越来越多的企业将数据存储和应用程序访问等基本功能外包给云服务提供商(CSPs)和其他服务组织。作为回应，美国注册会计师协会(AICPA)开发了服务组织控制(SOC)框架，这是一个保护存储和处理在云中的信息的机密性和隐私的控制标准。这与国际服务组织的报告标准——保证业务国际标准(ISAE)是一致的。

SOC 2审核基于AICPA信任服务原则和标准来评估CSP系统的有效性。根据认证标准(AT)第101节的认证业务是SOC 2和SOC 3报告的基础。

在SOC 2审核结束后，服务审核员在SOC 2类型2报告中提出意见，该报告描述了CSP的系统，并评估了CSP对其控制的描述的公平性。它还评估CSP的控制是否设计适当，是否在指定日期运行，以及是否在指定时间内有效运行。

审计员也可以创建一个SOC 3报告-一个缩写版的SOC 2类型2审计报告-用户谁想要保证CSP的控制，但不需要完整的SOC 2报告。SOC 3报告只有在CSP对SOC 2有不合格的审计意见时才能被授予。

如果您有以上未回答的其他问题，或希望索取一份我们最新的SOC2报告，请填写这形式智能表安全工程师会联系你