اعطيني نظرة عامة على الأنواع المختلفة من تقارير SOC وما هي استخداماتهم
Context:نظام التحكم والتنظيم (SOC) ، (تعرف أحيانًا باسم مراقبة المنظمات الخدمية) على النحو المحدد من قبل المعهد الأمريكي للمحاسبين المعتمدين العامين (AICPA) ، هو اسم مجموعة من التقارير التي يتم إنتاجها خلال التدقيق. ويهدف للاستخدام من قبل المنظمات الخدمية (المنظمات الللي كايقدمون أنظمة المعلومات كخدمة لمنظمات أخرى) لإصدار تقارير معتمدة من الرقابة الداخلية على أنظمة المعلومات لهذه للمستخدمين لهذه الخدمات. التقارير تركز على الضوابط المجمعة في خمس فئات تسمى مبادئ خدمة الثقة. ويعرف معيار التدقيق AICPA البيان على معايير التكلفة الشهادة رقم 18 (SSAE 18) ، القسم 320، "التقارير عن فحص الضوابط في منظمة الخدمات ذات الصلة بالرقابة الداخلية للكيانات المستخدمة على التقارير المالية"، مستويين من التقارير، النوع 1 والنوع 2. مادة التوجيهات الإضافية لـ AICPA تحدد ثلاثة أنواع من التقارير: SOC 1، SOC 2، و SOC 3.  مبادئ الخدمة الثابتة تقارير SOC 2 تركز على الرقابة التي تتناولها خمس فئات شبه متداخلة تسمى مبادئ خدمة الثقة والتي تدعم أيضًا ثلاثية وكالة المخابرات المركزية للأمن المعلوماتي:  الأمن جدران الحماية كشف الدخول التوثيق متعدد العوامل التوافر رصد الأداء التعافي من الكوارث التعامل مع الحادثة السرية التشفير سيطرات الوصول جدران الحماية سلامة المعالجة ضمان الجودة مراقبة العملية التمسك بالمبدأ الخصوصية مراقبة الوصول التوثيق متعدد العوامل التشفير التقارير مستويات كاينين جوج مستويات من تقارير SOC واللي محددة في SSAE 18:  النوع الأول، والذي يوصف أنظمة مؤسسة الخدمات وما إذا كان تصميم الضوابط المحددة يلبي مبادئ الثقة ذات الصلة. (هل يمكن للتصميم والتوثيق تحقيق الأهداف المحددة في التقرير؟) النوع الثاني، والذي يعالج أيضًا الفعالية التشغيلية للضوابط المحددة على مدى فترة زمنية (عادة 9 إلى 12 شهرًا). (هل التنفيذ مناسب؟) أنواع كاين ثلاثة أنواع من تقارير SOC.  SOC 1 <unk> الرقابة الداخلية على التقارير المالية (ICFR) SOC 2 <unk> معايير الخدمات الثابتة SOC 3 <unk> معايير الخدمات الثقة للاستخدام العام تقرير وبالإضافة، كاين تقارير متخصصة من SOC للأمن السيبراني وسلسلة التوريد.  تقارير SOC 1 و SOC 2 موجهة لجمهور محدود <unk> على وجه التحديد، المستخدمين الذين لديهم فهم كاف للنظام المعني. تقارير SOC 3 تحتوي على معلومات أقل تحديدًا ويمكن توزيعها على الجمهور العام.
الأنواع المختلفة من تقارير SOC هي SOC 1، SOC 2، و SOC 3. كل تقرير يتم استخدامه من قبل مؤسسة طرف ثالث لفهم الضوابط للمؤسسة الأخرى. تقارير SOC 1 تغطي الرقابة على التقارير المالية، تقارير SOC 2 تغطي معايير الخدمات الثقة (الأمن، التوافر، السرية، سلامة المعالجة، والخصوصية) ، وتقارير SOC 3 هي تقارير SOC 2 للاستخدام العام.