加州帕洛阿爾托（BUSINESS WIRE）—2026年3月31日
HTEC（HTEC Group Inc.）今日宣布，已成功獲得由德勤（Deloitte）審計的SOC 2 Type II認證，此舉證明該公司致力於維持安全、可用性及保密性的高標準。
HTEC今日宣布，已成功獲得由德勤審計的SOC 2 Type II認證，此舉證明該公司致力於維持安全、可用性及保密性的高標準。 AP圖片
對於客戶而言，這意味著他們正與一個技術夥伴合作，其營運實踐已標準化、持續執行並經過獨立驗證。這亦反映了該公司在營運上的成熟度，將安全、可靠性及數據保護融入每次合作之中。
達到此標準需要整個組織的協調努力。合規、工程、交付、安全、資訊科技、法律及人力資源團隊均圍繞一個共同目標：建立更嚴謹及透明的工作方式，讓客戶對其產品及數據的處理方式更有信心。
這包括加強管治及人員實踐、將安全措施嵌入軟件開發生命週期及變更管理流程、提升入職及離職程序、改進資訊科技系統，並實施更主動的資訊安全風險管理方法。這些努力亦透過全公司範圍的安全及合規培訓、改善實體安全措施、明確硬件及軟件資產所有權，以及更新行為準則及政策而進一步強化。
HTEC技術營運主管瑪麗亞·阿西莫維奇（Marija Aćimović）表示：「獲得SOC 2合規認證，鞏固了我們作為值得信賴夥伴的角色，並反映我們對追求卓越的承諾。」
對於在嚴格及受規管環境中營運的機構而言，SOC 2 Type II報告提供保證，證明HTEC能符合數據保護、系統可用性及保密性方面的嚴格要求。這有助客戶應對日益增加的監管壓力及不斷變化的安全期望，同時支援大規模創新及合規。
最終，SOC 2的實踐強化了HTEC內部更廣泛的轉變，邁向一種將安全及合規視為基本原則的文化，而非事後才考慮的因素，引導團隊如何構建、交付及協作。
HTEC簡介
HTEC Group Inc.（HTEC）是一家全球領先的以人工智能為先（AI-first）的策略、軟件及硬件嵌入式設計與工程服務供應商，專注於先進技術（Advanced Technologies）、金融服務（Financial Services）、醫療科技（MedTech）、汽車（Automotive）、電訊（Telco）及企業軟件及平台（Enterprise Software & Platforms）等領域。HTEC在協助財富500強（Fortune 500）及高速增長公司解決複雜工程挑戰、提升效率、降低風險及加快產品上市方面擁有卓越往績。HTEC以吸引頂尖人才為傲，並策略性地選擇了其逾20個卓越中心（excellence centers）的所在地以實現此目標。
（美聯社）
企業不應在搜尋數據與保護數據之間作出取捨。為代理式人工智能提供運行時數據控制平台的Skyflow，今日宣布推出Skyflow for Glean。這是一個為企業內容而設的數據安全及管治層。企業內容是指分散在不同系統中、從未設計為協同運作的數百萬份文件及數十億條記錄。Skyflow目前已為財富五百強企業保護數十億條敏感記錄。這次推出將保護範圍擴展至支援企業人工智能搜尋的知識，並率先應用於Glean的部署。
在生產環境中保護企業內容。全球管理諮詢公司科爾尼直接面對這項挑戰。在數千名顧問中推行Glean，意味著需要連接數太字節的客戶工作，而所有工作均附帶對每位客戶的嚴格保密承諾。Skyflow管治這些內容，確保顧問只能查閱獲授權的項目，並提供完整的審計追蹤。
從攝取到檢索的安全人工智能搜尋 AP圖片
科爾尼合夥人兼首席資訊及數碼總監馬克·約翰遜指出：「我們不希望從事數據清理業務。」他續稱：「Skyflow為我們提供逐欄加密、運行時政策及客戶專屬隔離，這是一個平台，而非一個項目。」
將管治擴展至內容層。人工智能代理並非從單一固定數據集運作。它們會按需從客戶關係管理系統（CRMs）、軟件即服務應用程式（SaaS apps）、數據湖及維基百科等收集內容。因此，真正的問題不再是誰可以存取系統，而是代理獲准查看哪些數據。常見的解決方案是阻止風險最高的內容，但這種做法會降低搜尋質素：識別碼無法在文件之間匹配，員工最終只能搜尋公司所知的一小部分內容。
企業搜尋平台，例如Glean，會執行權限感知存取，確保員工及代理只檢索獲授權查看的文件。Skyflow在數據欄位層面增加一個互補的細緻控制層，這點非常重要，因為人工智能搜尋會將原始文件轉化為生成的答案、摘要及代理推理步驟，這些內容可能包含敏感數值。Skyflow for Glean在兩個環節發揮作用：
Skyflow聯合創辦人兼行政總裁安舒·沙爾馬指出：「每一次搜尋及每一次代理行動都會觸及您最敏感的記錄。」他強調：「保護該時刻與保護其背後的儲存同樣重要。安全及法律團隊可以從阻止存取轉變為解除阻止安全存取，這正是讓人工智能搜尋得以安全啟用的關鍵。」
這對企業人工智能的意義。隨著數據層面的管治得到滿足，試點項目將轉變為全公司部署。員工可以搜尋完整的知識庫，一位客戶的資訊絕不會出現在另一位客戶的搜尋結果中，敏感數據亦不會出現在不應包含它的答案及摘要中。數據會保留在相關地區，以符合GDPR、DPDP及HIPAA法規，並且每次存取都會被記錄。
關於Skyflow。Skyflow確保數據在數據儲存、模型及代理之間的流動安全。Skyflow平台協助企業保護及管治數十億條敏感客戶記錄，同時確保該數據在其應用程式、數據平台及人工智能系統中安全使用。Skyflow深受財富五百強企業、初創公司以及金融服務、醫療保健、零售、旅遊及酒店業的領先軟件即服務公司信賴。
（美聯社）
