香港2014年12月15日電 /美通社/ -- Ribose 成功通過美國注冊會計師協會 （AICPA）的服務性機構控制體系鑒證（ Service Organization Controls，SOC）， 獲得 SOC 2 和 SOC 3 報告，并同時獲頒發 SysTrust 認證。上述報告和鑒證均由國際審計師事務所安永（Ernst & Young，EY）發表。

圖標 - http://photos.prnewswire.com/prnh/20140310/LA79617LOGO

AICPA（American Institute of Certified Public Accountants）的 SOC 2 和 SOC 3 是獲得廣泛認可的鑒證系統，使用 AICPA 信托服務原則和標準（Trust Services Principles and Criteria，TSP 100）為基本，針對專業服務機構的內部控制遵守適用的信托原則進行獨立的調查驗證。

SOC 2 II型報告（SOC 2 Type II Report）是關于組織服務相關風險的內部控制報告，提供具體的控制測試內容，并驗證風險控制的有效性。SOC 3 則為對外公布的控制報告，只提供審計師的鑒證證明，不包含測試細節。

TSP 100 于2014年新近發布，取代2009年版 TSP 100A節 （TSP Section 100 A）條款，新增一系列合并后的“通用標準”，以代替先前互不統屬的安全性、可用性、過程完整性和保密性的信托服務原則。該標準可適用于2014年12月15日之后的鑒證。

Ribose 和安永得到 AICPA 的提早實施許可，在此次鑒證采用已修訂的標準。Ribose 的 SOC 2 II型和 SOC 3 報告采用了 TSP 100 的安全性和可用性原則，以及云安全聯盟（CSA，Cloud Security Alliance）新發布的云控制矩陣（CCM，Cloud Controls Matrix ）3.0.1的控制要求。

是次鑒證中，Ribose 獲得香港首份 SOC 2 II 型報告，亦成為全球首家通過 AICPA TSP 100兼 CSA CCM 兩大標準的鑒證稽核，并且獲得 SOC 2 / SOC 3 報告的組織。同時，Ribose 亦是全球首批通過 AICPA 新“通用標準”鑒證的組織。

安永咨詢服務香港和澳門區主管合伙人陳永誠（Vincent Chan）表示：“我們很榮幸 Ribose 選擇安永作為鑒證合作伙伴。此次鑒證項目具有重大意義，是安永和 Ribose 的里程碑。由于我們安永的專業人員擁有豐富的云營運和安全經驗，并且非常熟悉 Ribose 的營運，能將多項業界嶄新標準和認證整合進我們的鑒證程序，成功為 Ribose 大大簡化鑒證流程。”

Ribose 創辦人謝天承（Ronald Tse) 解釋說：“Ribose 專注于幫助用戶提高協作效能 -- 為了兌現我們對用戶的承諾，我們平臺的品質、安全性和可靠性都需堅守于業界較高水平。我們能夠成功通過  SOC 2 / SOC 3 鑒證并取得 SysTrust 認證，證明我們平臺對安全性和可用性的風險控制得宜。現在，需要嚴謹合規和處理敏感數據的組織也能夠充分利用 Ribose 平臺進行高效安全協作。”

• http://www.ribose.com