اعطيني لمحة عامة عن انواع مختلفة من تقارير SOC ولماذا يستخدمونها
Context:نظام ومراقبة المنظمة (SOC) ، (يُشار اليه ايضا احيانا باسم مراقبة المنظمات الخدمية) كما حدده المعهد الامريكي للمحاسبين العامين المعتمدين (AICPA) ، هو اسم مجموعة من التقارير التي تنتج خلال التدقيق. هُو مُقَصَّد لاستخدامه من قبل المنظمات الخدمية (منظمات تُوفِّر أنظمة المعلومات كخدمة لمنظمات اخرى) لإصدار تقارير معتمدة عن الضوابط الداخلية على أنظمة المعلومات تلك لمستخدمي تلك الخدمات. التقارير تركز على الضوابط المجمعة في خمس فئات تسمى مبادئ خدمة الثقة. AICPA المراجعة القياسية البيان على المعايير لالتزامات الشهادة رقم 18 (SSAE 18) ، القسم 320 ، "التقارير عن فحص الضوابط في منظمة الخدمة ذات الصلة بالسيطرة الداخلية على الكيانات المستخدمة على التقارير المالية" ، يحدد مستويين من التقارير ، النوع 1 والنوع 2. المواد التوجيهية الإضافية لـ AICPA تحدد ثلاثة أنواع من الإبلاغ: SOC 1، SOC 2، و SOC 3.  مبادئ خدمة الثقة تقارير SOC 2 تركز على الضوابط التي تتناولها خمس فئات شبه متداخلة تسمى مبادئ خدمة الثقة التي تدعم ايضا ثالوث وكالة المخابرات المركزية لأمن المعلومات:  الأمن جدران الحماية كشف الاختراق مصادقة متعددة العوامل التوافر رصد الأداء التعافي من الكوارث معالجة الحوادث سرية التشفير مراقبة الوصول جدران الحماية سلامة المعالجة ضمان الجودة رصد العمليات التمسك بالمبدأ الخصوصية مراقبة الوصول مصادقة متعددة العوامل التشفير تقرير مستويات اكو مستويين من تقارير SOC الي محددة ايضاً بواسطة SSAE 18:  النوع الاول، الذي يصف انظمة الخدمة وما اذا كان تصميم الضوابط المحددة يتوافق مع مبادئ الثقة ذات الصلة. (هل التصميم والوثائق من المحتمل ان يحققوا الأهداف المحددة في التقرير؟) النوع الثاني، والذي يهتم ايضا بفعالية التشغيل للضوابط المحددة على مدى فترة زمنية (عادة 9 الى 12 شهر). (هل التنفيذ مناسب؟) أنواع اكو ثلاث انواع من تقارير SOC.  SOC 1 <unk> الضبط الداخلي على التقارير المالية (ICFR) SOC 2 <unk> معايير الخدمات الائتمانية SOC 3 <unk> معايير الخدمات الائتمانية لاستخدام عام تقرير وبالاضافه، هناك تقارير متخصصة لـ SOC للأمن الالكتروني وسلسلة التوريد.  تقارير SOC 1 و SOC 2 موجهة لجمهور محدود <unk> خصوصاً، المستخدمين الذين لديهم فهم كاف للنظام المعني. تقارير SOC 3 تحتوي على معلومات أقل تحديداً ويمكن توزيعها على العامة.
النوع المختلف من تقارير SOC هي SOC 1، SOC 2، و SOC 3. كل تقرير يستخدم لمنظمة طرف ثالث لفهم ضوابط منظمة اخرى. تقارير SOC 1 تغطي الضوابط على التقارير المالية، تقارير SOC 2 تغطي معايير خدمات الثقة (الأمن، التوافر، السرية، سلامة المعالجة، والخصوصية) ، وتقارير SOC 3 هي تقارير SOC 2 للاستخدام العام.