Oracle 主权云

云自定义选项可满足主权要求

Oracle 主管云区域可满足严苛的数据驻留、安全性和延迟要求。Oracle Cloud 提供行业领先的性价比，显著降低了运营成本，同时满足了拥有主权需求的客户运行负载。这些主权区域提供与其他 OCI 区域相同的云服务。

Oracle 扩展了区域部署选项来满足客户和政府主权要求。客户可以控制部署的位置、辅助功能、运营、支持、监管要求和互联网连接。通过围绕核心部署整合这些选项，客户可以从小规模的初始位置开始，并充分利用 Oracle Cloud，同时满足其严格的安全性、合规性和主权要求。

• 位置选择：客户控制其数据托管的位置。Oracle 能够在最初的一小阶段部署云服务，从而可以在客户选择的区域内构建 - 在 Oracle 提供的托管位置、客户指定的位置，甚至在客户的数据中心，从而控制数据驻留。
• 访问限制：客户控制对其云环境的访问。根据部署方案，主权云中的租户可能仅限于特定公司、地理位置或组织，例如政府机构和部门、防范性组织或客户指定的其他组。
• 行动和支持团队：主权行动和支持可以仅限于当地员工，还可满足政府指示的其他安全许可、公民身份或居住要求。
• 监管要求：主权区域可能需要满足特定于客户的合规性条文和/或法规或安全标准。Oracle 帮助客户实施所需的控制措施并获得自己的合规性认证。
• 专用网络连接：大多数主权云部署都需要连接到公共互联网。然而，一些政府客户使用空域与互联网完全隔离，从而使客户能够满足他们的安全要求。

通过实施这些选项，Oracle 能够为客户提供以下主权部署模型。

面向国家安全的 Oracle 主管云

Oracle National Security Regions (ONSR) 结合了上述所有选项，使 Oracle Cloud 能够保护政府网络，并支持超过互联网连接主权云区域的高度机密负载、客户认证和合规性要求。ONSR 用于确保任务连续性，同时在多版本配置中部署高可用性架构。ONSR 提供了额外的保护来满足以下严格要求：

• 具有防空且高度安全的数据中心： ONSR 从互联网上进行空中隔阂，并部署在符合和超过政府标准的政府规范所构建的设施中。Oracle 构建安全数据中心的经验可以缩短任务时间。
• 安全设施中的操作：运营 ONSR 并由维护特定于客户的安全许可的当地公民提供支持。操作是基于位于客户所选地理位置的隔离、高度安全、专用设施执行的，可以为关键负载提供冗余、独立的操作连续性。
• 政府认可： ONSR 可以通过最高政府级别和标准认证。ONSR 提供与 Oracle 公有云区域相同的服务。

欧洲联盟的主权云区域

Oracle 将在 2023 年为欧盟启动主权云区域。欧盟内部的私营公司和公共部门组织都将能够使用这些新的 OCI 主管云区域来托管敏感、受监管或具有战略区域重要性的数据和应用。作为一项一般政策，OCI 已经不会将客户内容从客户为工作负载选择的区域移动。OCI 的主权云将运营和客户支持责任限制在欧盟居民身上，从而扩展了这一做法。这些主权云区域还旨在进一步帮助客户表明符合欧盟相关法规和指导。

• 旨在满足欧盟法律的合规性：这些新的主权云区域将在一组全面的政策和治理下运行，从而增强 OCI 在数据驻留、安全、隐私和合规方面的现有功能。这些额外的政策将为数据和运营主权建立框架，包括如何存储和访问客户数据，以及如何处理政府的数据访问请求。
• 在欧盟内部定位和运行：欧盟前两个主权云区域位于德国和西班牙，运营和支持仅限于欧盟居民和欧盟法人实体。这些 OCI 区域在逻辑上和物理上将与欧盟现有的公共 OCI 区域分开。
• 获得与公有云相同的服务、价值和创新：欧盟的新主权云区域将提供 OCI 现有公有云区域以及欧盟受限访问 (EURA) 应用服务 100 多种 OCI 服务。OCI 服务的定价与现有 OCI 区域相同，EURA 定价不变，支持级别和财务支持的 SLA 相同。客户可以使用 Oracle 通用储值来购买服务并参与 OCI 计划，例如 Oracle Support Rewards。

了解详细信息

• 了解有关欧盟受限访问 Cloud Service 的更多信息
• 阅读新闻稿

主权云相关资源

顾问

• Oracle Cloud Infrastructure 和通用数据保护条例 (GDPR) (PDF)
• Oracle Cloud Infrastructure 的隐私功能 (PDF)