總覽
已交付的,就說已交付;進行中的,就說進行中。
11已交付的架構特性
5已完成對應的合規體系
0搶先宣稱的認證
SOC 2首份外部確信報告,進行中
推進中 · 未持有
今天我們尚未持有任何認證。以下是它們到位的順序。
本頁的時態經過斟酌。當某個階段完成,其狀態才會更新——清單上沒有任何一項被提前宣稱。
SOC 2 Type I進行中針對控制設計的單一時點查核。這將是我們持有的第一份外部確信報告。
SOC 2 Type II規劃中觀察控制在一段期間內的實際運作——企業資安團隊真正會索取的那份報告。
ISO 27001規劃中針對整套資訊安全管理系統的認證。
ISO 42001 + ISO 27701規劃中AI 管理與隱私資訊管理——為我們的模組已完成對應的體系取得認證。
FedRAMP Moderate規劃中面向公部門的授權路徑。一項多年工程,我們正審慎排程。
今天已交付
架構特性,用白話說。
失效即拒絕的身分驗證系統若無法確認您的身分,寧可把您擋在門外,也不放行。
加密且雙向驗證的內部流量每一條內部連線都加密,通訊兩端都必須證明自己的身分。
最小權限存取,完整稽核紀錄每個人只拿到職務所需的存取權限,每個動作都留下紀錄。
靜態資料加密儲存中的資料一律加密,任何竄改都會被察覺。
經簽章的註冊項目每個模型都經過簽章——您明確知道正在執行哪一個,也確定它沒有被調包。
抗量子簽章路徑內建抗量子簽章路徑,隨時可以啟用——即使面對未來的量子電腦,簽章依然可信。
防竄改稽核日誌已發生事項的紀錄無法被悄悄修改——任何更動都會現形。
內容定址儲存檔案以其內容本身識別——被改動過的檔案,根本載入不了。
KMS 信封加密加密金鑰由您自家雲端的金鑰服務管理,控制權在您手上。
經簽章、經掃描的供應鏈軟體出貨時附有經核驗的組件清單,發布前完成掃描與簽章。
分散式追蹤需要調查時,平台做過什麼,一步一步都看得到。
控制對應 · 非認證
五套體系,已在平台內完成對應。
資安聯絡窗口