在昶科，我們不斷投資安全最佳實踐，以確保客戶的資料安全和保密。作為持續改善的一部分，我們很高興地宣布，我們剛再次成功完成 SOC 2 審計。

審計再次由 A-LIGN 進行，這是一家信任於 4000 個全球組織的技術驅動型安全和合規公司，有助於降低網路安全風險。「我們透過 SOC 2 的審計成功證明了我們的資料貢獻安全和保護以及遵守關鍵標準以減弱網路安全威脅的堅定承諾。」昶科技術總監Samson Law表示：「我們深知保護客戶敏感資訊的重要性，這次也再次鞏固我們作為該行業的地位值得信賴的合作夥伴的地位。”

SOC 2 報告是什麼？SOC 2 報告對昶科意味著什麼？

在這篇文章中，我們將帶您了解 SOC 2 報告以及報告對客戶信任的意義。

SOC 2 報告是什麼？

SOC 2 報告主要內容資料處理和存取風險，可適用於各種組織（如 SaaS、機房空間租賃、資料相關託管等）。考慮到特定技術配置的網路安全評估不同，SOC 2 報告行為於組織如何實施和管理控制以降低不同部門識別的風險。
SOC 2審計架構是基於可信任服務標準（TSC），用於識別組織應考慮解決的各種風險點。根據組織選擇包含在範圍內的TSC標準、第三方合規和審計公司（在我們的情況下是A-LIGN）將評估組織是否制定適當的政策、流程和控制來有效管理已識別的風險。

可信任服務標準包含五個維度，安全性（Security）為必選維度，稱為「通用標準」。其餘四個可選包含：

  1. 安全(必選)
  2. 可用性(選擇性)
  3. 處理權限(任選)
  4. 機密性(任選)
  5. 隱私性(任選)

透過SOC 2考核並成功取得證書，意味著組織在資訊安全、存取控制、供應商管理、系統備份、業務連續性和復原力等方面實現了相應的控制。

誰需要進行SOC 2考核？

所有規模和行業的組織都可以從 SOC 2 繳納受益中，因為審計可以評估向客戶提供各種服務的任何組織。SOC 2 報告突出了組織系統或為客戶提供服務所採取的安全保護和控制措施SOC 2執行範圍超出僅具有財務影響的系統，涵蓋支援組織系統或服務的所有系統和工具。

為什麼需要SOC 2？

如今，許多組織將其業務營運和服務外包給第三方供應商，可能使客戶資料面臨風險。因此，組織會要求其供應商透過SOC 2合規性考核，以展示嚴格的IT安全標準。考慮SOC 2 報告的一些其他原因包括：

  1. 客戶以後通常會要求SOC 2合規。
  2. SOC 2可以為您的企業帶來競爭優勢。
  3. 加強資訊安全實務。
  4. SOC 2有助於贏得客戶信任。
  5. 確保員工了解最佳實務。

昶科的安全性抱有信心

昶科將在現有設備非公開協議的情況下向當前或潛在客戶提供SOC 2報告。我們希望採取的這些能夠讓您和IT團隊對數據與昶科的安全性抱有信心。如需了解我們的安全政策和舉措的更多信息，請聯繫inquiry@linnovatepartners.com。