Microsoft云中的加密
Microsoft企业云服务中的客户数据受到多种技术和流程的保护，包括各种加密形式。 本文档中的 (客户数据包括Exchange Online邮箱内容、电子邮件正文、日历条目和电子邮件附件内容，如果适用，Skype for Business内容、SharePoint 网站内容和存储在网站中的文件，以及上传到 OneDrive 或Skype for Business.) Microsoft 在其产品和服务中使用多种加密方法、协议和密码。 加密有助于为通过云服务的客户数据提供安全路径，并帮助保护存储在云服务中的客户数据的机密性。 Microsoft使用一些最强大、最安全的加密协议来阻止未经授权访问客户数据。 适当的密钥管理也是加密最佳做法的一个基本要素，Microsoft可以确保所有Microsoft管理的加密密钥都得到适当保护。
存储在Microsoft企业云服务中的客户数据使用一种或多种加密形式进行保护。 (多个非Microsoft审核员独立验证我们的加密策略及其强制执行。 服务信任门户上提供了有关这些审核的报告。)
Microsoft提供服务端技术，可加密静态和传输中的客户数据。 例如，对于静态客户数据，Microsoft Azure 使用 BitLocker 和 DM-Crypt，Microsoft 365 使用 BitLocker、 Azure 存储服务加密、 分布式密钥管理器 (DKM) ，以及 Microsoft 365 服务加密。 对于传输中的客户数据，Azure、Office 365、Microsoft商业支持、Microsoft Dynamics 365、Microsoft Power BI 和 Visual Studio Team Services使用行业标准的安全传输协议，例如 internet 协议安全性 (IPsec) 和传输层安全性 (TLS) ，Microsoft数据中心之间和用户之间使用 Internet 协议安全性 (IPsec) 和传输层安全性 (TLS) 设备和Microsoft数据中心。
除了 Microsoft 提供的加密安全基线级别外，我们的云服务还包括可以管理的加密选项。 例如，可以为其 Azure 虚拟机 (VM) 与其用户之间的流量启用加密。 借助 Azure 虚拟网络，可以使用行业标准 IPsec 协议来加密企业 VPN 网关与 Azure 之间的流量。 还可以加密虚拟网络上的 VM 之间的流量。 此外，Microsoft Purview 邮件加密允许向任何人发送加密邮件。
遵循公钥基础结构操作安全Standard（Microsoft安全策略的一个组件），Microsoft使用 Windows 操作系统中包含的加密功能来获取证书和身份验证机制。 这些机制包括使用符合美国政府 联邦信息处理标准 (FIPS) 140-2 标准的加密模块。 可以使用 加密模块验证计划 (CMVP ) 搜索Microsoft (NIST) 证书编号。
[注意]Microsoft安全策略不作为公共下载提供。 有关策略的信息，请联系 Microsoft。
FIPS 140-2 是一种标准，专门用于验证实现加密的产品模块，而不是使用加密的产品。 在服务中实现的加密模块可以认证为满足哈希强度、密钥管理等要求。 用于保护Microsoft云服务中数据的机密性、完整性或可用性的加密模块和密码符合 FIPS 140-2 标准。
Microsoft通过每个新版本的 Windows 操作系统来认证云服务中使用的基础加密模块：
- Azure 和 Azure 美国政府
- Dynamics 365 和 Dynamics 365 美国政府
- Office 365、Office 365 美国政府版和 Office 365 美国政府国防部版
客户静态数据加密由多种服务端技术提供，包括 BitLocker、DKM、Azure 存储服务加密以及 Exchange、OneDrive 和 SharePoint 中的服务加密。 Microsoft 365 服务加密包括使用 Azure 密钥保管库中存储的客户管理的加密密钥的选项。 此客户管理的密钥选项称为“客户密钥”，可用于 Exchange、SharePoint、OneDrive、Teams 文件和Windows 365云电脑 (公共预览版) 。
对于传输中的客户数据，默认情况下，所有Office 365服务器都使用 TLS 与客户端计算机协商安全会话，以保护客户数据。 例如，Office 365协商Skype for Business、Outlook、Outlook 网页版、移动客户端和 Web 浏览器的安全会话。
(默认情况下，所有面向客户的服务器协商到 TLS 1.2。)
提示
如果你不是 E5 客户，请使用 90 天Microsoft Purview 解决方案试用版来探索其他 Purview 功能如何帮助组织管理数据安全性和合规性需求。 立即在 Microsoft Purview 试用中心开始。 了解有关 注册和试用条款的详细信息。