Bei einem SOC-Bericht handelt es sich um eine unabhängige Überprüfung, die von einer externen Prüfungsbehörde auf der Grundlage der vom American Institute of Certified Public Accountants (AICPA) entwickelten Richtlinien für die Systeme und internen Kontrollen von ausgelagerten Serviceanbietern durchgeführt wird.
SOC-Berichte werden nach SOC-1 (einschließlich Typ I und Typ II), SOC-2 (einschließlich Typ I und Typ II) oder SOC-3 klassifiziert.
• Ein SOC-1-Bericht soll die Kontrollen im Zusammenhang mit den Finanzberichterstattungsprozessen untersuchen und wird in der Regel von Cloud-Kunden und deren unabhängigen Prüfern verwendet. SOC-Typ-II-Berichte bieten mehr Stellungnahmen zur betrieblichen Wirksamkeit als Typ-I-Berichte, um die entsprechenden Kontrollziele zu erreichen.
• Ein SOC-2-Bericht befasst sich mit den internen Abläufen und der Compliance einer Organisation, einschließlich der Kontrollen in Bezug auf Sicherheit, Verfügbarkeit, Prozessintegrität, Vertraulichkeit und Datenschutz. Ein SOC-Typ-I-Bericht zeigt die Entwurfsrationalität der internen Kontrollen innerhalb der Organisation auf und SOC-Typ-II-Berichte spiegeln die Wirksamkeit der Umsetzung der Maßnahmen während des Berichtszeitraums wider.
• Ein SOC-3-Bericht ist eine zusammenfassende Version basierend auf dem SOC-2-Typ-II-Bericht und ist für die Öffentlichkeit verfügbar.
Huawei Cloud hat die Zertifizierungen von SOC-1-Typ-II, SOC-2-Typ-II und SOC-3 erworben. Huawei Cloud ist der erste Cloud-Serviceanbieter der Welt, der die SOC-2-Anforderungen für Kontrollen in Bezug auf Sicherheit, Verfügbarkeit, Prozessintegrität, Vertraulichkeit und Datenschutz erfüllt. Dies beweist, dass die von Huawei Cloud angewandten Informationssicherheitskontrollen die strengsten Anforderungen der international anerkannten Standards erfüllen, und zeigt zudem unsere Fähigkeit, Ihnen Sicherheit und Datenschutz auf höchstem Niveau zu bieten.
Huawei Cloud ermöglicht regelmäßig Drittanbieter-Organisationen, die Informationssicherheitsmanagementsysteme zu überprüfen, um sicherzustellen, dass die sich ständig weiterentwickelnden Huawei Cloud-Umgebung und -Services stets durch branchenführende Informationssicherheitsmanagementfunktionen geschützt sind.
