Bei einem SOC-Bericht handelt es sich um eine unabh?ngige überprüfung, die von einer externen Prüfungsbeh?rde auf der Grundlage der vom American Institute of Certified Public Accountants (AICPA) entwickelten Richtlinien für die Systeme und internen Kontrollen von ausgelagerten Serviceanbietern durchgeführt wird.
SOC-Berichte werden nach SOC-1 (einschlie?lich Typ I und Typ II), SOC-2 (einschlie?lich Typ I und Typ II) oder SOC-3 klassifiziert.
? Ein SOC-1-Bericht soll die Kontrollen im Zusammenhang mit den Finanzberichterstattungsprozessen untersuchen und wird in der Regel von Cloud-Kunden und deren unabh?ngigen Prüfern verwendet. SOC-Typ-II-Berichte bieten mehr Stellungnahmen zur betrieblichen Wirksamkeit als Typ-I-Berichte, um die entsprechenden Kontrollziele zu erreichen.
? Ein SOC-2-Bericht befasst sich mit den internen Abl?ufen und der Compliance einer Organisation, einschlie?lich der Kontrollen in Bezug auf Sicherheit, Verfügbarkeit, Prozessintegrit?t, Vertraulichkeit und Datenschutz. Ein SOC-Typ-I-Bericht zeigt die Entwurfsrationalit?t der internen Kontrollen innerhalb der Organisation auf und SOC-Typ-II-Berichte spiegeln die Wirksamkeit der Umsetzung der Ma?nahmen w?hrend des Berichtszeitraums wider.
? Ein SOC-3-Bericht ist eine zusammenfassende Version basierend auf dem SOC-2-Typ-II-Bericht und ist für die ?ffentlichkeit verfügbar.
Huawei Cloud hat die Zertifizierungen von SOC-1-Typ-II, SOC-2-Typ-II und SOC-3 erworben. Huawei Cloud ist der erste Cloud-Serviceanbieter der Welt, der die SOC-2-Anforderungen für Kontrollen in Bezug auf Sicherheit, Verfügbarkeit, Prozessintegrit?t, Vertraulichkeit und Datenschutz erfüllt. Dies beweist, dass die von Huawei Cloud angewandten Informationssicherheitskontrollen die strengsten Anforderungen der international anerkannten Standards erfüllen, und zeigt zudem unsere F?higkeit, Ihnen Sicherheit und Datenschutz auf h?chstem Niveau zu bieten.
Huawei Cloud erm?glicht regelm??ig Drittanbieter-Organisationen, die Informationssicherheitsmanagementsysteme zu überprüfen, um sicherzustellen, dass die sich st?ndig weiterentwickelnden Huawei Cloud-Umgebung und -Services stets durch branchenführende Informationssicherheitsmanagementfunktionen geschützt sind.