01 · 多云数据可见性：先看见，才能保护
IBM《Cost of a Data Breach Report 2025》显示：涉及「跨多环境数据」的泄露平均成本达505万美元、居各存储形态之首（占比30%、处置生命周期276天）；同时「影子AI」相关泄露已占全部泄露事件的20%、平均多耗资67万美元，且97%发生AI相关泄露的组织缺乏AI访问控制；组织不知晓或无法看见的副本、备份与开发数据（影子数据，shadow data）同样在持续抬升泄露成本。这组数据给出同一结论：多云数据保护的前提是全量可见性。行业对此的答案是DSPM（Data Security Posture Management，数据安全态势管理）：自动发现多云环境中的敏感数据（对象存储、数据库、快照、数据仓库、AI训练数据集），识别过度暴露与滞留副本，持续度量数据风险。DSPM与CSPM（第4页）互补：CSPM看配置，DSPM看数据。
- 发现：按云扫描全量存储与数据库服务，基于内容识别（正则+词典+指纹）标注敏感级别
- 暴露面：公开访问、过宽授权、跨账号共享、匿名访问逐条清点
- 副本治理：快照/备份/开发库的生命周期与驻留规则（这是影子数据重灾区）
- 流动可见：跨云复制管道与ETL任务清单化，数据流向图谱与第2页数据流清单联动
国内视角：《数据安全法》确立数据分类分级保护制度（第二十一条）；多云环境的分级标签必须跨云一致，否则「核心数据在A云、普通数据在B云」的语义错位将在灾备切换时酿成实质违规。分级方案应与GB/T 43697-2024《数据安全技术 数据分类分级规则》对齐。
02 · 跨云加密与密钥管理
2.1 加密控制的三级模型
| 级别 | 机制 | 适用与风险 |
|---|---|---|
| 云厂商托管密钥 | 平台默认加密（服务商持有密钥） | 合规基线达标，但服务商可访问明文；无法满足高敏感与主权场景 |
| 客户托管密钥（CMEK/BYOK） | KMS中组织自有的密钥（AWS KMS/Azure Key Vault/GCP Cloud KMS） | 密钥与数据访问日志分离；可禁用密钥实现「数字碎纸机」式数据销毁；跨云须统一轮换与权限策略 |
| 外部密钥（HYOK/EKM） | 密钥保存在组织自管HSM/外部密钥服务（GCP EKM、AWS XKS、Azure Managed HSM外部模式） | 服务商不持密钥；可用性与延迟代价最高，限高敏感场景 |
2.2 跨云密钥治理基线
- 密钥策略集中登记：每把密钥的用途、归属、轮换周期（建议≤1年，依合规要求调整）、访问主体三要素完整
- 职责分离：密钥管理员与数据访问者不得同主体；密钥使用全量审计并外送（防「用密钥解密后删除日志」）
- 算法基线：存储与传输采用AES-256/TLS 1.2+；淘汰DES/3DES/RSA-1024等弱算法存量
- 机密计算（前瞻）：Intel SGX/TDX、AMD SEV、ARM CCA等TEE能力已在各云产品化（如Azure机密计算、GCP机密VM），「使用中数据」保护可作为高敏负载的可选层（与子课题总览机密计算条目呼应）
- 数字碎纸机演练：定期验证「禁用/销毁密钥→密文不可恢复」流程在多云同时生效
2.3 AI/ML数据面：训练数据、向量库与影子AI
生成式AI负载使多云数据面新增三类资产：训练/微调数据集（常汇聚多源敏感数据）、向量数据库（embedding可能泄露原文语义）与提示词/对话日志（可能含个人信息与商业秘密）。IBM 2025年报告显示：13%的组织报告了AI模型或应用相关泄露，影子AI相关泄露占20%且平均多耗资67万美元。多云治理动作：
- AI资产入库：训练数据集、向量库与提示词日志纳入DSPM发现与分类分级（本节01），标注是否含个人信息/重要数据。
- 访问控制：对AI平台（含云上托管模型服务）强制执行统一身份（第3页）与最小权限，禁止长期API密钥；模型调用全量审计。
- 影子AI治理：以CASB/SSPM类能力发现未授权AI工具，建立员工可用清单；高用量场景建立评估与审批流程。
- 驻留与出境：提示词与训练数据跨境调用境外模型API时，按本节04出境台账登记并评估。
03 · 数据驻留与主权云
