「NISTクラウドコンピューティングの定義」によると、PaaSとは「消費者に提供される機能」であり、「プロバイダーがサポートするプログラミング言語、ライブラリ、サービス、ツールを使用して、消費者が作成または取得したアプリケーションをクラウドインフラストラクチャに展開する機能」です。消費者は、ネットワーク、サーバー、オペレーティングシステム、ストレージなどの基盤となるクラウドインフラストラクチャを管理または制御することはできませんが、展開されたアプリケーションと、場合によってはアプリケーションホスティング環境の構成設定を制御できます。

SOC タイプ 2 監査には、セキュリティ、プライバシー、処理の整合性、可用性、機密性の 5 つの原則が含まれます。

説明/参照:
Explanation:
ISO/IEC 27050は、電子情報開示（eDiscovery）プロセスとベストプラクティスに関する国際的に認められた標準規格の確立を目指しています。eDiscoveryプロセスのすべてのステップ、すなわち、識別、保存、収集、処理、レビュー、分析、そして要求されたデータアーカイブの最終的な作成までを網羅しています。ISO/IEC
27001は、情報セキュリティ管理システムの一般的なセキュリティ仕様です。ISO/IEC 27002は、情報セキュリティ管理に関するベストプラクティスの推奨事項を示しています。ISO/IEC 27040は、ストレージシステムのセキュリティに焦点を当てています。