what is a soc 2?
soc 2是第三方认证，这是一个由一个目标第三方建立的报告，该报告概述了安全审计的调查结果。 soc 2的关键类型：  
soc 2 i型（类型1）  
soc 2类型1报告证明了服务提供商的设计和文档，该服务提供商的控件和程序的控制和程序。但是，soc 2类型1报告不会涵盖控件的实际操作。  
将此视为“时间点”证明。  
soc 2 ii型（类型2）  
与soc 2类型1报告一样，soc 2类型2报告涵盖了控制的设计和文档。 soc 2类型2报告还提供了在组织在一段时间内（通常六个月或更长时间）运行其控件的证据。  
将此视为一种更加连续的认证形式。
范围 - 在这里，我们确定您的业务的哪个部分应包含在soc 2认证中。这也是我们帮助您确定对您和您的业务适用的信任原则。
差距 - 我们在这里了解您的业务，并确定您目前的位置，与您想要的位置 - quo到soc 2就绪。
风险 - 通过正式风险评估，我们确定您的组织信息安全风险是不可接受的，并制定一个风险修复计划来解决这些计划。
准备评估（可选） - 我们的soc 2专家之一将进行内部审计，以确保控件按预期工作并产生您需要为“清洁”soc 2外部审计和报告的证据。我们的审计师将客观，不是原始soc 2实施的一部分。