在國家推動(dòng)企業(yè)上云、用數(shù)、賦智的戰(zhàn)略下，電子簽約SaaS已經(jīng)是企業(yè)核心數(shù)字化轉(zhuǎn)型領(lǐng)域之一，而隨著電子簽約SaaS在企業(yè)應(yīng)用中越來越深入，電子簽約SaaS的安全性備受關(guān)注。

近期，央視融媒體平臺(tái)央視頻推出《數(shù)字辦公“云安全”，賦能企業(yè)數(shù)字化轉(zhuǎn)型》直播節(jié)目，邀請(qǐng)行業(yè)專家聚焦企業(yè)SaaS云服務(wù)，探討企業(yè)上云背后的安全議題。

作為電子簽約行業(yè)獨(dú)家廠商代表，上上簽電子簽約解決方案總監(jiān)范征韜受邀，與中國信通院云計(jì)算與大數(shù)據(jù)研究所專家衛(wèi)斌、中國500強(qiáng)亨通集團(tuán)CIO張征平共同參與該直播節(jié)目，分享了企業(yè)電子簽約SaaS安全應(yīng)用實(shí)踐。

一、電子簽約SaaS成為企業(yè)云辦公的重點(diǎn)應(yīng)用

中國信通院云計(jì)算與大數(shù)據(jù)研究所專家衛(wèi)斌分享指出，近幾年云計(jì)算、SaaS迎來了高速發(fā)展。2020年受到疫情影響，企業(yè)對(duì)于數(shù)字化采購、CRM、協(xié)同辦公這些SaaS類產(chǎn)品都有顯著的需求增長。SaaS產(chǎn)品如OA、CRM、財(cái)務(wù)等在線應(yīng)用在企業(yè)公有云產(chǎn)品應(yīng)用中占比達(dá)到了32.9%。

在SaaS產(chǎn)品中，電子簽約作為業(yè)務(wù)數(shù)字化的關(guān)鍵環(huán)節(jié)受到企業(yè)青睞。直播中，亨通集團(tuán)CIO張征平分享了企業(yè)在SRM系統(tǒng)（供應(yīng)商管理系統(tǒng)）引入電子簽約SaaS的實(shí)踐。

亨通SRM系統(tǒng)是亨通供應(yīng)鏈管理系統(tǒng)中銜接供應(yīng)鏈上游供應(yīng)商的重要鏈接渠道，引入電子簽約SaaS與供應(yīng)商簽署電子合同后，亨通可以立體式、可視化地管理整個(gè)采購過程。同時(shí)，圍繞電子簽約，亨通實(shí)現(xiàn)了供應(yīng)商合作管理全流程線上化，歷史信息清晰可查，確保了與供應(yīng)商的高效協(xié)同。

目前像亨通這樣采用電子簽約的企業(yè)正在不斷增多，據(jù)電子簽約廠商上上簽最新披露的服務(wù)數(shù)據(jù)，截至2022年6月，已經(jīng)有超過1486萬家企業(yè)使用上上簽電子簽約SaaS服務(wù)，其中超過150家世界/中國500強(qiáng)企業(yè)。

“電子簽約SaaS正在顯著提高企業(yè)的簽約效率。”上上簽解決方案總監(jiān)范征韜指出企業(yè)轉(zhuǎn)型電子簽約背后的價(jià)值。

他以最近一家上線電子簽約SaaS的某全球TOP50藥企舉例。近期，該企業(yè)中國區(qū)與合作講師和供應(yīng)商的簽約形式由紙質(zhì)簽約轉(zhuǎn)為電子簽約。據(jù)該企業(yè)統(tǒng)計(jì)，采用電子簽約后，講者協(xié)議的簽署最快僅用時(shí)兩分鐘，與供應(yīng)商簽署最快用時(shí)30分鐘。而以往通過紙質(zhì)合同簽署，最快也需要2、3天。

電子簽約也更有利于企業(yè)風(fēng)控。范征韜分享，企業(yè)簽署合同的相對(duì)方類別眾多，比如合作商、員工甚至政府部門，不管是哪一類合作場(chǎng)景，過程當(dāng)中都有很多的合同、單據(jù)。

