اعطيني نظرة عامة عن انواع تقارير SOC وما هي استخداماتها؟
Context:نظام ومراقبة المنظمة (SOC) ، (يُشار اليه احيانا باسم مراقبة المنظمات الخدمية) كما هو محدد من قبل المعهد الامريكي للمحاسبين العامين المعتمدين (AICPA) ، هو اسم مجموعة من التقارير التي تنتج خلال التدقيق. هو مقصود للاستخدام من قبل المنظمات الخدمية (منظمات التي توفر نظم معلومات كخدمة لمنظمات اخرى) لإصدار تقارير معتمدة عن الضوابط الداخلية على نظم المعلومات لهذه للمستخدمين لهذه الخدمات. التقارير تركز على الضوابط المجمعة في خمس فئات تسمى مبادئ خدمة الثقة. معايير التدقيق لـ AICPA بيان عن معايير التزامات التشهير رقم 18 (SSAE 18) ، القسم 320، "التقارير عن فحص الضوابط في منظمة الخدمات ذات الصلة بالرقابة الداخلية للكيانات المستخدمة على التقارير المالية"، يحدد مستويين من التقارير، النوع 1 والنوع 2. المواد التوجيهية الإضافية لـ AICPA تحدد ثلاثة أنواع من الإبلاغ: SOC 1، SOC 2، و SOC 3.  مبادئ خدمة الثقة تقارير SOC 2 تركز على الضوابط التي تتناولها خمس فئات شبه متداخلة تسمى مبادئ خدمة الثقة التي تدعم أيضا ثالوث وكالة المخابرات المركزية من أمن المعلومات:  الأمن جدران الحمايه الكشف عن التسلل مصادقة متعددة العوامل توفر رصد الأداء استعادة من الكوارث معالجة الحوادث سرية التشفير ضوابط الوصول جدران الحمايه سلامة المعالجة ضمان الجودة رصد العمليات التمسك بالمبدأ الخصوصيه تحكم الوصول مصادقة متعددة العوامل التشفير تقديم تقارير مستويات به مستويين من تقارير SOC محددين ايضا في SSAE 18:  النوع الأول، الذي يصف أنظمة مؤسسة الخدمة وما إذا كان تصميم الضوابط المحددة يلبي مبادئ الثقة ذات الصلة. (هل التصميم والوثائق من المحتمل ان يحققوا الأهداف المحددة في التقرير؟) النوع الثاني، والذي يعالج ايضاً الفعالية التشغيلية للضوابط المحددة على مدى فترة زمنية (عادة 9 الى 12 شهور). هل التنفيذ مناسب؟ انواع به ثلاث انواع من تقارير SOC.  SOC 1 <unk> الرقابة الداخلية على التقرير المالي (ICFR) SOC 2 <unk> معايير الخدمات الائتمانية SOC 3 <unk> معايير الخدمات الائتمانية للاستخدام العام وبالاضافه، هناك تقارير متخصصه لـ SOC للأمن السيبراني وسلسلة التوريد.  تقارير SOC 1 و SOC 2 موجهة لجمهور محدود <unk> تحديداً، للمستخدمين الذين لديهم فهم كاف للنظام المعني. تقارير SOC 3 تحتوي على معلومات أقل تحديداً ويمكن توزيعها على الجمهور العام.
النوع المختلف من تقارير SOC هي SOC 1، SOC 2، و SOC 3. كل تقرير يستخدم لمنظمة طرف ثالث لفهم ضوابط منظمة اخرى. تقارير SOC 1 تغطي الضوابط على التقارير المالية، تقارير SOC 2 تغطي معايير خدمات الثقة (الأمن، التوافر، السرية، سلامة المعالجة، والخصوصية) ، وتقارير SOC 3 هي تقارير SOC 2 للاستخدام العام.