数据驻留.

在合同、客户或行业监管的驱动下,将数据物理存储(有时还包括处理)在特定国家或地区内的要求。 它属于网络安全的 隐私与数据保护 分类。

在合同、客户或行业监管的驱动下,将数据物理存储(有时还包括处理)在特定国家或地区内的要求。

数据驻留指的是数据在静态存储时的地理位置,通常通过选择云区域、仅在欧盟/欧洲经济区存储、本地备份或标准合同条款等方式落地。它不同于数据主权(后者还涉及法律管辖问题),也不同于 GDPR 第五章、中国《个人信息保护法》或印度 DPDP 法案下的跨境传输规则。组织通过租户区域绑定、客户自管密钥、审计日志范围限定、防止外国管辖访问的加密以及供应商尽调来落实数据驻留要求。它越来越成为采购差异化要素,也用于满足医疗、金融、公共部门的强制要求。

针对 数据驻留 的防御通常结合技术控制与运营实践,详见上方完整定义。

常见的别称包括: 地理存储要求, 本地存储。