完成。