富途安逸同时取得 SOC1 和 ISAE3402 双认证 ESOP 平台内控安全获国际权威认可

近日,富途安逸同时取得了普华永道正式出具的SOC1 type1和ISAE3402两项鉴证报告,代表着富途安逸凭借完善的内控管理、安全的运行体系和专业的技术实力获得国际权威标准认可。

据了解,SOC报告(System and Organization Controls Reports)和ISAE3402报告均是由独立的第三方会计师事务所基于相关准则标准,进行综合评估后出具的鉴证报告,是目前全球在数据安全领域,特别是评判服务平台内控体系有效性方面的两项权威标准,也是企业在选择服务提供商、考察服务提供商内控体系的重要参考依据。

(富途安逸取得SOC1 type1鉴证报告、ISAE3402鉴证报告的封面截图)

富途安逸负责人介绍道,在检测中,SOC1、ISAE3402分别考察近百个控制点,以SOC为例,其重点考察的控制对象包括了安全治理、身份识别和访问管理、ESOP平台安全、数据安全、物理安全、变更管理、系统可用性和灾备、系统连续性等。取得SOC1 type1报告,意味着富途安逸所设计和建立的内控体系和信息安全技术已经充分达到SOC准则标准和要求。

实际上,由于ESOP平台系统包含了员工信息数据和非常敏感的激励数据,许多企业尤其关心ESOP平台系统的安全性。以腾讯ESOP为例,腾讯对ESOP平台有非常高的数据和信息安全要求,不仅系统本身要足够安全,而且激励数据的传输、存储、处理就算有人员接触也要能保证做到不泄密。

为了应对严苛的安全要求,切实保证信息数据在整个系统的传输、存储、处理过程中的安全性。富途内部有严格的研发流程和规范,具备严格的安全策略措施限制,甚至在系统上针对所有敏感数据进行加密存储,并配置专门的军用级别硬件数据加密机作二次加密,针对工作人员系统操作界面上可能接触到的数据也作了非可读化处理。

据介绍,富途安逸历时3个月、9个月,先后通过了腾讯和短视频行业巨头公司的全套安全验收,得到了企业安全团队的认可及通过,成为其ESOP服务供应商。

实际中,是否拥有权威机构出具的、国际性的安全认证资质,一直是众多大中企业选择服务提供商时的重要依据之一。2018年,富途就已一次性通过了信息安全管理实施规则ISO27001认证。ISO27001认证是目前国际上最为严格、最为权威,也是最被广泛接受的信息安全管理体系认证标准,要求企业能够确保用户信息数据安全以及运营系统的稳定,代表了信息安全管理领域的国际水准。

此次,富途安逸同时取得了SOC1和ISAE3402两项鉴证报告,意味着富途安逸ESOP在安全认证领域再下一城,ESOP平台内控管理和安全运行能力得到进一步认可。

(富途安逸ESOP服务部分案例)

富途希望通过优质的ESOP产品和服务,帮助新经济企业降本增效,实现价值成长。富途安逸ESOP自推出以来,凭借高品质、安全稳定性、快速响应、强定制能力等自身明显优势已服务多家新经济企业,并得到了腾讯、同程艺龙、猎聘、斗鱼、新氧、云集等众多知名港美股上市公司的严格测试和肯定,成为其长期ESOP供应商。