SOC 2 標誌

全球 | 所有產業

SOC 2

SOC 2 報告是根據美國會計師協會 (AICPA) 審計準則委員會現有的信託服務準則 (TSC) 編制而成。此報告意在評估機構的資訊系統在安全性、可用性、處理完整性、機密性及隱私保護上採行的相關控管措施。

SSAE 18/ISAE 3402 Type II

AICPA 制定了《鑑證業務準則公告第 18 號》(SSAE 18)，以配合全球認可的國際會計準則。

SSAE 18 所規範的內容與《核證活動國際標準 3402》(ISAE 3402) 有高度的一致性，兩者皆是可供公正客觀的第三方單位採用的標準，協助他們檢驗特定機構針對其管理機制所發表的聲明，據此出具查核報告。服務機構控管 (SOC) 架構是金融資訊控管情形的評估方式。

Google Cloud 會經過第三方單位的定期稽核，檢驗個別產品是否符合這項標準。

您可以透過法規遵循報告管理員索取 SOC 2 報告。潛在客戶如想取得詳細資料，可以與銷售人員聯絡。

屬於 SOC 2 適用範圍的 Google Cloud 服務

相關產品與服務

Cloud Data Loss Prevention

以快速且可擴充的方式將姓名、信用卡卡號、Google Cloud 憑證等機密資料元素分類並加以遮蓋。

VPC Service Controls

定義 Cloud Storage 值區、Cloud Bigtable 執行個體、BigQuery 資料集等 Google Cloud 資源的安全範圍，藉此維護機密資料的隱密性。

Security Command Center

從單一平台偵測及防堵虛擬機器、網路、應用程式與儲存空間所受到的威脅，並在實際損害或損失發生前，及早採取必要措施。

Google Cloud Armor

運用 Google 的全球基礎架構和安全性系統，大規模防範針對基礎架構及應用程式發動的分散式阻斷服務攻擊。

資料存取透明化控管機制

Google Cloud 管理員存取您的內容時，資料存取透明化控管機制會提供近乎即時的記錄檔，讓您能夠掌握他們執行的作業。

Anthos

Anthos 的建構基礎為 Google 開創的開放原始碼產品 (例如 Kubernetes 與 Knative)，能讓貴機構在地端部署及公有雲端環境中建置混合型應用程式。

Cloud Key Management Service

比照貴機構在地端部署環境採取的控管方式，管理雲端服務的加密編譯金鑰，藉此保護存放在 Google Cloud 的密鑰與其他機密資料。

將 OAuth 應用程式新增至許可清單 - Google Workspace

控管哪些第三方應用程式可以存取使用者的 Google Workspace 資料，藉此確保使用者只能將權限授予受信賴的應用程式。

相關認證

SOC 1

瞭解詳情

SOC 3

瞭解詳情

後續行動

運用 $300 美元的免費抵免額和 20 項以上的一律免費產品，開始在 Google Cloud 中建構產品與服務。

免費試用

後續行動

展開下一項專案、探索互動式教學課程及管理帳戶。

聯絡銷售人員