本页说明 GACEE 数字门户在信息安全与数据保护方面的实际建设状态。我们参照 SOC 2 与 ISO/IEC 27001 的控制要求建设内部控制，目前尚未取得可供公开核验的认证或审计报告。
SOC 2
SOC 2 信任服务标准(TSC)
状态：参照建设中，未取得认证或审计报告。
内部选定 26 项控制中，14 项有在有效期内的证据。
ISO 27001
ISO/IEC 27001:2022 附录 A
状态：参照建设中，未取得认证或审计报告。
内部选定 25 项控制中，14 项有在有效期内的证据。
数据存放
门户数据库、文件存储与 AI 推理服务均部署在新加坡地域。日志、备份、邮件投递与官网托管的处理位置另行说明。
云服务商资质
基础设施服务商自身持有的认证只覆盖其基础设施与服务，不等于本门户或本协会已获认证。
如需了解安全措施、数据处理协议或希望开展第三方审计，请联系秘书处。第三方审计师可申请只读审阅入口。