



Íæ²ÊÍø×¢ÖØ×ÔÉíºÏ¹æÐÔ¿ªÕ¹£¬²Î¿¼º£Äں͹ú¼ÊµÄ¸÷ÏîºÏ¹æ±ê×¼£¬³ÖÐøÍêÉÆÍæ²ÊÍø¸÷ӪҵϵͳµÄ½¨É裬ΪÓû§ÌṩÇå¾²¡¢¡¢¿ÉÐŵÄÎïÁ÷ƽ̨·þÎñ.

SOC£¨System and Organization Controls Reports£©Éó¼ÆÊÇÓÉרҵµÄµÚÈý·½»á¼ÆÊ¦ÊÂÎñËùÒÀ¾ÝÃÀ¹ú×¢²á»á¼ÆÊ¦Ð»á£¨AICPA£©Õë¶ÔÍâ°ü·þÎñ×éÖ¯µÄϵͳºÍÄÚ²¿¿ØÖÆÇéÐξÙÐÐÑÏ¿áÉó¼Æºó³ö¾ßµÄ±¨¸æ£¬¿ÉÁýÕÖÇå¾²ÐÔ¡¢¡¢±£ÃÜÐÔ¡¢¡¢¿ÉÓÃÐÔ¡¢¡¢´¦ÀíÍêÕûÐÔºÍÒþ˽ÐÔµÈÎå´óÁìÓò¡£Íæ²ÊÍøÊÇÌìÏÂÊ×¼Òͨ¹ýÃÀ¹ú×¢²á»á¼ÆÊ¦Ð»á(AICPA)SOC2É󼯵ÄÎïÁ÷·þÎñÌṩÉÌ

ƾ֤¹«°²²¿µÈËIJ¿Î¯¹«²¼µÄ¡¶ÐÅÏ¢Ç徲Ʒ¼¶±£»¤ÖÎÀí²½·¥¡·Öеġ¶ÐÅÏ¢Çå¾²ÊÖÒÕÐÅϢϵͳÇ徲Ʒ¼¶±£»¤»ù±¾ÒªÇó¡·(GB/T22239-2008)S3A3G3±ê×¼£¬Íæ²ÊÍø¸ß·Öͨ¹ýÐÅϢϵͳÇ徲Ʒ¼¶±£»¤Èý¼¶²âÆÀ²¢»ñµÃÐÅϢϵͳÇ徲Ʒ¼¶±£»¤Èý¼¶±¸°¸¡£

ISO27001¡¢¡¢ISO27701Êǹú¼ÊÉϾßÓдú±íÐԵĺÍȨÍþÐÔµÄÐÅÏ¢Çå¾²ÓëÒþ˽ÖÎÀíϵÁÐÈÏÖ¤£¬¶ÔÐÅÏ¢Çå¾²ÖÎÀíϵͳ½¨ÉèºÍÒþ˽ºÏ¹æÖÎÀíµÄÏêϸʵÑéÌá³öÒªÇó£¬ÔÚÈ«Çò¹æÄ£ÄÚ±»ÆÕ±é½ÓÊÜ¡£Íæ²ÊÍøÒѾȡµÃÁËISO27001¡¢¡¢ISO27701µÈÏà¹ØÈÏÖ¤£¬ÔÚ±£»¤Òþ˽Çå¾²µÄ·ÉÏ£¬Íæ²ÊÍøÒ»Ö±È«Á¦ÒÔ¸°£¬Æð¾¢×Ô¶¯½ÓÄÉÖÖÖÖÊý¾Ý±£»¤ÒªÁ죬ÖÜÈ«°ü¹Ü¿Í»§È¨Òæ¡£