近日，富途安易获得普华永道正式出具的SOC1 type1和ISAE3402两份认证报告，这意味着富途安易凭借完善的内控管理、安全的运营体系和专业的技术实力获得了国际权威标准的认可。
据了解，SOC报告(系统和组织控制报告)和ISAE3402报告是由独立第三方会计师事务所基于相关标准进行综合评估后出具的认证报告。它们是目前国际上数据安全领域的两个权威标准，尤其是在判断服务平台内控体系的有效性方面，也是企业选择服务提供商和检查内控体系的重要参考。
(富途安易获取SOC1 type1法医报告和ISAE3402法医报告封面截图)
据团一负责人介绍，SOC1和ISAE3402在检查中分别检查了近百个控制点。以SOC为例，关键控制对象包括安全治理、身份识别和访问管理、ESOP平台安全、数据安全、物理安全、变更管理、系统可用性和灾难恢复以及系统连续性。获得SOC1 type1报告意味着富途安易设计和建立的内部控制体系和信息安全技术已经完全达到SOC标准和要求。
事实上，由于员工持股平台系统包含员工信息数据和非常敏感的激励数据，很多企业都特别关注员工持股平台系统的安全性。以腾讯员工持股计划为例。腾讯对ESOP平台的数据和信息安全要求非常高。不仅系统本身要足够安全，而且激励数据的传输、存储、处理都要保证保密，即使有人接触。
为了满足严格的安全要求，保证了整个系统的信息数据在传输、存储和处理过程中的安全性。富途有着严格的R&D流程和规范，严格的安全政策和措施，甚至对系统上的所有敏感数据进行加密存储，并配置专门的军用级硬件数据加密机进行二次加密，对系统操作界面上工作人员可能接触到的数据进行不可读处理。
据介绍，富途安易历时3个月和9个月，先后通过了腾讯和短视频行业巨头的全套安全检查，被企业安全团队认可并批准成为其ESOP服务提供商。
事实上，是否具有权威机构颁发的国际安全认证资质一直是很多大中型企业选择服务商的重要依据之一。2018年，富途已一次性通过ISO27001信息安全管理实施细则认证。ISO27001认证是全球最严格、最权威、被广泛接受的信息安全管理体系认证标准，要求企业确保用户信息和数据的安全以及操作系统的稳定性，代表了信息安全管理领域的国际水平。
此次富途安易同时获得SOC1和ISAE3402两份认证报告，意味着富途安易ESOP在安全认证领域再下一城，ESOP平台的内控管理和安全运营能力得到进一步认可。
(富途安怡ESOP服务部分案例)
富途希望通过优质的员工持股计划产品和服务，帮助新经济企业降本增效，实现价值增长。途安易员工持股计划自推出以来，凭借优质、安全稳定、反应迅速、定制能力强等明显优势，服务了众多新经济企业，得到了腾讯、同程艺龙、猎聘、斗鱼、新氧、纪昀等多家港美知名上市公司的严格检验和肯定，成为其长期员工持股计划供应商。
