资质证明
SOC 2 Type II 报告说明与适用范围
SOC 2 Type II 报告是优科通委托德勤进行的安全审计报告，验证我们在安全性、可用性、保密性等方面的控制措施是否有效。本页说明报告来源、记录内容、适用范围以及客户在采购判断中如何参考这份材料。通过了解报告涵盖的服务范围、审计周期和核验方式，您可以更清晰地评估优科通在数据安全与系统稳定方面的保障能力，并作为后续沟通的参考依据。
- 资料类型
- 审计报告
- 资料表
- 2 组
- 说明区块
- 4 个
资料核验
证明对象、适用范围和核验方式
表格资料
标准资料与核验方式
| 资料项 | 来源 | 适用范围 | 核验动作 |
|---|---|---|---|
| SOC 2 Type II 报告正文 | 德勤（Deloitte） | 优科通在线客服系统、工单管理工具、售后跟进系统 | 核对报告编号、出具机构、审计日期和审计意见 |
| 控制措施测试结果 | 德勤审计团队 | 安全性、可用性、保密性、处理完整性四个领域 | 查看各控制领域是否获得无保留意见 |
| 审计周期与范围说明 | 德勤审计计划 | 连续12个月的系统运行数据和控制措施执行记录 | 确认审计覆盖的时间段是否与自身关注期一致 |
| 审计意见 | 德勤 | 整体控制措施有效性评价 | 确认意见类型（无保留、保留、否定或无法表示） |
表格资料
资料使用说明与限制
| 使用情况 | 可支持判断 | 限制条件 | 后续核对 |
|---|---|---|---|
| 供应商安全能力评估 | 验证优科通安全控制措施的有效性和持续性 | 报告仅覆盖审计范围内的产品和服务 | 结合ISO 27001等其他资质综合评估 |
| 内部合规审查 | 满足金融、电商等行业的供应商安全审查要求 | 私有化部署场景中客户本地环境不在审计范围 | 确认客户自身环境的安全措施是否到位 |
| 采购决策参考 | 提供第三方独立验证，降低信息不对称风险 | 报告有效期为一年，需关注最新版本 | 要求提供最近连续两期报告以了解改进情况 |
| 安全审计或尽职调查 | 作为供应商安全控制的客观证据 | 审计意见可能包含改进中项，需关注改进计划 | 与优科通技术团队沟通具体改进时间表 |
资料来源
优科通的 SOC 2 Type II 报告由德勤（Deloitte）出具，德勤是国际知名的审计与咨询机构，具备严格的审计标准和公信力。报告基于优科通在过去连续 12 个月内的系统运行数据和控制措施执行记录进行独立评估，确保审计结论的客观性和准确性。
报告涵盖的服务范围包括优科通在线客服系统、工单管理工具以及售后跟进系统等核心 SaaS 产品。审计过程中，德勤团队审查了系统的访问控制、数据加密、备份恢复、变更管理、事件响应等多个控制领域，确认控制措施在审计期间内持续有效。
该报告属于 SOC 2 Type II 类型，与仅描述控制设计的 Type I 报告不同，Type II 报告验证了控制措施在一段时间内的实际运行效果。这意味着客户不仅能看到优科通承诺了哪些安全措施，还能确认这些措施在过去一年中是否被持续执行并发挥作用。
材料说明
SOC 2 Type II 报告详细记录了优科通在安全性、可用性、保密性和处理完整性四个信任服务原则下的控制措施。报告包含审计范围、控制目标、测试方法、测试结果以及审计意见等部分。客户可以通过报告了解优科通在数据保护、系统可用性、访问权限管理等方面的具体做法和效果。
报告的有效期为一年，自出具日期起至下一次审计完成前。优科通每年委托德勤进行新一轮审计，确保控制措施持续改进并符合最新行业标准。审计结果会在报告中以通过、改进中或不通过的形式呈现，客户可以清晰看到每个控制领域的评估情况。
对于关注数据安全和系统稳定性的客户，这份报告是重要的参考材料。它提供了第三方独立验证，帮助客户在选型过程中客观评估供应商的安全能力，减少因信息不对称带来的采购风险。
适用范围
SOC 2 Type II 报告适用于所有使用优科通在线客服系统、工单管理工具和售后跟进系统的客户，特别是对数据安全、系统可用性和保密性有较高要求的企业。例如，金融、电商、医疗等受监管行业的企业，通常需要供应商提供类似安全审计报告以满足合规要求。
报告中的控制措施覆盖了优科通云服务平台的基础设施、应用层和数据层。这意味着无论客户使用的是公有云部署还是私有化部署，只要涉及优科通核心产品，报告中的控制措施都适用。不过，私有化部署场景下，客户本地环境的安全管理不在审计范围内，需要客户自行保障。
客户在采购决策时，可以将本报告与优科通提供的其他资质材料（如 ISO 27001 认证、数据安全评估报告等）结合使用，形成更完整的安全评估体系。同时，报告也可用于客户内部的安全审计或合规审查流程，作为供应商评估的依据。
核验方式
客户可以通过以下方式核验 SOC 2 Type II 报告的真实性和有效性。首先，在沟通时要求优科通提供报告副本，并核对报告编号、出具机构（德勤）、审计日期和审计意见等关键信息。报告编号可在德勤官网或通过德勤客服验证。
其次，客户可以关注报告中的审计范围和测试方法是否与自身业务相关。例如，如果客户特别关注系统可用性，可以重点查看报告中关于可用性控制措施的测试结果。报告中的审计意见分为无保留意见、保留意见、否定意见或无法表示意见，无保留意见表示控制措施有效且无重大缺陷。
此外，客户可以要求优科通提供最近连续两期的报告，以了解控制措施的持续改进情况。如果报告显示某些控制领域存在改进中项，客户可以与优科通沟通具体的改进计划和时间表。核验过程中，优科通的技术团队和客户成功团队可以提供详细解读，帮助客户充分理解报告内容。
相关问题
SOC 2 Type II 报告与 Type I 报告有什么区别？
Type I 报告评估控制措施在某个时间点的设计是否合理，而 Type II 报告则验证控制措施在连续一段时间（通常为 6 到 12 个月）内的实际运行效果。Type II 报告更能体现供应商在日常运营中是否持续执行安全控制，因此对采购决策的参考价值更高。
这份报告是否涵盖优科通所有产品？
报告涵盖优科通在线客服系统、工单管理工具和售后跟进系统等核心 SaaS 产品。如果客户使用的是特定定制化功能或私有化部署，部分控制措施可能不直接适用，建议在沟通时确认具体覆盖范围。