
克日,,由世纪互联运营的Microsoft Azure通过了又一重量级评估:同时收获了由德勤华永会计师事务所正式发出的SOC1 Type1 和 SOC2 Type 1评估报告。。。
SOC 审计报告以要求严苛、通过难度高著称,,因此,,海内云效劳商同时获得由权威机构正式发出的SOC1 Type1 和 SOC2 Type 1评估报告很是有数,,也批注晰世纪互联彩友会作为云效劳提供商的专业实力,,意味着彩友会在内部控制、清静性、可用性、历程完整性、保密性等方面的能力,,获得了专业高品级的认可。。。

什么是“SOC审计”???
效劳性机构控制系统鉴证(SOC – Service Organization Controls)报告是基于美国注册会计师协会(AICPA)制订的效劳性组织控制框架(SOC)效劳审计报告。。。此框架是用于;;;;ぴ浦写娲⒑痛χ贸头P畔⒌谋C苄院鸵私性的标准,,与国际鉴证营业准则(ISAE)相一致。。;;;;赟OC框架的效劳审计分为两类:SOC 1和SOC 2,,由自力的第三方审计机构凭证适用的标准举行审计评估,,继而给出意见报告。。。
“SOC审计”可以较为充分证实企业内部控制设计合理性和实验有用性。。。作为一项相当严苛的内控审计,,已被众多的机构和企业所认可。。。被评估、审计的组织在内控及清静各方面的控制运动必需设计合理且严酷有用实验,,才华够切合审计标准。。。
选择通过“SOC”审计云效劳产品意味什么???
从内部信息到外部威胁,,清静、合规的认证和品质系统是企业和小我私家信息得以;;;;さ幕。。在海内外信息清静威胁以及数据泄露事务频仍爆发的情形下,,许多企业正在寻找更强有力和有用的包管。。。
客户从云效劳提供商处获得SOC报告,,首先自己能较为周全地相识第三方评估机构对云效劳提供商内部控制的详细客观形貌;;;;其次,,向你的审计师提供SOC报告,,这将对审计师在审计你的内部控制时起到极大的资助:若是没有SOC报告,,你可能需要破费特另外成原来使其审计师对云效劳提供商(CSP)举行审计;;;;而审计师相识到你提供的SOC报告,,则会对你选择的云产品在确保营业运行系统、信息或与财务报告相关数据的清静性、可用性、完整性以及保密性等方面有足够的认可。。。
2018年4月,,世纪互联彩友会获得了英标治理系统认证公司(BSI)揭晓的ISO/IEC 27018国际认证。。;;;;诙允萸寰埠鸵私;;;;さ囊恢备弑曜己脱峡嵋,,以及对自身运维和内部控制专业性的信心,,彩友会提出“由世纪互联运营的Microsoft Azure”SOC审计申请,,并经由一系列严密审核“洗礼”,,最终乐成获得SOC1和SOC2两项认证报告,,再次批注世纪互联彩友会在信息系统清静、数据中心清静等方面拥有的效劳能力,,更体现了其在云清静领域的水平。。。
未来,,彩友会将继续承继清静性、隐私;;;;ぁ⒑瞎嫘约巴该鞫韧纺栽,,将进一步为企业数据和信息清静筑起防御高墙和护城堤坝,,继续为所有客户在云端蹊径上保驾护航。。。

