北京時間7月3日，富途ESOP系統再次獲得了由國際權威機構DNV所認證的ISO29151個人身份信息保護實踐指南證書與ISO27701隱私信息管理體系證書，意味着富途ESOP系統在安全資質認證方面又跨出了重要的一步，也充分證明瞭着富途在系統安全建設和客户信息保護方面的強大實力。
▲ ISO29151&ISO27701證書
ISO是什麼？
ISO是國際標準化組織（International Organization for Standardization）的簡稱，是成立於1947年的一個全球性非政府組織，在國際標準化領域有着舉足輕重的地位。該組織的宗旨是在世界範圍內促進標準化工作的發展，以利於國際物資交流和互助，並擴大知識、科學、技術和經濟方面的合作。
作為世界上最大的國際標準化組織，ISO的主要任務是制定國際標準，協調世界範圍內的標準化工作以及與其他國際性組織合作研究有關標準化問題。而ISO標準正是指由ISO組織所制定的一系列全球通用標準，涉及信息技術、交通運輸、農業、保健和環境等多個領域，是國際通行的權威認證標準。
ISO29151與ISO27701
此次富途ESOP所獲得的兩項ISO認證分別為ISO29151個人身份信息保護實踐指南認證與ISO27701隱私信息管理體系認證。
其中，ISO29151全稱「ISO/IEC 29151:2017 個人身份實踐保護指南」，是ISO標準委員會2017年頒佈的指導組織實現隱私安全的一項國際標準。該標準描述了個人可識別身份信息（PII）安全控制措施和風險處理指南，共涵蓋26個控制域，181條控制措施，適用於任何對隱私保護有需求的組織，對開展個人身份信息保護提供了一個廣泛的指南。
ISO27701認證是ISO27001和ISO27002在隱私信息管理方面的擴展，也是在全球範圍內具有權威性的隱私保護標準，富途是中國首批獲得此類認證的互聯網券商。該標準由國際標準組織（ISO）和國際電工委員會（IEC）於2019年8月聯合發佈，旨在幫助組織有效保護和合規處理所收集的個人信息。該標準同時會涵蓋歐洲通用數據保護條例（GDPR）合規需求，而GDPR被業界公認為史上最嚴格的隱私保護條例。
安全是ESOP系統的第一要求
對於ESOP系統來説，安全是第一要求。為了應對嚴苛的安全要求，切實保證信息數據在整個系統的傳輸、存儲、處理過程中的安全性，富途ESOP系統設置了嚴格的研發流程和執行規範，具有多重安全保障。
系統安全方面，富途內部建立有效的漏洞管理流程及安全研發流程，確保系統的漏洞能夠及時且有效地得到發現及解決。數據安全方面，富途將客户數據視為公司的機密信息，公司在物理層面、網絡層面建立多道有效的訪問控制策略，保證數據的安全。權限安全方面，富途內部建立有效的權限審核和管理流程，保證權限的生命週期中各個節點得到安全控制。並且富途建立起了有效的審計機制，確保人員操作、業務變更、系統變更的安全措施得到有效落地。
除這次獲得的ISO29151和ISO27701認證之外，富途ESOP系統還獲得了ISO27001信息安全管理認證與SOC1審計認證，充分證明瞭富途內部控制設計的合理性與實施有效性，在信息安全、業務連續性等方面有可靠的保障。
此外，富途ESOP為了保證自身系統的安全性，免遭外部入侵，選擇安全圈內具有強大安全滲透測試能力的企業——騰訊雲進行長期的合作，定期發現問題，保證ESOP系統快速迭代的同時，安全能力也能穩步提升。
富途安逸介紹
富途ESOP業務由其企業服務品牌——富途安逸（FUTU I&E）提供，貫穿公司上市前後的全流程，包含從激勵方案設計到信託税籌、數據管理、行權落地、資金回境的一站式股權激勵管理服務。
全自研的前中後臺系統，讓富途ESOP股權激勵管理靈活性更強、響應更快。在公司側，富途提供專業高效的管理員系統，讓決策者清晰掌握期權現狀，便捷管理；在員工側，可視化的數據管理系統，讓員工更直接地感受到激勵的價值。
富途ESOP具有萬人規模的行權落地實踐經驗，經過多年打磨，系統穩定性與業務流程上的體驗日趨極致。富途ESOP完善的內控管理、安全的運行體系和專業的技術實力可充分保障企業的數據安全和業務安全。
目前，富途安逸已簽約包括騰訊、快手、貝殼、小鵬汽車、中國燃氣、泡泡瑪特、明源雲、獵聘等超200家公司，其中10億美金市值/估值以上的公司佔比接近50%，是TMT、大消費、汽車物流、生物醫藥等多條賽道頭部企業的不二選擇。