信息安全管理体系 (ISMS) 🔐#
以卓越安全建立信任#
我们的承诺
Ultralytics 维护着一套全面的信息安全管理体系，以保护客户、合作伙伴和利益相关者。我们的安全计划体现了我们保护数据、在人工智能和计算机视觉技术领域恪守最高信息安全标准的承诺。
我们的安全标准#
ISO/IEC 27001:2022
我们的信息安全管理体系遵循国际认可的 ISO/IEC 27001:2022 框架，确保在所有业务运营中实施系统、全面的安全管理。
SOC 2 合规
我们已通过 SOC 2 Type I 鉴证和 ISO/IEC 27001:2022 认证，独立验证了我们的安全控制措施。SOC 2 Type II 和 ISO 27001 监督审计计划于 2027 年第一季度进行。
持续改进
我们的安全计划以 计划-执行-检查-处理 (PDCA) 循环为基础，推动我们持续适应新出现的威胁和不断变化的业务需求。
核心安全目标#
| 目标 | 说明 |
|---|---|
| 机密性 | 通过对客户和个人信息实施严格控制，防止未经授权的访问或披露 |
| 完整性 | 通过可靠的验证和保护措施，确保数据和系统完整、准确、可靠 |
| 可用性 | 通过明确的恢复目标和业务连续性流程，保持系统随时可用并稳定运行 |
安全计划覆盖范围#
治理架构#
信息安全管理体系治理委员会
由法务、安全和工程部门负责人组成，负责监督信息安全管理体系的绩效并批准关键安全决策。
安全与合规团队
专职团队负责落实信息安全管理体系、管理控制措施、监控威胁并协调审计。
全组织共同承担责任
每位团队成员都承担明确的安全职责，确保所有业务职能均有人负责。
安全控制框架#
| 领域 | 控制措施 |
|---|---|
| 访问管理 | 基于角色的访问控制，并遵循最小权限原则 |
| 数据保护 | 对敏感信息进行分类、处理和保护 |
| 资产管理 | 对实体和虚拟资产进行全生命周期管理 |
| 第三方风险 | 供应商安全评估与持续监控 |
| 事件响应 | 快速检测、遏制和解决事件的流程 |
| 业务连续性 | 灾难恢复与运营韧性规划 |
| 安全开发 | 在整个软件开发生命周期中融入安全措施 |
| 漏洞管理 | 持续识别并修复安全弱点 |
合规与审计计划#
审计计划
| 活动 | 状态 / 目标时间 |
|---|---|
| 定期风险评估与内部审查 | 进行中 |
| SOC 2 Type I 与 ISO 27001 审计（独立审计） | 已完成 |
| HIPAA 安全规则自我评估 | 已完成 |
| SOC 2 Type II 与 ISO 27001 监督审计 | 2027 年第一季度 |
我们的 GRC 平台（Vanta）可对所有安全控制措施进行实时合规监控并收集证据。
透明与信任#
公开承诺
- 信任中心：重要安全政策可公开查阅，其他政策和报告可按需提供
- 合规证明：SOC 2 Type I 报告、ISO 27001 证书、渗透测试证明和 HIPAA 自我评估可通过信任中心获取
- 客户安全审查：为客户尽职调查提供详细的安全信息
联系与资源#
安全咨询