اعطيني نظرة عامة عن انواع تقارير SOC وما هي استخداماتها؟
Context:نظام ومراقبة المنظمة (SOC) ، (يشار إليه أحيانًا باسم مراقبة المنظمات الخدمية) كما هو محدد من قبل المعهد الأمريكي للمحاسبين الشهود (AICPA) ، هو اسم مجموعة من التقارير التي يتم إنتاجها أثناء التدقيق. يهدف للاستخدام من قبل المنظمات الخدمية (المنظمات التي توفر أنظمة معلومات كخدمة لمنظمات أخرى) لإصدار تقارير موثوقة من الضوابط الداخلية على أنظمة المعلومات تلك لمستخدمي تلك الخدمات. التقارير تركز على الضوابط المجمعة في خمس فئات تسمى مبادئ خدمة الثقة. معايير التدقيق لـ AICPA بيان عن معايير التعهدات الشهادة رقم 18 (SSAE 18) ، القسم 320، "التقارير عن فحص الضوابط في منظمة الخدمات ذات الصلة بالرقابة الداخلية للكيانات المستخدمة على التقارير المالية"، يحدد مستويين من التقارير، النوع 1 والنوع 2. المواد التوجيهية الإضافية لـ AICPA تحدد ثلاثة أنواع من الإبلاغ: SOC 1، SOC 2، و SOC 3.  مبادئ خدمة الثقة تقارير SOC 2 تركز على الضوابط التي تتناولها خمس فئات شبه متداخلة تسمى مبادئ خدمة الثقة والتي تدعم أيضا ثالوث وكالة المخابرات المركزية لأمن المعلومات:  الأمن جدران الحماية اكتشاف اقتحام مصادقة متعددة العوامل التوافر رصد الأداء التعافي من الكوارث معالجة الحوادث سرية التشفير ضوابط الوصول جدران الحماية سلامة المعالجة ضمان الجودة مراقبة العملية التمسك بالمبدأ الخصوصية مراقبة الوصول مصادقة متعددة العوامل التشفير تقرير مستويات هناك مستويين من تقارير SOC والتي تم تحديدها في SSAE 18:  النوع الأول، الذي يصف أنظمة مؤسسة الخدمة وما إذا كان تصميم الضوابط المحددة يلبي مبادئ الثقة ذات الصلة. (هل التصميم والوثائق من المرجح ان يحققوا الأهداف المحددة في التقرير؟) النوع الثاني، والذي يعالج أيضاً الفعالية التشغيلية للضوابط المحددة على مدى فترة زمنية (عادة 9-12 شهور). هل التنفيذ مناسب؟ أنواع هناك ثلاثة أنواع من تقارير SOC.  SOC 1 <unk> الرقابة الداخلية على التقارير المالية (ICFR) SOC 2 <unk> معايير الخدمات الثقة SOC 3 <unk> معايير الخدمات الثقة للاستخدام العام تقرير بالإضافة، هناك تقارير متخصصة لـ SOC للأمن الإلكتروني وسلسلة التوريد.  تقارير SOC 1 و SOC 2 موجهة لجمهور محدود <unk> على وجه التحديد، المستخدمين الذين لديهم فهم كاف للنظام المعني. تقارير SOC 3 تحتوي على معلومات أقل تحديداً ويمكن توزيعها على الجمهور العام.
الأنواع المختلفة من تقارير SOC هي SOC 1، SOC 2، و SOC 3. كل تقرير يستخدم لمنظمة طرف ثالث لفهم ضوابط منظمة أخرى. تقارير SOC 1 تغطي الضوابط على التقارير المالية، تقارير SOC 2 تغطي معايير خدمات الثقة (الأمن، التوافر، السرية، سلامة المعالجة، والخصوصية) ، وتقارير SOC 3 هي تقارير SOC 2 للاستخدام العام.