給我一個概述不同型別的SOC報告和他們用於什麼
Context:美國註冊會計師協會 (AICPA) 定義的系統和組織控制 (SOC) (有時也稱為服務組織控制) 是審計期間製作的一系列報告的名稱. 它是服務組織 (為其他組織提供資訊系統作為服務的組織) 用於向這些服務的使用者釋出關於這些資訊系統的內部控制的驗證報告. 這些報告主要集中在五個類別的控制,稱為信任服務原則. 美國國際會計師會 (AICPA) 審計標準"證書授權標準宣告"第18號 (SSAE 18),第320節"報告服務組織對使用者實體對財務報告的內部控制的檢查",定義了兩種報告級別,型別1和型別2. 額外的AICPA指導材料規定了三種型別的報告:SOC1,SOC2和SOC3.  信託服務原則 SOC 2報告集中在五個半重疊的類別所涉及的控制,稱為信任服務原則,這也支援CIA資訊保安三元組:  安全性 防火牆 檢測入侵 多因素身份驗證 可用性 績效監測 災難恢復 事件處理 機密性 加密方式 訪問控制 防火牆 處理完整性 質量保證 過程監控 堅持原則 隱私權 訪問控制 多因素身份驗證 加密方式 報告情況 一級 有兩種級別的SOC報告,也由SSAE 18規定的:  型別I,描述服務組織的系統以及特定控制的設計是否符合相關的信任原則. (設計和文件是否有可能實現報告中定義的目標?) 型別II,該型別還針對特定控制在一段時間內 (通常為9至12個月) 的執行效率. (實施情況是否適當?) 型別 有三種型別的SOC報告.  SOC 1 <unk>財務報告的內部控制 (ICFR) SOC 2 <unk>信託服務標準 SOC 3 <unk>信託服務標準一般使用報告 此外,還有一些專門的SOC報告,  SOC 1和SOC 2報告的目的是為有限的受眾提供,特別是對該系統有充分了解的使用者. SOC 3報告包含的具體資訊較少,可以發放給公眾.
不同型別的SOC報告是SOC1,SOC2和SOC3. 每份報告都用於第三方組織瞭解另一家組織的控制. SOC 1報告涵蓋對財務報告的控制,SOC 2報告涵蓋信任服務標準 (安全性,可用性,機密性,處理完整性和隱私),SOC 3報告是一般使用的SOC 2報告.