領(lǐng)先的開源數(shù)據(jù)標(biāo)簽平臺Label Studio背后的公司Heartex宣布，其旗艦Label Studio Enterprise平臺已成功完成SOC2，Type 1考試。Prescient Assurance進(jìn)行的審計(jì)發(fā)現(xiàn)，Heartex的信息安全實(shí)踐、政策、程序和運(yùn)營符合美國注冊會計(jì)師協(xié)會(AICPA)制定的SOC 2安全性、可用性和機(jī)密性標(biāo)準(zhǔn)。

SOC 2 報(bào)告是證明報(bào)告，用于檢查服務(wù)組織中與系統(tǒng)的安全性、可用性或處理完整性(安全性、可用性和/或處理完整性原則)或?yàn)橛脩魧?shí)體處理的信息的機(jī)密性或隱私性(機(jī)密性或隱私原則)相關(guān)的控制。SOC 2 報(bào)告展示了公司不僅能夠?qū)嵤╆P(guān)鍵安全策略，而且還能夠證明在較長時間內(nèi)符合性。

“Heartex團(tuán)隊(duì)致力于持續(xù)投資于運(yùn)營和安全最佳實(shí)踐，以確保Label Studio Enterprise客戶數(shù)據(jù)的安全，”Heartex首席執(zhí)行官兼聯(lián)合創(chuàng)始人Michael Malyuk說。“實(shí)現(xiàn)SOC2，Type 1認(rèn)證是我們公司持續(xù)致力于滿足軟件開發(fā)流程，卓越運(yùn)營和技術(shù)安全控制的黃金標(biāo)準(zhǔn)的重要里程碑。

除了運(yùn)營最佳實(shí)踐外，Label Studio Enterprise 還提供高級安全功能，包括：

客戶數(shù)據(jù)在其系統(tǒng)上保持私密。Label Studio 僅存儲數(shù)據(jù)的 URL，并實(shí)時獲取經(jīng)過身份驗(yàn)證的用戶的示例數(shù)據(jù)。

支持 SSO、LDAP 和基于角色的訪問控制。企業(yè)客戶可以將 Label Studio 與其選擇的 SSO 提供商集成，并管理其團(tuán)隊(duì)之間的角色和訪問權(quán)限。

詳細(xì)的審核日志、分析和報(bào)告。Label Studio Enterprise 客戶還可以跟蹤和報(bào)告系統(tǒng)中的用戶活動。

Heartex 的 SOC 2 報(bào)告驗(yàn)證了是否存在內(nèi)部控制措施，這些內(nèi)部控制措施的設(shè)計(jì)和實(shí)施是為了滿足信托服務(wù)安全原則和標(biāo)準(zhǔn)中規(guī)定的安全原則要求。它全面回顧了 Heartex 的內(nèi)部控制如何影響其用于處理用戶數(shù)據(jù)的系統(tǒng)的安全性、可用性和處理完整性，以及這些系統(tǒng)處理的信息的機(jī)密性和隱私性。這種安全控制的獨(dú)立驗(yàn)證對于高度監(jiān)管行業(yè)的客戶至關(guān)重要。