搜索

[12478] 2018-03-17_我真的需要第三方安全审计吗？

文档创建者：s7ckTeam
浏览次数：9
最后更新：2025-01-18
2018-03-17_我真的需要第三方安全审计吗？ 我 真 的 需 要 第 三 方 安 全 审 计 吗 ？ A l p h a _ h 4 c k   F r e e B u f   2 0 1 8 - 0 3 - 1 7 写 在 前 面 的 话 写 在 前 面 的 话 随 着 安 全 威 胁 以 及 数 据 泄 露 事 件 数 量 的 不 断 增 加 ， 很 多 客 户 都 希 望 通 过 增 加 额 外 的 安 全 保 护 措 施 来 让 自 己 的 机 随 着 安 全 威 胁 以 及 数 据 泄 露 事 件 数 量 的 不 断 增 加 ， 很 多 客 户 都 希 望 通 过 增 加 额 外 的 安 全 保 护 措 施 来 让 自 己 的 机 密 信 息 得 到 更 好 的 安 全 保 障 。 现 在 很 多 企 业 在 面 对 密 信 息 得 到 更 好 的 安 全 保 障 。 现 在 很 多 企 业 在 面 对 “ 信 息 安 全 信 息 安 全 ” 这 个 问 题 时 ， 都 会 努 力 让 自 己 符 合 行 业 标 准 或 按 这 个 问 题 时 ， 都 会 努 力 让 自 己 符 合 行 业 标 准 或 按 照 最 佳 安 全 实 践 方 案 去 运 行 ， 而 且 照 最 佳 安 全 实 践 方 案 去 运 行 ， 而 且 “ 满 足 特 定 的 安 全 标 准 满 足 特 定 的 安 全 标 准 ” 也 成 为 了 某 些 公 司 业 务 合 同 中 的 一 项 必 须 满 足 的 要 也 成 为 了 某 些 公 司 业 务 合 同 中 的 一 项 必 须 满 足 的 要 求 。 求 。 引 入 第 三 方 安 全 审 计 ， 说 明 这 家 公 司 非 常 重 视 自 己 的 资 产 以 及 客 户 的 数 据 。 阅 读 了 本 文 之 后 ， 你 将 会 更 好 地 了 解 公 共 安 全 标 准 以 及 安 全 审 计 的 要 求 。 比 如 说 ， 如 果 你 不 知 道 你 需 要 的 是 S O C   2 还 是 I S O / I E C   2 7 0 0 1 : 2 0 1 3 审 计 的 话 ， 本 文 将 可 以 帮 助 你 做 出 选 择 。 S O C 报 告 是 什 么 ？ 报 告 是 什 么 ？ 满 足 S O C 2 合 规 性 ， 是 很 多 企 业 在 获 取 用 户 信 任 方 面 必 须 要 做 到 的 一 件 最 重 要 的 事 情 ， 这 将 要 求 企 业 在 维 护 和 处 理 客 户 数 据 时 ， 满 足 固 定 的 安 全 标 准 。 系 统 和 组 织 控 制 （ S O C ） 审 计 具 有 各 种 不 同 的 风 格 和 规 模 ， 根 据 美 国 注 册 会 计 师 协 会 （ A I C P A ） 的 定 义 ， S O C 报 告 主 要 有 三 种 形 式 ， 即 ： S O C   1 、 S O C   2 、 和 S O C   3 （ 每 种 报 告 有 T y p e   I 和 T y p e   I I 两 种 版 本 ） 。 S O C   1 涵 盖 的 是 金 融 安 全 控 制 ， S O C   2 针 对 的 是 非 金 融 类 的 控 制 ， S O C   3 报 告 跟 S O C   2 比 较 类 似 ， 但 是 S O C 3 不 会 公 开 安 全 审 计 的 具 体 细 节 。 一 般 来 说 ， S O C   2 报 告 只 提 供 给 组 织 内 部 进 行 分 析 ， 而 S O C   3 报 告 不 会 提 供 给 任 何 人 。 其 中 ， T y p e   I 审 计 跟 系 统 的 安 全 设 计 有 关 ， 而 T y p e   I I 涉 及 的 是 安 全 控 制 操 作 。 一 个 组 织 首 先 需 要 进 行 的 是 S O C   2   T y p e   I 审 计 ， 以 确 保 当 时 的 安 全 状 态 足 以 满 足 要 求 。 接 下 来 ， S O C   2   T y p e I I 审 计 会 对 指 定 日 期 内 的 样 本 进 行 审 查 ， 以 判 断 安 全 控 制 是 否 符 合 原 本 的 设 计 。 日 期 范 围 不 一 定 要 超 过 一 年 ， 很 多 组 织 认 为 六 个 月 的 审 计 周 期 已 经 足 以 满 足 他 们 的 要 求 了 。 在 某 些 情 况 下 ， 获 取 S O C   3 报 告 也 是 非 常 有 用 的 ， 因 为 S O C   3 报 告 中 包 含 了 审 计 人 员 对 组 织 当 前 安 全 态 势 的 判 断 和 未 来 状 态 的 预 测 ， 而 不 像 S O C   2 报 告 那 样 只 给 出 详 细 的 审 计 结 果 。
