Apple Private Cloud Compute SoC 3 审计报告

Hacker News Top 新闻

摘要

苹果公司发布了其私有云计算(PCC)配置系统的系统与组织控制(SOC)3 审计报告,这些报告独立审查了多个季度期间内系统在安全性、处理完整性和机密性方面的控制措施。

暂无内容
查看原文
查看缓存全文

缓存时间: 2026/07/21 21:40

# Apple 专用云计算的 SOC 3 审计报告 来源:https://support.apple.com/guide/certifications/apple-private-cloud-compute-soc-3-audit-apc95a31b9d8/web 系统和组织控制(SOC)报告是由美国注册会计师协会(AICPA)(https://www.aicpa-cima.com/resources/landing/system-and-organization-controls-soc-suite-of-services?spm=a3c0i.87509.5536742710.2.7aeb50b3po0AXW) 发布的内部控制审查报告。Apple 委托对其专用云计算(PCC)配置系统的控制措施进行独立审查;SOC 3 报告详细说明了独立审计师对这些控制措施在整个期间内是否有效运行的审查结果。该报告就 Apple 的服务承诺与系统要求是否基于适用信任标准得到实现,提供了合理保证。 ## SOC 3 概述 SOC 3 报告是一份独立审查报告,描述了 Apple 设计的专用云计算的各项服务承诺与系统要求,这些承诺与要求按照 AICPA 信任服务标准(信任服务原则第 100 节,《2017 年信任服务标准:安全性、可用性、处理完整性、机密性与隐私》)中关于安全性、处理完整性和机密性的相关信任服务标准运作。 ## SOC 3 报告 您可以在此处下载报告: - 2026 年 4 月 (https://help.apple.com/pdf/certifications/en_US/2026-Apple-PCC-SOC-3-Report-05-01-25-to-04-30-26.pdf):审查期截止于 2026 年 4 月 30 日 - 2026 年 1 月 (https://help.apple.com/pdf/certifications/en_US/2026-Apple-PCC-SOC-3-Report-02-01-25-to-01-31-26.pdf):审查期截止于 2026 年 1 月 31 日 - 2025 年 10 月 (https://help.apple.com/pdf/certifications/en_US/2025-Apple-PCC-SOC-3-Report-11-01-24-to-10-31-25.pdf):审查期截止于 2025 年 10 月 31 日 - 2025 年 7 月 (https://help.apple.com/pdf/certifications/en_US/2025-Apple-PCC-SOC-3-Report-07-31-24-to-07-31-25.pdf):审查期截止于 2025 年 7 月 31 日 ## SOC 3 报告常见问题 **什么是 SOC 3 报告?** SOC 3 报告包含服务组织管理层的书面声明,确认控制措施是否按照适用的信任服务标准进行设计并有效运行,以实现服务承诺与系统要求。 **SOC 3 报告的主题是什么?** 这些报告涉及 Apple 专用云计算配置系统,具体包括用于计算节点的配置、持续验证以及信息保护的相关流程,以及相关的政策、程序和控制活动。 **这份报告是否涵盖 Apple 智能?** 审查并非为了评估 Apple 人工智能服务的性能或完整性。因此,独立审计师不对 Apple 的人工智能服务发表意见或提供任何形式的保证。 **这份报告多久更新一次?** Apple 按季度发布 12 个月滚动期的 PCC SOC 3 报告。每份报告涵盖一个滚动的 12 个月期间,每季度更新一次。例如,截止至 1 月 31 日的报告之后会是截止至 4 月 30 日的报告。 关于 Apple 安全与隐私认证的问题,请联系 [[email protected]](mailto:[email protected])。 请不要在您的评论中包含任何个人信息。 最大字符限制为 250 个。 感谢您的反馈。

相似文章

NVIDIA机密计算助力苹果扩展私有云计算

NVIDIA Blog

NVIDIA的机密计算技术采用Blackwell GPU,已被苹果用于将其私有云计算扩展到Google Cloud,从而在保持强大隐私保护的同时,为Apple Intelligence功能提供安全的服务器端推理。

CVE-2026-28952:Apple macOS 26.5 内核漏洞由 Claude 发现

Hacker News Top

Apple 发布了 macOS Tahoe 26.5 的安全更新,修复了多个漏洞,包括内核错误、拒绝服务攻击和沙盒逃逸。该更新修复了由不同研究人员发现的多个 CVE 漏洞,其中 CVE-2026-28952 据称由 Claude AI 发现。

apple/container

GitHub Trending (daily)

Apple 发布了一款名为 'container' 的开源工具,可在搭载 Apple 芯片的 Mac 上以轻量级虚拟机形式创建和运行 Linux 容器,支持兼容 OCI 的镜像。

Apple corecrypto 形式化验证蓝图

Lobsters Hottest

苹果公司发布了其 corecrypto 库中量子安全算法 ML-KEM 和 ML-DSA 的形式化验证方法与工具,提供了正确性的数学证明,并公开了实现以供独立评估。