請提供各類SOC報告的概述,
Context:系統和組織控制 (SOC), (有時也稱為服務組織控制) 是由美國公認會計師學會 (AICPA) 定義的一系列報告的名稱, 該系統是為服務機構 (為其他機構提供資訊系統為服務的機構) 使用, 以向這些服務的使用者發出對這些資訊系統的內部控制的驗證報告. 這些報告主要針對五個名為"信任服務原則"的控制措施. 該組織的監管標準是"檢查服務機構對使用者單位對財務報告的內部控制的報告"的第320條. 其他AICPA的指南資料指出三種報告方式:SOC1,SOC2和SOC3.  信託服務原則 這五個半重覆的類別也支援CIA的資訊保安三重法:  安全性 防火牆 偵測入侵者 多因素認證 提供時間 檢查工作效能 災害恢復活動 事件處理 機密性 網路加密 接入控制 防火牆 處理完整性 品質保證 過程監控 遵守原則 隱私權 接入控制 多因素認證 網路加密 報告活動 其他國家 這兩種 SOC 報告也由 SSAE 18 規定:  描述服務機構的系統以及特定控制的設計是否符合相關信任原則. (該設計與檔案是否有可能實現報告中所定義的目標?) 該型別也會在一段時間內 (通常為9至12個月) 檢查所指控的執行效率. (這個實施方式是否合適?) 型別 這三種型別的SOC報告.  SOC 1 <unk>財務報告的內部控制 (ICFR) SOC 2 <unk>信託服務的標準 SOC 3 <unk>信任服務一般使用標準報告 該組織也提供專門的網路安全與供應<unk>報告.  SOC 1 和 SOC 2 報告的目標是有限的受眾, 這項報告包含較少的特定資訊,
這種報告的不同型別是SOC1,SOC2和SOC3. 每份報告都用於第三方組織瞭解另一家組織的控制. SOC 1報告涵蓋對財務報告的控制, SOC 2報告涵蓋信任服務的標準 (安全性,可用性,機密性,處理完整性和隱私), SOC 3報告是一般使用的 SOC 2報告.