播尚Broadsign始終將客戶數據的安全置于首位，盡力為我們的服務器、安全策略和應用程序采用高標準，并跟隨業務增長不斷升級。 

近期，播尚Broadsign通過信息安全黃金標準SOC 2® 2類認證，成功達成信息安全計劃路途中又一關鍵里程碑。繼續閱讀本文，進一步了解這一全球公認的安全認證體系及其為我們的客戶和合作伙伴帶來的價值。

01、 SOC 2合規在2022年有著重要意義 

SOC 2是一種官方認證�！督洕鷮W人》稱，數據是當今世上超越石油的高價值資產。數據可以助力公司和客戶進行有意義的溝通，做出明智的商業決策，并獲得競爭優勢。

在數字標牌領域，第一方數據尤其重要，且已成為動態數字戶外媒體廣告的必要部分，也是實現程序化銷售的先決條件。但是，隨著組織數據價值的提升，安全風險也越來越高。

針對云資源的攻擊愈發增多，企業需要了解和哪些云服務提供商合作，才能充分保障敏感數據的安全。這正是SOC 2認證的用武之地。

作為SaaS和云計算供應商，播尚Broadsign自愿通過SOC 2認證，為客戶帶來額外的信任和保證，保障云數據安全。SOC 2（系統和組織控制2）由美國注冊會計師協會（AICPA）制定，針對技術服務企業用來保護云端客戶數據的內部系統和安全控制措施進行評估。

隨著數字威脅不斷升級，網絡安全仍是2022年各大企業面臨的首要挑戰，SOC合規已成為確保組織遵守良好實踐、充分保障敏感內部和客戶數據安全的黃金標準。持有SOC 2報告讓我們更值得信賴，也是讓客戶更加安心的重要步驟。 

02、SOC 2對我們的客戶意味著什么 ‍

播尚Broadsign始終將自有數據和客戶數據的安全置于首位。我們早在2017年就成功通過SOC 2®1類審計，并于第二年接受第二次獨立審計，對報告進行更新，納入了播放效果和廣告表現方面的內容。

這一次，我們與獨立咨詢公司畢馬威合作，對我們的流程和應用程序進行審計，實現了SOC 2®2類合規，進一步加強了我們保障數字標牌平臺安全的持續承諾。

即便我們一貫執行極為嚴格的安全協議，卻仍以遵守高安全標準為首要任務。世界各地的數字戶外媒體網絡所有者借助我們的平臺進行戶外媒體的購買、銷售和廣告投放，說明他們對我們有著充分信心，才能將機密客戶數據交給我們。

SOC 2認證為我們的客戶和合作伙伴提供額外保證，并讓我們有機會贏取在安全和合規方面更為嚴格的潛在客戶的信任。

簡言之，能夠通過SOC 2認證，證明我們持續評估合規性和數據安全措施，確保始終遵守高標準，讓客戶有信心選擇播尚Broadsign這一市場上十分值得信賴的數字戶外媒體安全平臺。

“在我們繼續加強數字產品的同時，能夠通過嚴格的SOC 2®2類審計，我們感到十分欣慰。我們旨在通過當今市場上高標準第三方認證形式，強化我們與客戶之間建立的信任感。整個播尚Broadsign團隊為通過和維持這一認證付出了不懈努力，并將繼續努力，我們感到十分自豪�！�

—Joe Cotugno，國際運營高級副總裁  

03、SOC 2認證過程涉及哪些內容？

根據AICPA設定的標準，SOC 2審計必須由第三方審計師完成。審計師負責評估云服務提供商的系統和流程在多大程度上符合SOC五項信任原則中一項或多項。

這五項原則即信任服務標準（TSC），分別為安全性、隱私性、保密性、流程完整性及可用性。

SOC 2和其他安全認證的不同之處在于允許每個企業根據自身的目標和業務決定應用SOC 2框架的方式。SOC 2對控制、流程或工具并無明確規定，而由審計師評估企業對所選TSC標準相關控制措施的實施情況，并針對以下項目的整體有效性給出意見：

•公司的安全計劃（SOC 2®1類）

•該計劃在一段時間內的執行情況（SOC 2®2類） 

審計師隨后將其意見和發現匯編成一份報告（SOC報告），該報告專門針對每一企業，可用來向客戶保證將采取一定措施來管理其數據。

SOC 2®2類審計基于我們已獲得的SOC 2®1類認證，要求更為嚴格，對組織的安全計劃在一段時期內的執行情況進行評估。 

因此，已成功完成的SOC 2®2類審計對我們云安全的持續狀態進行了更為深入的審查。欲了解更多信息，請聯系您的播尚Broadsign銷售代表。