互联网名称与数字地址分配机构 (Internet Corporation for Assigned Names and Numbers, ICANN) 现已完成针对互联网号码分配机构 (Internet Assigned Numbers Authority, IANA) 职能交付关键系统的再次年度审计。审计公司 RSM US LLP 开展了多项系统与组织控制 (SOC) 审计，即：针对注册分配和维护系统 (RAMS) 的"SOC 2"和"SOC 3"审计，以及针对根区域名系统安全扩展 (DNSSEC) 服务的"SOC 3"审计。本轮审计涵盖 2024 年 12 月 1 日至 2025 年 11 月 30 日这一期间。
我们已连续 16 年完成了针对保障域名系统 (Domain Name System, DNS) 安全的根区 DNSSEC 密钥签名密钥 (Key Signing Key, KSK) 的管理工作的无例外审计。此次审计证实了根 KSK 管理方面在安全性、可用性和处理完整性控制体系方面的有效性。
今年也是为 RAMS 提供"SOC 3"报告的第二年，该报告是对现有"SOC 2"审计的补充。"SOC 3"报告涵盖了用于执行 IANA 注册管理职能的系统，让互联网更广泛的社群更加了解该系统，并展现了 ICANN 对透明度所做的承诺。
这两份公开报告均可在 https://www.iana.org/audits 上查阅。
"SOC 2"审计在该期间内发现了一项例外情况。"当审计师于 2025 年 11 月发现该例外情况时，ICANN 立即采取了纠正措施。这些审计不仅向更广泛的社群提供了保障，还提供了有益洞见，帮助我们加强整个 ICANN 组织的运营实践。"IANA 服务部副总裁兼公共技术标识符 (PTI) 机构总裁金·戴维斯 (Kim Davies) 表示。
SOC 审计旨在评估一个组织在"可信赖服务原则和标准"方面的控制工作，由美国注册会计师协会 (American Institute of Certified Public Accountants, AICPA) 负责管理。这些独立的第三方审计工作是 ICANN 向多利益相关方社群履行 IANA 职能的多方面问责机制的重要组成部分。
ICANN 简介
ICANN 的使命在于确保全球互联网的稳定、安全与统一。在互联网上寻找另一个人的信息，您必须在您的电脑或其他设备中键入一个地址——可以是一个名称或是一串数字。这一地址必须是独一无二的，只有这样电脑之间才能互相识别。ICANN 则负责协调这些分布在全球各地的唯一标识符。ICANN 成立于 1998 年，是一家非营利公益型企业，其成员遍布全球各地。