发布时间:2019.03.11 发布人:丽人丽妆
继去年成为tp行业首家通过soc2类型i报告审计的公司之后,丽人丽妆于今年2月再次顺利通过安永会计师事务所基于美国注册会计师协会(aicpa)制定的tsp section 100《可信服务之关于安全性、可用性、进程完整性、保密性和隐私性的标准2017版本》开展的专项审计,并获得安永出具的system and organization control report(soc2 类型ii & soc3)“体系和服务机构控制报告”。
美国注册会计师协会(aicpa)的 soc2和soc3是获得广泛认可的鉴证系统。 soc2类型ii报告(soc 2 type ii report)针对企业安全、服务、管理等团队日常流程机制中的每一项核心控制点进行逐一验证,是对公司信息安全管控体系设计有效性和执行有效性的认定,该报告提供具体的控制测试内容,并验证了风险控制的有效性。soc3则为对外公布的简要版控制报告,提供审计师的鉴证证明。
点击即可查看soc3报告原文: