SAS70是一种针对服务组织控制环境的审计准则。以下是关于SAS70的详细介绍：
全称与制定机构：SAS70全称是“Statement on Auditing Standard No.70”，即审计准则公告第70号，由美国注册会计师协会制定。
审计对象：SAS70审计的主要对象是服务提供商的内部控制环境，包括物理安全、逻辑安全、人员安全、过程安全等方面。
审计目标：SAS70的目标是确保服务提供商具有足够的控制措施，以保护其客户的数据安全和隐私。
审计意义：
审计内容与过程：审计过程中，审计师会评估服务提供商内部控制措施的有效性和可靠性，以判断其是否能够按照既定的政策和程序来保护客户数据。这通常涉及多个领域的知识，如信息安全、数据处理、审计等。
审计要求：
总结：SAS70是一种重要的审计准则，它有助于规范服务提供商的内部控制环境，保护客户数据的安全和隐私。同时，SAS70审计也促进了服务提供商在数据安全和隐私保护方面的持续改进和提升。
