1.4 KiB
1.4 KiB
title, type, tags, sources, last_updated
| title | type | tags | sources | last_updated | |
|---|---|---|---|---|---|
| SOC 2 | concept |
|
2026-04-30 |
SOC 2
Aliases
- SOC2
- SOC 2 Type I
- SOC 2 Type II
- Service Organization Control 2
Definition
SOC 2（Service Organization Control 2）是由美国注册会计师协会（AICPA）制定的信任服务标准认证框架，用于评估服务组织在安全性、可用性、处理完整性、保密性和隐私性五个信任服务标准方面的控制措施。
Core Components
信任服务标准（Trust Service Criteria）
- 安全性（Security）：系统受到保护，防止未授权访问
- 可用性（Availability）：系统能够按照承诺运行
- 处理完整性（Processing Integrity）：系统处理完整、有效、准确、及时
- 保密性（Confidentiality）：指定为保密的信息得到保护
- 隐私性（Privacy）：个人信息的收集、使用、保留和披露符合组织的隐私声明
SOC 2 类型
- Type I：评估控制措施在特定日期的设计适当性
- Type II：评估控制措施在指定期间（通常6-12个月）的设计和运行有效性
Related Concepts
- Gap Assessment：SOC 2 审计前的必备步骤
- Evidence Collection：SOC 2 Type II 审计的核心要求——需证明控制在整个审计期间持续有效
- Continuous Compliance：SOC 2 年度审计间隔期间的持续合规实践