数据驻留要求来自两类来源：法域义务（数据本地化法律、行业监管、政府合同）与自愿承诺（对客户的合同承诺）。多云使驻留复杂化：数据主副本在A云合规区域，灾备副本在B云时是否仍合规？快照与日志是否携带敏感字段越境？治理动作：驻留矩阵（数据类别×云×区域×副本类型）四维护照化；区域护栏默认化（新资源只能在批准区域创建——第4页SCP/Azure Policy/Org Policy的allowed locations基线）；主权云/分布式云选项评估（数据面本地、控制面云厂商的AWS Outposts/Azure Local/Google Distributed Cloud，以及Gaia-X生态式主权方案）时，必须同时审查合同管辖与取证权条款——技术驻留不等于法律主权。
常见盲区：支撑性数据的越境——监控日志、崩溃转储、AI提示词与训练样本、客服工单附件常被排除在数据清单之外。2023年Storm-0558事件中，令牌签名密钥经崩溃转储泄露的路径（微软2023年9月技术报告披露）警示：支撑性数据本身可能是最高价值资产，必须纳入驻留与加密范围。
04 · 跨境数据合规：中国规则与欧盟规则双轨
4.1 中国规则框架
- 《网络安全法》（2017年施行）第37条：关键信息基础设施运营者在境内运营中收集和产生的个人信息与重要数据应在境内存储；因业务需要出境的，按国家网信部门办法执行安全评估
- 《数据安全法》（2021年施行）：数据分类分级、重要数据目录管理、出境安全管理制度
- 《个人信息保护法》（2021年施行）：个人信息出境三条路径——安全评估、个人信息保护认证、标准合同（第38条）
- 《数据出境安全评估办法》（2022年9月施行）与《促进和规范数据跨境流动规定》（2024年3月施行）：设定申报门槛并豁免低风险场景（如不含重要数据、非CIIO且当年出境个人信息未满10万人等豁免情形），确立「负面清单」式管理理念
4.2 欧盟规则框架
- GDPR（2018年施行）：跨境传输白名单（充分性决定）、适当保障（SCC标准合同条款、BCR约束性公司规则）、例外情形三层体系
- Schrems II判决（CJEU，2020年7月）：否决欧美「隐私盾」，要求对第三国政府访问风险做逐案评估（TIA），SCC效力获确认但附实质审查义务
- EU-US Data Privacy Framework（2023年7月生效）：取代隐私盾的新充分性决定，美国企业可经认证接收欧盟数据；该框架仍面临欧洲法院挑战风险（Schrems III程序启动，截至2025年仍在进行）——多云架构应为框架失效预留B方案（SCC+TIA路径）
4.3 多云落地的四个合规动作
| 动作 | 内容 | 多云要点 |
|---|---|---|
| 出境台账 | 每条跨境数据流：数据类别、量级、目的、接收方、法律依据 | 多云复制管道与SaaS API调用逐条登记，镜像第2页数据流清单 |
| 传输机制选型 | 安全评估/认证/标准合同三路径匹配 | 同一数据经多云传输可能触发多法域规则，按最严格者设计 |
| 合同与DPA审查 | 云服务商数据处理协议、分包商披露 | 各云DPA条款差异（政府访问请求处理、审计权）纳入选型评分 |
| 技术默认 | 区域护栏、默认加密、出境DLP | 技术基线兜底，避免「靠流程防越境」 |
本节参考来源（第6页）
IBM Security《Cost of a Data Breach Report 2025》：影子数据相关泄露占比35%、多环境泄露505万美元：ibm.com/reports/data-breach。
《中华人民共和国数据安全法》（2021年施行）第二十一条（数据分类分级）：《数据出境安全评估办法》（2022年9月施行）；《促进和规范数据跨境流动规定》（国家网信办2024年3月发布施行）：cac.gov.cn。
《中华人民共和国网络安全法》（2017年施行）第三十七条；《中华人民共和国个人信息保护法》（2021年施行）第三十八条。
GB/T 43697-2024《数据安全技术 数据分类分级规则》（2024年10月1日实施）：国家标准全文公开系统。
CJEU Schrems II判决（C-311/18，2020年7月16日）与EU-US Data Privacy Framework（欧盟委员会2023年7月10日充分性决定）：commission.europa.eu。
Microsoft关于Storm-0558根因的技术报告（2023年9月）：Microsoft Security Response Center。
各云密钥管理官方文档：AWS KMS/CloudHSM/XKS、Azure Key Vault/Managed HSM、Google Cloud KMS/Cloud EKM（以当前版本为准）。
机密计算联盟（Confidential Computing Consortium，Linux基金会）：confidentialcomputing.io。