摘要
Together AI 已获得由 ANAB 认可的认证机构 A-LIGN Compliance and Security, Inc. 颁发的 ISO 27001:2022 认证，证明我们的信息安全管理体系（ISMS）符合最新的信息安全管理国际标准。这一里程碑建立在我们既有合规体系的基础之上，也进一步体现了我们的承诺：帮助客户在安全、治理完善的基础设施上运行生产级 AI 工作负载。
该认证反映了一次历时数月的全面评估，涵盖我们在整个组织和平台范围内如何管理风险、保护数据并持续改进安全。
认证范围
ISO 27001:2022 认证的范围是支撑 Together AI 全球平台的 ISMS，包括保护客户数据和平台运营的系统、流程与控制措施。该范围涵盖我们的公司总部，以及为 Together AI 基础设施提供托管和机房托管服务的第三方数据中心的安全。
ISO 认证对客户意味着什么
ISO 27001:2022 是用于建立、实施、维护和持续改进 ISMS 的领先国际标准。我们的 ISMS 依据该标准获得认证，意味着独立审核方已确认 Together AI 能够系统性地识别信息安全风险，采取适当的技术和组织控制措施，并定期审查这些措施的有效性。
对于在 Together AI 上运行 AI 工作负载的客户而言，这一认证意味着在敏感信息治理、访问控制、资产管理、安全开发实践和事件响应流程等方面有更有力的保障，这些措施用于保护在我们平台上处理的数据的保密性、完整性和可用性。它还提供了一个被广泛认可的基准，供你的安全、风险和采购团队在评估 Together AI 这家关键 AI 基础设施提供商时使用。
我们的安全与合规思路
获得 ISO 认证只是 Together AI 更全面的纵深防御安全体系的一部分。我们将安全优先的基础设施设计、严格的访问管理、持续监控以及正式的政策和流程结合起来，使安全融入我们设计、构建和运营 AI 平台的每一个环节。
这项认证与我们已有的、对标 SOC 2 等其他行业框架的控制措施相互补充，帮助受监管行业的客户在满足合规义务的同时采用 AI。我们将继续演进 ISMS 及相关体系，应对 AI 系统中新出现的风险；随着客户把更敏感、对业务更关键的工作负载交给 Together AI，我们也会同步扩展控制措施与治理。
客户和合作伙伴可前往 trust.together.ai 申请更多安全与合规文档，包括证书副本以及有关我们 ISO 27001 控制环境的信息。