أعطني لمحة عامة عن أنواع مختلفة من تقارير SOC وما هي تستخدم ل
Context:أنظمة ومراقبة المنظمات (SOC) ، (يشار إليها أحيانًا باسم مراقبة منظمات الخدمات) كما هو محدد من قبل المعهد الأمريكي للمحاسبين العامين المعتمدين (AICPA) ، هو اسم مجموعة من التقارير التي يتم إنشاؤها أثناء التدقيق. وهي مخصصة للاستخدام من قبل المنظمات الخدمية (المنظمات التي توفر أنظمة المعلومات كخدمة لمنظمات أخرى) لإصدار تقارير معتمدة من الضوابط الداخلية على أنظمة المعلومات هذه لمستخدمي تلك الخدمات. تركز التقارير على الضوابط المجمعة في خمس فئات تسمى مبادئ خدمة الثقة. يحدد معيار التدقيق AICPA البيان بشأن معايير التزامات التوثيق رقم 18 (SSAE 18) ، القسم 320 ، "التقارير عن فحص الضوابط في منظمة الخدمات ذات الصلة بالرقابة الداخلية للكيانات المستخدمة على التقارير المالية" مستويين من التقارير ، النوع 1 والنوع 2. المواد الإرشادية الإضافية لـ AICPA تحدد ثلاثة أنواع من الإبلاغ: SOC 1 ، SOC 2 ، و SOC 3.  مبادئ الخدمة الثقة تركز تقارير SOC 2 على الضوابط التي تتناولها خمس فئات شبه متداخلة تسمى مبادئ خدمة الثقة التي تدعم أيضًا ثالوث وكالة المخابرات المركزية للأمن المعلوماتي:  الأمن جدران الحماية الكشف عن الاختراق مصادقة متعددة العوامل التوافر مراقبة الأداء التعافي من الكوارث التعامل مع الحوادث السرية التشفير ضوابط الوصول جدران الحماية سلامة المعالجة ضمان الجودة مراقبة العملية الالتزام بالمبدأ الخصوصية مراقبة الوصول مصادقة متعددة العوامل التشفير الإبلاغ مستويات هناك مستويان من تقارير SOC والتي يتم تحديدها أيضًا بواسطة SSAE 18:  النوع الأول، الذي يصف أنظمة منظمة الخدمة وما إذا كان تصميم الضوابط المحددة يلبي مبادئ الثقة ذات الصلة. (هل من المرجح أن يحقق التصميم والوثائق الأهداف المحددة في التقرير؟) النوع الثاني، والذي يتناول أيضاً الفعالية التشغيلية للضوابط المحددة على مدى فترة زمنية (عادة ما تتراوح بين 9 إلى 12 شهراً). (هل التنفيذ مناسب؟) أنواع هناك ثلاثة أنواع من تقارير SOC.  SOC 1 <unk> الرقابة الداخلية على التقارير المالية (ICFR) SOC 2 <unk> معايير الخدمات الثقة SOC 3 <unk> معايير الخدمات الثقة للاستخدام العام تقرير بالإضافة إلى ذلك ، هناك تقارير متخصصة لـ SOC للأمن السيبراني وسلسلة التوريد.  تقارير SOC 1 و SOC 2 مخصصة لجمهور محدود <unk> على وجه التحديد ، المستخدمين الذين لديهم فهم كاف للنظام المعني. تتضمن تقارير SOC 3 معلومات أقل تحديداً ويمكن توزيعها على الجمهور العام.
الأنواع المختلفة من تقارير SOC هي SOC 1 و SOC 2 و SOC 3. يتم استخدام كل تقرير لمنظمة طرف ثالث لفهم ضوابط منظمة أخرى. وتشمل تقارير SOC 1 الضوابط على التقارير المالية، وتشمل تقارير SOC 2 معايير خدمات الثقة (الأمن والتوافر والسرية وسلامة المعالجة والخصوصية) ، وتشمل تقارير SOC 3 تقارير SOC 2 ذات الاستخدام العام.