S O C 报 告 跟 报 告 跟 I S O   2 7 0 0 1 认 证 哪 个 更 有 用 ？ 认 证 哪 个 更 有 用 ？ I S O 是 全 球 网 络 的 标 准 化 机 构 ， 几 乎 每 一 个 国 家 都 是 该 组 织 的 成 员 。 I S O / I E C   2 7 0 0 1 : 2 0 1 3 审 计 （ 俗 称 I S O   2 7 0 0 1 ） 衡 量 的 是 一 个 信 息 安 全 管 理 系 统 （ I S M S ） 在 特 定 的 时 间 点 是 否 符 合 I S O 所 定 义 的 最 佳 实 践 。 一 个 组 织 在 满 足 条 件 之 后 ， 可 以 获 得 I S O 认 证 ， 但 现 在 没 有 S O C 认 证 ， 组 织 得 到 的 只 有 S O C 报 告 而 已 。 但 是 ， 现 在 越 来 越 多 的 组 织 会 以 S O C   2 合 规 性 来 作 为 一 种 标 准 并 衡 量 自 己 的 安 全 态 势 。 在 我 看 来 ， 任 何 一 个 想 要 提 升 用 户 信 任 度 并 且 希 望 节 约 成 本 的 组 织 都 应 该 把 S O C   2 审 计 作 为 自 己 的 首 选 。 实 际 上 ， S O C   2 报 告 已 经 足 以 证 明 一 个 组 织 是 否 满 足 其 他 安 全 标 准 （ 例 如 I S O / I E C   2 7 0 0 1 : 2 0 1 3 、 N I S T   S P   8 0 0 - 5 3 、 P C I - D S S 和 H I P A A 安 全 标 准 ） 和 要 求 了 。 A I C P A 的 审 计 标 准 委 员 会 （ A S B ） 给 审 计 人 员 以 S S A E 的 形 式 提 供 了 很 多 指 导 建 议 。 S O C   1 审 计 对 标 的 是 S A S   7 0 准 则 （ 也 称 S A S   7 0 审 计 ） ， 而 S S A E   1 6 在 2 0 1 0 年 4 月 份 替 代 了 S A S   7 0 ， 但 新 的 标 准 仍 然 对 标 的 是 S O C   1 审 计 。 S O C   2 审 计 衡 量 的 是 信 用 服 务 标 准 （ T S C ） 所 规 定 的 五 大 因 素 ： 即 安 全 性 、 可 用 性 、 完 整 性 、 机 密 性 和 隐 私 性 。 不 过 现 在 ， S O C   1 和 S O C   2 审 计 对 标 的 是 S S A E 1 8 ， 因 为 S S A E   1 8 在 2 0 1 7 年 5 月 1 日 正 式 取 代 了 S S A E   1 6 的 位 子 。 N I S T   S P   8 0 0 - S e r i e s 国 家 标 准 与 技 术 研 究 所 （ N I S T ） 成 立 于 1 9 0 1 年 ， 而 N I S T   S P 8 0 0 - S e r i e s 提 供 的 是 安 全 及 隐 私 控 制 指 导 ， 并 在 2 0 1 7 年 4 月 份 发 布 了 N I S T   S P   8 0 0 - 5 3 的 第 五 个 版 本 。 今 天 ， N I S T 安 全 标 准 代 表 的 是 全 球 最 佳 安 全 实 践 。 根 据 A I C P A 的 介 绍 ， S O C   2 和 S O C   3 适 用 于 包 括 T S C （ N I S T   S P   8 0 0 - 5 3 ） 在 内 的 很 多 其 他 安 全 标 准 。 美 国 国 家 标 准 协 会 （ A N S I ） 提 供 了 很 多 领 域 的 标 准 化 指 南 ， 其 中 也 包 括 安 全 性 在 内 。 简 单 来 说 ， S O C 和 很 多 流 行 的 安 全 标 准 以 及 框 架 都 可 以 紧 密 结 合 在 一 起 ， 因 此 首 先 进 行 S O C   2 审 计 才 是 最 有 价 值 的 。
风 险 管 控 风 险 管 控 今 天 的 企 业 环 境 要 求 每 一 家 公 司 都 要 具 备 安 全 风 险 管 控 能 力 ， 而 第 三 方 安 全 审 计 就 是 一 种 很 好 的 工 具 。 因 为 这 样 不 仅 能 够 提 升 用 户 的 信 任 度 ， 而 且 还 可 以 帮 助 组 织 构 建 周 边 的 安 全 防 护 结 构 ， 并 更 好 地 保 护 组 织 业 务 及 其 产 品 的 安 全 。 所 以 说 ， 优 先 考 虑 S O C   2 审 计 可 能 会 是 你 的 最 佳 选 择 ， 如 果 你 有 足 够 的 经 费 或 者 你 面 临 的 安 全 风 险 非 常 严 重 ， 你 也 可 以 考 虑 增 添 其 他 的 安 全 评 估 。 *   参 考 来 源 ： b l e e p i n g c o m p u t e r ， F B 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理