什么是 Service Organization Controls 2 合规?

　　Service Organization Controls 2 合规概述

　　近年来， 大多数企业 将其运营迁移到云。这需要在一定程度上让第三方供应商访问其云环境。事实上， 超过 80% 的企业都这样做 了。

　　这是一把双刃剑。尽管第三方产品和服务提高了组织竞争的能力，但它们也增加了敏感数据被泄露或泄露的可能性。

　　允许第三方访问云的组织应保护敏感数据并密切保护客户的隐私。然而，由于组织及其使用的云服务不同，数据隐私受到严格监管和执行，因此需要一种确保合规性的标准化方法。这是服务组织 2 (Service Organization Controls 2) 的系统和组织控制至关重要的地方。

　　什么是 Service Organization Controls 2，发音为“袜子二”，它的工作原理是什么? 它与发音为“Sock One”的 Service Organization Controls 1 有何不同，它如何帮助企业确保合规?

　　什么是服务组织控制 (Service Organization Controls) 2 合规?

　　Service Organization Controls 2 由美国 CPA 协会 (AICPA) 制定，是由技术和云计算公司实施的一项自愿标准，旨在确保数据隐私合规。它基于一套公认的信任服务标准，并指定组织应如何管理客户端数据，以确保安全性、可用性、机密性、处理完整性和隐私。 由此产生的 Service Organization Controls 2 审计报告表明，如果有的话，必须做出哪些调整。

　　资料来源于网络，详情请点击：FortiManager 网络管理解决方案（https://www.fortinet.com/cn/products/management/fortimanager）