信息系統(tǒng)審計(jì)報(bào)告之SOC

過(guò)去，SAS 70報(bào)告旨在協(xié)助服務(wù)機(jī)構(gòu)的用戶及其審計(jì)人員進(jìn)行財(cái)務(wù)報(bào)表審計(jì)。現(xiàn)在，已經(jīng)定義了三種類型的SOC報(bào)告，以取代SAS 70并解決更廣泛的特定用戶需求，例如解決安全性，隱私和可用性問(wèn)題。此外，服務(wù)組織正在尋找更好的方式來(lái)提供對(duì)其控制環(huán)境的保證。