“在以往的ERP里面系統(tǒng)，單據(jù)的流轉(zhuǎn)并非與實(shí)際情況吻合，導(dǎo)致企業(yè)管理的可視化、時(shí)效性不足。電子簽約SaaS因?yàn)閿?shù)據(jù)都在云端，合同簽署線上流轉(zhuǎn)，全流程可查可控，對(duì)于企業(yè)而言，具備了更強(qiáng)的可視化風(fēng)險(xiǎn)穿透能力。”

“除此之外，越來越多的企業(yè)使用電子簽約SaaS后，大家都在一個(gè)協(xié)同互信網(wǎng)絡(luò)中互連互通，信任成本大大降低，這是傳統(tǒng)電子簽軟件所不能達(dá)成的。”

范征韜指出，電子簽約SaaS具備天生的網(wǎng)絡(luò)效應(yīng)，將合同進(jìn)行了線上化，本質(zhì)上就是企業(yè)與內(nèi)外部、產(chǎn)業(yè)鏈上下游各類實(shí)體，包括供應(yīng)商、經(jīng)銷商、消費(fèi)者、員工、乃至政府等公共服務(wù)機(jī)構(gòu)，全部進(jìn)入了統(tǒng)一的電子簽約SaaS協(xié)同網(wǎng)絡(luò)，企業(yè)和簽約相對(duì)方基于互信的基礎(chǔ)，能夠便捷地互發(fā)、互簽合同，有利于產(chǎn)業(yè)鏈接與互信。

他分享了清華大學(xué)互聯(lián)網(wǎng)產(chǎn)業(yè)研究院院長、清華大學(xué)經(jīng)濟(jì)管理學(xué)院教授朱巖的觀點(diǎn)：數(shù)字經(jīng)濟(jì)下的經(jīng)濟(jì)整體發(fā)展環(huán)境新機(jī)遇可以用低碳、數(shù)據(jù)、誠信來概括。電子簽約則完全契合了三大創(chuàng)新方向：無紙化低碳辦公，數(shù)據(jù)線上流通，打造數(shù)字社會(huì)的信任基礎(chǔ)設(shè)施。

二、電子簽約安全實(shí)踐分享：500強(qiáng)企業(yè)為何更信賴SaaS？

電子簽約應(yīng)用場(chǎng)景持續(xù)擴(kuò)展而且日益深入企業(yè)核心業(yè)務(wù)的今天，企業(yè)對(duì)電子合同的安全合規(guī)需求在不斷升級(jí)。我國近年來頒布了《網(wǎng)絡(luò)安全法》、《數(shù)據(jù)安全法》、《個(gè)人信息保護(hù)法》等相關(guān)法律，為企業(yè)數(shù)字化轉(zhuǎn)型提供了安全合規(guī)參考。

上上簽在電子簽約SaaS安全領(lǐng)域積累了豐富實(shí)踐，也因此受邀在央視頻直播節(jié)目中進(jìn)行了主題分享。

“法律出臺(tái)的意義是要求對(duì)數(shù)據(jù)進(jìn)行合法保護(hù)的前提下，不損害數(shù)據(jù)生產(chǎn)者的權(quán)益，不損害個(gè)人隱私，讓它合理合法、有效率地流轉(zhuǎn)起來。那么，數(shù)據(jù)流轉(zhuǎn)過程中就需要有很強(qiáng)的安全投入。”

范征韜分享指出：“國家鼓勵(lì)企業(yè)上云，讓專業(yè)機(jī)構(gòu)和廠商來為企業(yè)和個(gè)人提供相關(guān)的云服務(wù)，不僅確保企業(yè)數(shù)據(jù)的管理存儲(chǔ)和利用符合國家相關(guān)法律要求，也能夠讓數(shù)據(jù)有效流動(dòng)和使用。”對(duì)于企業(yè)而言，也可以更有效地管理信息安全投入。

