在 Maven AGI，安全不只是一项需要勾选的合规项，而是我们的根基。从金融科技和薪酬服务企业（Rho 和 PapayaPay），到娱乐和旅游企业（TiVo 和 Tripadvisor），客户都信赖我们来保护敏感的企业数据和客户数据，而隐私与合规从一开始就融入其中。
我们的目标： 始终领先于不断演变的安全风险，让客户对我们处理其数据的方式充满信心。
下面介绍我们如何在各个层面保护客户数据。
打造坚实的合规基础
在我的职业生涯中，从在 Lotus/IBM 构建企业级安全，到将 Google News 扩展至 1,000,000,000 名用户，我深刻认识到：安全必须嵌入系统架构的每一层。
这一理念是 Maven 信息安全管理体系（ISMS）的核心。该体系按照业界最高基准设计，确保主动的风险管理、数据保护和法规合规。
Maven 已获得 ISO 27001:2022 认证，体现了我们对健全安全控制和持续改进的承诺。这一国际公认的框架提供了系统化的方法，用于识别、缓解和预防我们各系统中的安全风险。
ISO 27001:2022 认证经 Johanson Group 独立审计后授予，证明 Maven AGI 以结构化、安全优先的方式运营，保护企业和客户数据免受威胁与漏洞侵害。
Maven AGI 同时符合 SOC 2 Type II 要求。这是一套严格的框架，评估我们在安全性、可用性和隐私方面控制措施的持续有效性。每年的独立审计确认，Maven 在保护、处理客户数据及维护客户数据隐私方面坚持高标准，这些措施不仅已经落实，而且长期持续执行。
随着我们不断加强控制措施以符合行业和联邦标准，我们将在此处和 LinkedIn 上分享最新进展
我们持续强化控制措施，以符合行业和联邦标准，确保在各行业实现全面的安全与合规。请关注我们的网站、信任中心和 LinkedIn，获取定期更新。
隐私与数据保护，从设计开始
在构建 Google News 期间，我亲眼看到，在个性化与严格的隐私控制之间取得平衡，对于大规模维系信任至关重要。这也是 Maven 构建产品的核心方法。
Maven 的数据保护方法遵循“隐私始于设计”（privacy-by-design）框架，确保我们只收集提供和保障服务所严格必需的数据。
主要措施包括：
- 最少数据收集： 我们只收集运营和安全绝对必需的数据，减少暴露面和不必要的风险。
- 匿名化与假名化：在可行的情况下，我们采用相关技术使个人数据无法被追溯。
- 内容安全检测： 我们检测并拦截有害内容（如暴力、仇恨、色情、自残内容）。
- 越狱检测： 当用户试图操纵 Maven 绕过安全协议、暴露受限数据或执行未经授权的操作时，我们会检测并拦截此类安全漏洞利用。
- 不用于外部模型训练： Maven 不会使用用户数据训练平台所使用的基础模型或 API。用户的私密信息始终安全，仅用于我们提供的服务。
我们的 AI 模型还注重可解释性，让企业清楚了解回复是如何生成的。对于要求自动化决策保持透明的行业而言，这是一项关键能力。
超越基础：随新威胁持续进化的安全措施
为应对不断演变的威胁形势，Maven AGI 实施多层次、主动式的安全策略，持续识别、缓解和预防漏洞，同时确保最高水平的数据保护与合规。
作为主动安全策略的一部分，Maven 会开展内部 “红队” 演练，模拟恶意攻击者可能如何利用或操纵我们的 AI 系统。这些压力测试帮助我们发现标准框架可能遗漏的边缘漏洞和非预期行为，使我们能够领先于新兴威胁，持续加强防御。
Maven 的安全方法还包括：
- 端到端加密：传输中的数据采用 HTTPS/TLS，静态数据采用 AES-256 加密。
- 双因素认证（2FA）：通过短信或身份验证器应用，为坐席和管理员提供额外的安全保障。
- 基于角色的访问控制（RBAC）：确保只有获得授权的人员才能访问 AI 生成的洞察。
- 漏洞与补丁管理：持续扫描和更新，主动应对安全风险。
- 软件成分分析： 我们扫描并监控依赖项，以管理漏洞。
- 第三方渗透测试：借助外部评估，识别并缓解漏洞。
灵活适配客户需求
我们深知，每位客户都有独特的数据和安全需求。无论是采用您偏好的认证方式，还是集成额外的安全解决方案，我们都会与您协作满足这些需求。
与 Maven 合作，您可以获得：
- 坚实的安全基础 – 我们已建立健全的安全框架，确保您的数据从第一天起就受到保护。
- 可定制的安全控制：我们会根据您的具体需求调整和扩展安全措施，包括集成新的工具和协议。
- 协作式方法： 我们的团队与您紧密合作，了解您的数据安全要求，确保与您现有的工作流程顺畅集成。
通过将灵活性与坚实的安全基础相结合，我们帮助客户从容履行合规义务，同时确保数据始终受到保护。
如需进一步了解 Maven AGI 如何为 Rho、PapayaPay、Tripadvisor 和 TiVo 等客户保护数据，请访问我们的信任中心，或通过 security@mavenagi.com 联系我们的团队。
用您自己的对话来验证。
申请免费的个性化演示。
