安全合规与治理

TRAE 企业版将安全与合规视为产品的生命线，构建了贯穿数据、网络、应用到管理层面的四位一体防护体系，旨在满足金融、政企等高标准行业的最严苛要求。

数据与隐私安全

• 数据隔离与所有权：客户数据（包括代码、文档、模型）100% 留存在客户自有服务器，火山引擎不以任何形式访问、存储或使用，确保数据逻辑隔离的绝对安全。
• 传输与存储加密：TraeCode 是典型的 Client-server 架构，通过 TLS 1.2+ 协议跟远端服务器加密连接。
• “用后即抛” 机制：模型在处理企业私有代码或文档时，仅在内存中进行实时推理，调用结束后相关数据立即销毁，绝不用于任何模型的再训练，从根本上杜绝私有知识泄露风险。

权限与审计治理

• 多层级角色授权：提供超级管理员、管理员、成员三类预设角色，并支持基于角色的访问控制（RBAC）自定义。提供包含人员数据、人员活跃度趋势、AI 代码生成统计数据等在内的数据分析看板。
• 全量操作日志审计：记录所有用户（包括管理员）的关键操作，如登录、代码访问、模型调用、权限变更等。审计日志至少保留 180 天，支持查询、导出，满足企业内部审计与外部合规要求。

合规资质认证

TRAE 企业版依托火山引擎合规云底座，遵循 ISO/IEC 27001 信息安全管理体系、ISO/IEC 27701 隐私信息管理体系要求，提供私有化部署、全链路加密、数据不出域等能力，可满足企业等保三级合规建设需求。

• 网络安全等级保护三级
  火山引擎大模型平台率先完成等保三级备案和测评。标志着火山大模型平台符合《网络安全等级保护基本要求》、《大模型系统安全保护要求》，在安全性、合规性上均达到国家标准要求。
• ISO 42001
  火山引擎通过 ISO 42001认证，标志火山引擎在人工智能相关产品的设计、开发、测试、运维方面均达到行业领先水平，树立 AI 管理国际标杆，保障技术安全可控。
• SOC
  火山引擎 SOC 审计报告已涵盖 TRAE 企业版，保障产品在安全性、可用性 、进程完整性、保密性、隐私性五大控方面均达到国际公认最高标准。
• 信通院可信 AI
  TRAE 已通过信通院AI4SE系列 智能原生编码IDE评估、智能编码工具能力评估亮相认证，标志TRAE的产品能力得到国内权威机构认可。