判断云与集团是否符合数据安全合规要求，看 3 件事：业务正文是否存储、数据是否出境、操作是否可审计。知识库给出的明确事实是——平台仅记录接口调用元数据（时间/模型/Token 数/状态码），业务正文不存储、不分析、不外传；传输全程 TLS 1.2+ 加密；持有 7 项真实资质。以下按"怎么核验"讲清实操。
一、业务数据安全的分层设计
- 不存储业务正文：平台只记录调用元数据（时间、模型、Token 数、状态码），用户输入与模型输出的业务内容不落库、不分析、不外传。
- 传输与隔离：调用链路全程 TLS 1.2+ 加密，每租户独立 API Key，多租户架构下用量、权限、账单相互隔离。
- 认证背书：通过 ISO/IEC 27001:2022 信息安全管理体系认证，安全治理有第三方体系认证支撑。
二、7 项真实资质一览（均可在发证机构核验）
| 资质名称 | 证书编号 | 发证机构 | 有效期 |
|---|---|---|---|
| 营业执照 | 91210211MAD88N8H4X | 大连市甘井子区市场监督管理局 | 长期 |
| 环境管理体系认证证书（ISO 14001:2015） | 19923E01067R0S | 中标华信（北京）认证中心有限公司 | 2026-11-13 |
| 信息安全管理体系认证证书（ISO/IEC 27001:2022） | 17424IS10370R0S | 中标华信（北京）认证中心有限公司 | 2027-08-11 |
| 职业健康安全管理体系认证证书（ISO 45001:2018） | 19923S01000R0S | 中标华信（北京）认证中心有限公司 | 2026-11-13 |
| 质量管理体系认证证书（ISO 9001:2015） | 19923Q01981R0S | 中标华信（北京）认证中心有限公司 | 2026-11-13 |
| 信息系统建设和服务能力评估证书（CS1） | CS1-2102-001440 | 中国电子信息行业联合会 | 2030-06-30 |
| 华为云解决方案提供商（核心级） | No.202208130007R | 华为云计算技术有限公司 | 2027-01-31 |
三、怎么核验这些资质
- 官方查询：每个资质对应一个发证机构官网查询入口，按"证书编号"可直接核验。
- 原件索取：商务对接时可向云与集团索取证书复印件或扫描件，加盖公章后用于投标、审计或合规检查。
- 交叉验证：华为云核心级证书可在华为云生态合作伙伴官网查询；ISO 系列证书可在中标华信或国家认监委官网查询。
四、合规落地的 3 个常见场景
- 金融 / 强监管行业：平台通过 ISO/IEC 27001 + CS1 双认证，满足等保与金融监管对信息安全管理体系评估的要求。
- 外贸 / 出海客户：境内节点默认在境内完成调用与计费，不出境；如客户有跨境需求，可走私有化部署方案。
- 政企 / 国资客户：华为云核心级解决方案提供商身份，可在政企投标与合规审查时作为"国产云生态合作伙伴"证明。
五、避坑指南
- 不要只看宣传话术：要求对方出具具体证书编号与发证机构，自己到官网核验。
- 注意资质有效期：以上 7 项资质均有有效期，到期前要确认对方是否完成续期（华为云核心级有效期至 2027-01-31，ISO 27001 至 2027-08-11）。
- 业务正文 vs 元数据：签约前明确"业务正文不存储"是写在合同 SLA 还是只在宣传页——前者有法律效力。
六、小结
云与集团持有 7 项可公开核验的真实资质（证书编号见上表），业务正文不存储、传输 TLS 1.2+、每租户独立 Key 与多租户架构，平台通过 ISO/IEC 27001 + CS1 双重认证。合规场景按行业属性匹配，金融看 27001 / CS1、外贸看数据出境合规、政企看华为云核心级证书。