DCAI 获得 ISO/IEC 27001 认证

richlovec 1500_400 (1)
 

DCAI(运营 Gefion AI 超级计算机的人工智能基础设施公司)宣布,已获得 ISO/IEC 27001 认证。该标准为全球广泛认可的信息安全管理体系(ISMS)规范,公司称此举旨在强化其在安全、合规与企业级 AI 基础设施方面的能力。

ISO/IEC 27001 被视为信息安全领域的全球基准。DCAI 表示,该认证由独立机构在对其内部安全流程、政策与控制措施进行严格审计后颁发,确认公司已建立并实施一套经过独立审计的框架,用于保障数据的机密性、完整性与可用性,这些要素被认为是构建和运营大规模 AI 系统的关键要求。

据介绍,认证覆盖基础设施运营的完整范围,包括 DCAI 的基础设施与数据中心环境,以及用于保护客户工作负载的内部流程。DCAI 称,这意味着其信息安全管理体系符合保护敏感客户与企业数据的最佳实践;对于在受监管或数据敏感环境中运营的客户与合作伙伴,该认证可作为其基础设施与运营“安全设计”原则的外部佐证。

DCAI 指出,该认证对多类高影响力 AI 应用场景具有重要意义,包括企业级 AI 与机器学习(涉及知识产权与模型安全)、公共部门与受监管行业(如金融、医疗和能源)、隐私敏感工作负载(处理敏感个人或机密数据的 AI 系统),以及欧洲及跨境部署(需要更强治理与合规能力)。

除 ISO/IEC 27001 外,DCAI 还表示已完成 ISAE 3000 网络安全与隐私审计。公司称,该审计提供了独立的外部验证,证明其网络安全与隐私控制在设计、实施与实际运行方面均达到有效要求,并与 ISO/IEC 27001 认证共同提升对客户、合作伙伴及监管机构的保障与透明度。

DCAI 首席信息安全官 Sune Aggergaard Mortensen 表示,安全与信任是公司建设平台的基础,在较短时间内取得相关认证体现了平台与组织成熟度,并有助于客户在遵循全球认可标准的前提下更快推进 AI 创新。

DCAI 首席执行官 Nadia Carlsten 表示,AI 基础设施处于创新、关键数据与社会信任的交汇点,公司在发展初期获得 ISO/IEC 27001 认证并完成 ISAE 3000 审计,意在表明安全、隐私与合规是推动 AI 采用的基础保障。

DCAI 还称,上述认证与审计将为客户带来多方面影响,包括通过采用其认证控制措施降低合规负担、加快入驻与采购流程(尤其面向企业与公共机构),以及在持续审计与改进机制下提升透明度与问责。公司表示,将通过持续提升安全与隐私实践来维护相关认证与审计成果,以应对不断变化的威胁与监管要求。


分享:


发表评论

登录后才可评论。 去登录