soc

全球 | 所有產業

SOC 3

如同 SOC 2,SOC 3 報告是根據美國會計師協會 (AICPA) 審計準則委員會的信託服務準則 (TSC) 編制而成。SOC 3 是一份公開報告,載明了我們針對安全性、可用性、處理完整性和機密性所採行的內部控管措施。

SSAE 18/ISAE 3402 Type II

AICPA 制定了《鑑證業務準則公告第 18 號》(SSAE 18),以配合全球認可的國際會計準則。

SSAE 18 所規範的內容與《核證活動國際標準 3402》(ISAE 3402) 有高度的一致性。

SSAE 18 和 ISAE 3402 皆是可供公正客觀的第三方單位採用的標準,協助他們檢驗特定機構針對其管理機制所發表的聲明,據此出具查核報告。服務機構控管 (SOC) 架構是金融資訊控管情形的評估方式。

Google Cloud 會經過第三方單位的定期稽核,檢驗個別產品是否符合這項標準。您可以立即下載 Google Cloud 和 Google Workspace 的 SOC 3 報告。

稽核報告

SOC 3 報告則是每半年在 6 月和 12 月左右發布 (而 4 月 30 日和 10 月 31 日則是期間結束),可透過法規遵循報告管理員取得 Google Cloud 和 Google Workspace 的報告。請注意,系統無法針對 SOC 3 報告發布過渡聲明

潛在客戶如想取得詳細資料,可以與銷售人員聯絡。


屬於 SOC 3 適用範圍的 Google Cloud 服務

我們使用簡化的服務名稱時,會以括號附上該服務的舊稱