一、SAS70概述
SAS70,全称为“Statement on Auditing Standard No. 70”,是由美国注册会计师协会(AICPA)制定的针对服务组织控制环境的审计准则。其主要目标是对服务提供商的内部控制进行规范,以确保服务提供商具有足够的控制措施,从而保护客户的数据安全和隐私。
二、SAS70的重要性
随着云计算和外包服务的普及,数据安全和隐私保护成为用户关心的重点。SAS70作为一种专业的审计准则,对于服务提供商来说,通过SAS70认证意味着其内部控制体系符合了国际最高标准,能够为客户提供最安全、最可靠的服务。
三、SAS70的主要内容
SAS70主要包括对服务提供商控制体系的审计,涵盖了各个方面,如数据安全、隐私保护、业务连续性等。通过SAS70认证的服务提供商,其内部控制体系必须经过严格的审计和评估,确保其符合SAS70的要求。
四、文思海辉与SAS70
文思海辉作为一家领先的技术服务及软件解决方案提供商,高度重视数据安全和隐私保护。该公司已经通过了多种质量与安全认证,包括CMM Level CMMI-SVC Level 六西格玛、ISO 2700ISO9001等,并且已经实现了SAS70的认证。这证明了文思海辉在数据安全和隐私保护方面的专业能力和交付能力。
五、微软Office 365与SAS70
微软Office 365是一种网络订阅服务,为用户提供全套的办公套件、云储存和功能更新等特权。微软强调Office 365的安全性,支持多项国际安全标准,包括SAS70。在Office 365中,版本还提供了独特的“隔离社区云”数据存储服务,满足用户的数据安全和隐私需求。
SAS70作为一种针对服务组织控制环境的审计准则,对于数据安全和隐私保护具有重要意义。文思海辉作为一家领先的技术服务提供商,已经实现了SAS70的认证,证明了其在数据安全和隐私保护方面的专业能力和交付能力。而微软Office 365作为一种全面的云上办公工具,也支持多项国际安全标准,包括SAS70,为用户提供最安全、最可靠的服务。