有没有人能和我分享一下Google是否像其他云平台一样有一个桥梁/空白字母。也可能是以其他名义,但有同样的目的,以确定和解决在“差距”期间发生的、未列入SOC 2第2类报告的内部控制环境的任何重大变化。
我试图在法规报告管理器上查找它,并与Google代理联系,但仍然没有得到我想要的答案。
发布于 2021-02-17 20:12:20
实际上,Google有它自己的桥梁/空白字母,它的名字是合规报告经理,它提供了对一些遵从性报告的方便的按需访问。
合规报告管理器中提供的一些报告,包括SOC1、SOC2、PCI、CSA、BSI C5、ISO 27001、ISO 27017、ISO 27018、SOC3等。
Google的行业领先安全性、第三方审核和认证、文档和合同承诺有助于支持您的遵从性。合规报告管理器为您提供了对这些关键遵从性资源的简单、按需访问,而不需要额外的成本。主要资源包括我们最新的ISO/IEC证书、SOC报告和自我评估。
如果您需要不同的请求,您可以使用GCP创建一个支撑箱,它们可以帮助您。
https://serverfault.com/questions/1053957
相似问题