SOC 2®关于服务机构安全相关控制检查的报告, 可用性, 处理完整性, 保密, 或隐私

本出版物的印刷友好版本也可作为PDF下载的电子书购买. 如果您对PDF选项的电子书感兴趣，请选择此 link 转到购买页面. Please note the PDF is provided for personal use only; further distribution is prohibited.

学会有效地执行SOC 2和SOC 3®考试活动

更甚于以往, 组织正在将功能外包给其他组织(服务组织)，这些组织通常可以更有效地执行这些功能. 虽然外包可能会增加收入, 扩大市场机会, 并为客户和业务合作伙伴降低成本, 它还会导致与服务组织及其系统的交互产生新的风险. 识别, 评估, 解决与服务机构相关的风险, 它的服务, 以及用来提供服务的系统, 客户和业务伙伴通常需要有关设计的信息, 操作, 以及服务机构系统内控制的有效性. 支持他们的信息需求, 客户和业务合作伙伴经常要求服务组织提供SOC 2报告.

10月15日更新, 2022, 这个权威的指南是最重要的资源，你需要了解如何执行和SOC 2检查报告, (即, 对服务机构中与安全有关的控制措施的检查, 可用性, 处理完整性, 保密, 或隐私). 它还包括指导，将帮助您准备和发布SOC 3报告.

看看有什么新鲜事

2022年10月指南:

• 已全面更新，以反映SSAE第. 20号及SSAE编号. 21.
• 包含来自SOC 2工作组的专家作者的见解, 由执行SOC 2和SOC 3业务的188bet亚洲真人体育下载网址组成.
• 包括关于风险评估和定性重要性评估的最新指导.
• 包括一个新的说明性报告，可以在执行和报告SOC 2+考试时使用.
• 包括与使用2017年信托服务标准(修订重点- 2022)和2018年描述标准(修订实施指南- 2022)相关的新实施指南。.
• 包括更新的说明性报告.

关键的188bet亚洲真人体育下载

• SOC 2约定:对服务组织对其系统及其与安全相关的控制的描述进行基于断言的检查, 可用性, 处理完整性, 保密, 或隐私
• SOC 3业务:与安全相关的通用报告, 可用性, 处理完整性, 保密, 或隐私
• 在评估控制设计和有效性时应用2017年信托服务标准(修订了重点- 2022年)
• 使用2018年描述标准(连同修订的实施指南- 2022)来评估管理层对服务组织体系的描述