結(jié)合服務(wù)世界500強(qiáng)的數(shù)字化項(xiàng)目實(shí)踐，范征韜指出了這樣一種現(xiàn)象：國際大型企業(yè)如500強(qiáng)往往更信任SaaS云服務(wù)。不過企業(yè)的信任不是盲目的，而是形成了一整套信息安全管理審查機(jī)制，只要供應(yīng)商滿足了安全管理機(jī)制審核，安全就是可控的。

例如企業(yè)會(huì)對(duì)云服務(wù)供應(yīng)商進(jìn)行嚴(yán)格審查，有些公司會(huì)進(jìn)行年審、突擊審查、滲透測(cè)試，甚至請(qǐng)第三方的機(jī)構(gòu)來審查等。上上簽就曾經(jīng)接受了世界500強(qiáng)企業(yè)賽諾菲邀請(qǐng)的國際獨(dú)立第三方專業(yè)安全廠商CyberVadis的安全測(cè)試，最終高分通過審核成為賽諾菲的供應(yīng)商。

企業(yè)的所有這些安全合規(guī)審查工作表明，企業(yè)信任SaaS本身的安全性，只是在選擇SaaS供應(yīng)商時(shí)，企業(yè)需要審核每一個(gè)供應(yīng)商是否達(dá)到了SaaS安全運(yùn)營能力。

國際企業(yè)的實(shí)踐同樣值得一般企業(yè)參考，那么企業(yè)如何評(píng)估SaaS廠商已經(jīng)做到了比較好的合規(guī)治理？范征韜為企業(yè)提供了一個(gè)參考，即國際大型企業(yè)的評(píng)估方式：審計(jì)SaaS廠商是否具備行業(yè)標(biāo)準(zhǔn)。

如電子簽約行業(yè)常見的標(biāo)準(zhǔn)包括ISO27001國際安全認(rèn)證，ISO27018隱私數(shù)據(jù)保護(hù)認(rèn)證，ISO 22301：2019業(yè)務(wù)連續(xù)性管理體系認(rèn)證，ISO38505-1數(shù)據(jù)治理認(rèn)證證書，還有公安部“信息安全等級(jí)保護(hù)三級(jí)”認(rèn)證、工信部“可信云服務(wù)”認(rèn)證。如果電子簽約SaaS廠商持有這些證書和標(biāo)準(zhǔn)，對(duì)于業(yè)務(wù)決策者來說，可認(rèn)為該供應(yīng)商符合國家以及國際通用的安全體系架構(gòu)標(biāo)準(zhǔn)。

范征韜指出，通過與云服務(wù)廠商的合作，企業(yè)在保障安全合規(guī)的基礎(chǔ)上，可以減少在個(gè)別專業(yè)領(lǐng)域的安全管理投入，更加聚焦到核心業(yè)務(wù)的數(shù)字化管理當(dāng)中。

結(jié)語

云安全建設(shè)需要企業(yè)、SaaS廠商、行業(yè)組織以及國家等多方共同參與，在當(dāng)天央視頻直播的圓桌分享環(huán)節(jié)，幾位專家也分享了云安全建設(shè)的策略。

在這其中，作為云服務(wù)提供者，隨著更多企業(yè)向云端轉(zhuǎn)型，電子簽約SaaS廠商更需要加強(qiáng)安全投入，提升行業(yè)標(biāo)準(zhǔn)以符合國家與國際安全合規(guī)規(guī)范。

此外，電子簽約SaaS與一般企業(yè)SaaS的不同之處在于，電子簽約不僅提供合同簽署的功能服務(wù)，它更是連接企業(yè)與企業(yè)、企業(yè)與個(gè)人之間的信任基礎(chǔ)設(shè)施。

這就意味著，在符合法律法規(guī)基礎(chǔ)上，如何發(fā)揮SaaS公有云的連接優(yōu)勢(shì)，打破組織間數(shù)據(jù)壁壘，讓廣大企業(yè)與個(gè)人在統(tǒng)一云平臺(tái)上安全地進(jìn)行社會(huì)經(jīng)濟(jì)活動(dòng)，降低數(shù)字社會(huì)的信任成本，這也是電子簽約廠商必須考慮的問題。