SOC 2 Type II 要求审计机构在一段观察期（通常为 6 至 12 个月）内持续检验服务商的安全、可用性、处理完整性、保密性和隐私等控制措施是否真正按设计运行。