企业合规声明与信任中心 (Trust & Security)

01. 安全承诺与企业治理架构

作为全球跨国企业信赖的基础设施伙伴，AuraTech Global 将信息安全、合规性与客户数据隐私置于公司治理的最核心位置。我们的安全治理架构由首席信息安全官（CISO）直接领导的独立安全委员会监督，并在所有分布式边缘节点、骨干网络调度与沙箱运行环境中贯彻“零信任（Zero Trust, Never Trust, Always Verify）”的工程实践原则。

02. 国际权威认证矩阵与年审周期

AuraTech 接受独立外部第三方评估机构与国际审计机构的严格现场核验与持续监控：

03. 物理安全与硬件级隔离标准

我们所有托管边缘节点与专用算力机房均部署在符合 Tier 4（最高等级） 或 Tier 3+ 标准的数据中心园区内：

• 生物识别与物理准入控制： 机房出入口实行 7×24 小时安保执勤、闭路电视录像监控（影像留存 90 天以上）、指纹与视网膜生物识别多道门禁隔离系统。
• 硬件安全模块 (HSM)： 网络证书私钥与边缘根证书均保存在符合 FIPS 140-2 Level 3 认证的专用硬件加密机中，严防侧信道攻击与内存物理提取。
• 电力与空调冗余： 具备双路市电（2N 冗余架构）、N+1 柴油发电机储能及智能冷道循环封闭式温控系统，确保在外部电网完全中断的情况下仍可脱网连续运行 72 小时以上。

04. 网络拓扑与多租户虚拟隔离控制

在网络与系统架构层面，AuraTech 全面实施微隔离（Micro-segmentation）策略：

05. 漏洞披露政策 (Vulnerability Disclosure Policy)

AuraTech 积极倡导负责任的漏洞披露原则。我们欢迎全球安全研究人员、白帽子以及渗透测试专家协同加固我们的基础设施安全防线。若您在我们的系统或网络边缘发现安全隐患，请遵守以下原则：

• 立即向 [email protected] 提交 PGP 加密的安全报告；
• 严禁实施可能破坏系统可用性、窃取真实客户业务数据或破坏硬件设备完整性的破坏性测试（如激进的超大流量 DDoS）；
• 在 AuraTech 安全团队完成补丁验证与全球热修复上线前（通常为 30 天缓冲期），请勿向任何公众披露漏洞详情。

我们设有阶梯式漏洞赏金（Bug Bounty Program），依据 CVSS 评级提供行业竞争力的奖励与公开致谢。

06. 执法调查与透明度报告原则

AuraTech 坚决维护法治与客户合法数据权益。在面对任何政府或司法管辖机关发出的信息协查、传票或调查令时，我们严格遵循以下原则：

1. 法定司法令状前置： 除非出示具有法定管辖权且符合正当程序的法院终审有效裁定或搜查令，我们一律拒绝提供任何系统底层数据；
2. 最小化提供： 即使依法执行，也严格限制在令状直接指明的必要元数据范围内，严禁批量漫游式提取；
3. 及时告知客户： 在法定禁令允许的前提下，我们在收到司法令状后第一时间向受影响的企业客户发出书面预警通报。

07. 索取独立第三方审计报告

签约企业客户及正处于技术选型 POC 阶段的大型企业，均可在签署保密协议（NDA）后，索取完整的 SOC 2 Type II 审计详细报告全文、ISO 27001 认证声明书及第三方渗透测试综述报告：