SOC 3

Google Cloud 会定期接受第三方审核，审核与本标准相关的产品、系统和基础架构。SOC 3 报告由客观第三方生成，旨在证明 Google Cloud 就其为保护客户数据而采取的控制措施所做的一系列声明。审计公司的评估工作包括在审计期内对控制措施的设计和运行有效性进行全面测试。

客户可以使用 SOC 3 报告来评估在此期间与所评估的 Google Cloud 和 Google Workspace 系统交互产生的风险。

Google Cloud Core 和 Google Workspace SOC 3 报告每半年发布一次，可通过合规报告管理器下载。这些报告的涵盖期和发布日期如下：

• 上半年
• 涵盖期：5 月 1 日 - 4 月 30 日
• 预计发布日期：6 月中旬
• 下半年
• 涵盖期：11 月 1 日至 10 月 31 日
• 预计发布日期：12 月中旬

我们会针对一小部分 Google Cloud 产品（包括 AppSheet、备份和灾难恢复、Google Cloud VMware Engine、裸金属解决方案、Google Security Operations SOAR 和 Looker [Google Cloud Core]）分别发布 SOC 3 报告。这些报告每年发出一次，客户可以联系销售人员或支持团队获取这些报告。

Google Cloud 不为 SOC 3 发出间隔期。如果需要间隔期，请参阅针对相关 SOC 2 报告签发的间隔期。