跳转到主要内容

云帮助企业通过经济高效的解决方案保持灵活性,但它安全吗?了解SOC 2 Type 2报告如何确保云提供商保持最高级别的安全性。

云提供商安全控制。

云服务提供商管理大量重要的用户数据,这就是为什么必须遵守最严格的安全准则来确保信息安全。

服务组织控制(SOC)第2类报告概述了公司的内部控制,并详细说明了它们如何保护客户数据,特别是针对云服务提供商。具体来说,它是一个第三方审计,显示安全协议是否安全有效

当服务提供商通过SOC类型2审计时,这证明了他们的内部控制在较长的一段时间内仍然有效。

SOC 2类型2报告所涵盖的标准。

所有SOC 2审计涵盖五项信托服务标准:

  • 安全性—保护信息免受物理和逻辑未经授权的访问。
  • 可用性-客户可以随时访问系统以获取信息。
  • 处理完整性—及时处理信息。
  • 保密性-通过适当的控制保护敏感信息。
  • 隐私-根据公司的隐私声明工作。

类型1报告在一个时间点审计所有这些原则。SOC 2类型2报告在几个月或更长时间内审核信任服务标准,以确保长期控制。这使其比类型1更安全,并表明提供者可以在较长时间内保护信息。公司必须每年接受审计,以保持其SOC 2类型2认证。

每当您使用管理敏感信息的在线服务时,如云服务或电子签名软件,请确保提供商具有活动的SOC 2 Type 2报告-尤其是在处理税务或服务应用程序等敏感政府文件时。仅使用经过认证和审核的软件,如Acrobat Sign,通过互联网存储和发送敏感信息。

本文: