近日，由世紀(jì)互聯(lián)運(yùn)營的Microsoft Azure通過了又一重量級評估：同時(shí)收獲了由德勤華永會計(jì)師事務(wù)所正式發(fā)出的SOC1 Type1 和 SOC2 Type 1評估報(bào)告。

　　SOC 審計(jì)報(bào)告以要求嚴(yán)苛、通過難度高著稱，因此，國內(nèi)云服務(wù)商同時(shí)獲得由權(quán)威機(jī)構(gòu)正式發(fā)出的SOC1 Type1 和 SOC2 Type 1評估報(bào)告非常罕見，也表明了世紀(jì)互聯(lián)藍(lán)云作為云服務(wù)提供商的專業(yè)實(shí)力，意味著藍(lán)云在內(nèi)部控制、安全性、可用性、進(jìn)程完整性、保密性等方面的能力，得到了專業(yè)高等級的認(rèn)可。

　　什么是“SOC審計(jì)”?

　　服務(wù)性機(jī)構(gòu)控制體系鑒證(SOC – System and Organization Controls)報(bào)告是基于美國注冊會計(jì)師協(xié)會(AICPA)制定的服務(wù)性組織控制框架(SOC)服務(wù)審計(jì)報(bào)告。此框架是用于保護(hù)云中存儲和處理信息的保密性和隱私性的標(biāo)準(zhǔn)，與國際鑒證業(yè)務(wù)準(zhǔn)則(ISAE)相一致?；赟OC框架的服務(wù)審計(jì)分為兩類：SOC 1和SOC 2，由獨(dú)立的第三方審計(jì)機(jī)構(gòu)根據(jù)適用的標(biāo)準(zhǔn)進(jìn)行審計(jì)評估，繼而給出意見報(bào)告。

　　“SOC審計(jì)”可以較為充分證明企業(yè)內(nèi)部控制設(shè)計(jì)合理性和實(shí)施有效性。作為一項(xiàng)相當(dāng)嚴(yán)苛的內(nèi)控審計(jì)，已被眾多的機(jī)構(gòu)和企業(yè)所認(rèn)可。被評估、審計(jì)的組織在內(nèi)控及安全各方面的控制活動必須設(shè)計(jì)合理且嚴(yán)格有效實(shí)施，才能夠符合審計(jì)標(biāo)準(zhǔn)。

　　選擇通過“SOC”審計(jì)云服務(wù)產(chǎn)品意味什么?

　　從內(nèi)部信息到外部威脅，安全、合規(guī)的認(rèn)證和品質(zhì)體系是企業(yè)和個(gè)人信息得以保護(hù)的基石。在國內(nèi)外信息安全威脅以及數(shù)據(jù)泄露事件頻繁發(fā)生的情況下，很多企業(yè)正在尋找更強(qiáng)有力和有效的保障。

　　客戶從云服務(wù)提供商處獲得SOC報(bào)告，首先自己能較為全面地了解第三方評估機(jī)構(gòu)對云服務(wù)提供商內(nèi)部控制的詳細(xì)客觀描述;其次，向你的審計(jì)師提供SOC報(bào)告，這將對審計(jì)師在審計(jì)你的內(nèi)部控制時(shí)起到極大的幫助：如果沒有SOC報(bào)告，你可能需要花費(fèi)額外的成本來使其審計(jì)師對云服務(wù)提供商(CSP)進(jìn)行審計(jì);而審計(jì)師了解到你提供的SOC報(bào)告，則會對你選擇的云產(chǎn)品在確保業(yè)務(wù)運(yùn)行系統(tǒng)、信息或與財(cái)務(wù)報(bào)告相關(guān)數(shù)據(jù)的安全性、可用性、完整性以及保密性等方面有足夠的認(rèn)可。

　　2018年4月，世紀(jì)互聯(lián)藍(lán)云獲得了英標(biāo)管理體系認(rèn)證公司(BSI)頒發(fā)的ISO/IEC 27018國際認(rèn)證?；趯?shù)據(jù)安全和隱私保護(hù)的一貫高標(biāo)準(zhǔn)和嚴(yán)格要求，以及對自身運(yùn)維和內(nèi)部控制專業(yè)性的信心，藍(lán)云提出“由世紀(jì)互聯(lián)運(yùn)營的Microsoft Azure”SOC審計(jì)申請，并經(jīng)過一系列嚴(yán)密審核“洗禮”，最終成功獲得SOC1和SOC2兩項(xiàng)認(rèn)證報(bào)告，再次表明世紀(jì)互聯(lián)藍(lán)云在信息系統(tǒng)安全、數(shù)據(jù)中心安全等方面擁有的服務(wù)能力，更體現(xiàn)了其在云安全領(lǐng)域的水平。

　　未來，藍(lán)云將繼續(xù)秉承安全性、隱私保護(hù)、合規(guī)性及透明度思想原則，將進(jìn)一步為企業(yè)數(shù)據(jù)和信息安全筑起防御高墻和護(hù)城堤壩，繼續(xù)為所有客戶在云端道路上保駕護(hù)航。

　　了解更多：

　　https://www.trustcenter.cn/zh-cn/compliance/default.html

特別提醒：本網(wǎng)內(nèi)容轉(zhuǎn)載自其他媒體，目的在于傳遞更多信息，并不代表本網(wǎng)贊同其觀點(diǎn)。其原創(chuàng)性以及文中陳述文字和內(nèi)容未經(jīng)本站證實(shí)，對本文以及其中全部或者部分內(nèi)容、文字的真實(shí)性、完整性、及時(shí)性本站不作任何保證或承諾，并請自行核實(shí)相關(guān)內(nèi)容。本站不承擔(dān)此類作品侵權(quán)行為的直接責(zé)任及連帶責(zé)任。如若本網(wǎng)有任何內(nèi)容侵犯您的權(quán)益，請及時(shí)聯(lián)系我們，本站將會在24小時(shí)內(nèi)處理完畢。