Heartex成功完成SOC 2类型1认证

领先的开源数据标签平台Label Studio背后的公司Heartex宣布，其旗舰Label Studio Enterprise平台已成功完成SOC2，Type 1考试。Prescient Assurance进行的审计发现，Heartex的信息安全实践、政策、程序和运营符合美国注册会计师协会(AICPA)制定的SOC 2安全性、可用性和机密性标准。

SOC 2 报告是证明报告，用于检查服务组织中与系统的安全性、可用性或处理完整性(安全性、可用性和/或处理完整性原则)或为用户实体处理的信息的机密性或隐私性(机密性或隐私原则)相关的控制。SOC 2 报告展示了公司不仅能够实施关键安全策略，而且还能够证明在较长时间内符合性。

“Heartex团队致力于持续投资于运营和安全最佳实践，以确保Label Studio Enterprise客户数据的安全，”Heartex首席执行官兼联合创始人Michael Malyuk说。“实现SOC2，Type 1认证是我们公司持续致力于满足软件开发流程，卓越运营和技术安全控制的黄金标准的重要里程碑。

除了运营最佳实践外，Label Studio Enterprise 还提供高级安全功能，包括：

客户数据在其系统上保持私密。Label Studio 仅存储数据的 URL，并实时获取经过身份验证的用户的示例数据。

支持 SSO、LDAP 和基于角色的访问控制。企业客户可以将 Label Studio 与其选择的 SSO 提供商集成，并管理其团队之间的角色和访问权限。

详细的审核日志、分析和报告。Label Studio Enterprise 客户还可以跟踪和报告系统中的用户活动。

Heartex 的 SOC 2 报告验证了是否存在内部控制措施，这些内部控制措施的设计和实施是为了满足信托服务安全原则和标准中规定的安全原则要求。它全面回顾了 Heartex 的内部控制如何影响其用于处理用户数据的系统的安全性、可用性和处理完整性，以及这些系统处理的信息的机密性和隐私性。这种安全控制的独立验证对于高度监管行业的客户至关重要。