500強企業(yè)為何更信賴SaaS？上上簽走進央視頻分享企服實踐

在國家推動企業(yè)上云、用數(shù)、賦智的戰(zhàn)略下，電子簽約SaaS已經(jīng)是企業(yè)核心數(shù)字化轉型領域之一，而隨著電子簽約SaaS在企業(yè)應用中越來越深入，電子簽約SaaS的安全性備受關注。

近期，央視融媒體平臺央視頻推出《數(shù)字辦公“云安全”，賦能企業(yè)數(shù)字化轉型》直播節(jié)目，邀請行業(yè)專家聚焦企業(yè)SaaS云服務，探討企業(yè)上云背后的安全議題。

作為電子簽約行業(yè)獨家廠商代表，上上簽電子簽約解決方案總監(jiān)范征韜受邀，與中國信通院云計算與大數(shù)據(jù)研究所專家衛(wèi)斌、中國500強亨通集團CIO張征平共同參與該直播節(jié)目，分享了企業(yè)電子簽約SaaS安全應用實踐。

一、電子簽約SaaS成為企業(yè)云辦公的重點應用

中國信通院云計算與大數(shù)據(jù)研究所專家衛(wèi)斌分享指出，近幾年云計算、SaaS迎來了高速發(fā)展。2020年受到疫情影響，企業(yè)對于數(shù)字化采購、CRM、協(xié)同辦公這些SaaS類產(chǎn)品都有顯著的需求增長。SaaS產(chǎn)品如OA、CRM、財務等在線應用在企業(yè)公有云產(chǎn)品應用中占比達到了32.9%。

在SaaS產(chǎn)品中，電子簽約作為業(yè)務數(shù)字化的關鍵環(huán)節(jié)受到企業(yè)青睞。直播中，亨通集團CIO張征平分享了企業(yè)在SRM系統(tǒng)（供應商管理系統(tǒng)）引入電子簽約SaaS的實踐。

亨通SRM系統(tǒng)是亨通供應鏈管理系統(tǒng)中銜接供應鏈上游供應商的重要鏈接渠道，引入電子簽約SaaS與供應商簽署電子合同后，亨通可以立體式、可視化地管理整個采購過程。同時，圍繞電子簽約，亨通實現(xiàn)了供應商合作管理全流程線上化，歷史信息清晰可查，確保了與供應商的高效協(xié)同。

目前像亨通這樣采用電子簽約的企業(yè)正在不斷增多，據(jù)電子簽約廠商上上簽最新披露的服務數(shù)據(jù)，截至2022年6月，已經(jīng)有超過1486萬家企業(yè)使用上上簽電子簽約SaaS服務，其中超過150家世界/中國500強企業(yè)。

“電子簽約SaaS正在顯著提高企業(yè)的簽約效率。”上上簽解決方案總監(jiān)范征韜指出企業(yè)轉型電子簽約背后的價值。

他以最近一家上線電子簽約SaaS的某全球TOP50藥企舉例。近期，該企業(yè)中國區(qū)與合作講師和供應商的簽約形式由紙質(zhì)簽約轉為電子簽約。據(jù)該企業(yè)統(tǒng)計，采用電子簽約后，講者協(xié)議的簽署最快僅用時兩分鐘，與供應商簽署最快用時30分鐘。而以往通過紙質(zhì)合同簽署，最快也需要2、3天。

電子簽約也更有利于企業(yè)風控。范征韜分享，企業(yè)簽署合同的相對方類別眾多，比如合作商、員工甚至政府部門，不管是哪一類合作場景，過程當中都有很多的合同、單據(jù)。

“在以往的ERP里面系統(tǒng)，單據(jù)的流轉并非與實際情況吻合，導致企業(yè)管理的可視化、時效性不足。電子簽約SaaS因為數(shù)據(jù)都在云端，合同簽署線上流轉，全流程可查可控，對于企業(yè)而言，具備了更強的可視化風險穿透能力。”

“除此之外，越來越多的企業(yè)使用電子簽約SaaS后，大家都在一個協(xié)同互信網(wǎng)絡中互連互通，信任成本大大降低，這是傳統(tǒng)電子簽軟件所不能達成的?！?/span>

范征韜指出，電子簽約SaaS具備天生的網(wǎng)絡效應，將合同進行了線上化，本質(zhì)上就是企業(yè)與內(nèi)外部、產(chǎn)業(yè)鏈上下游各類實體，包括供應商、經(jīng)銷商、消費者、員工、乃至政府等公共服務機構，全部進入了統(tǒng)一的電子簽約SaaS協(xié)同網(wǎng)絡，企業(yè)和簽約相對方基于互信的基礎，能夠便捷地互發(fā)、互簽合同，有利于產(chǎn)業(yè)鏈接與互信。

他分享了清華大學互聯(lián)網(wǎng)產(chǎn)業(yè)研究院院長、清華大學經(jīng)濟管理學院教授朱巖的觀點：數(shù)字經(jīng)濟下的經(jīng)濟整體發(fā)展環(huán)境新機遇可以用低碳、數(shù)據(jù)、誠信來概括。電子簽約則完全契合了三大創(chuàng)新方向：無紙化低碳辦公，數(shù)據(jù)線上流通，打造數(shù)字社會的信任基礎設施。

二、電子簽約安全實踐分享：500強企業(yè)為何更信賴SaaS？

電子簽約應用場景持續(xù)擴展而且日益深入企業(yè)核心業(yè)務的今天，企業(yè)對電子合同的安全合規(guī)需求在不斷升級。我國近年來頒布了《網(wǎng)絡安全法》、《數(shù)據(jù)安全法》、《個人信息保護法》等相關法律，為企業(yè)數(shù)字化轉型提供了安全合規(guī)參考。

上上簽在電子簽約SaaS安全領域積累了豐富實踐，也因此受邀在央視頻直播節(jié)目中進行了主題分享。

“法律出臺的意義是要求對數(shù)據(jù)進行合法保護的前提下，不損害數(shù)據(jù)生產(chǎn)者的權益，不損害個人隱私，讓它合理合法、有效率地流轉起來。那么，數(shù)據(jù)流轉過程中就需要有很強的安全投入?！?/span>

范征韜分享指出：“國家鼓勵企業(yè)上云，讓專業(yè)機構和廠商來為企業(yè)和個人提供相關的云服務，不僅確保企業(yè)數(shù)據(jù)的管理存儲和利用符合國家相關法律要求，也能夠讓數(shù)據(jù)有效流動和使用?！睂τ谄髽I(yè)而言，也可以更有效地管理信息安全投入。

結合服務世界500強的數(shù)字化項目實踐，范征韜指出了這樣一種現(xiàn)象：國際大型企業(yè)如500強往往更信任SaaS云服務。不過企業(yè)的信任不是盲目的，而是形成了一整套信息安全管理審查機制，只要供應商滿足了安全管理機制審核，安全就是可控的。

例如企業(yè)會對云服務供應商進行嚴格審查，有些公司會進行年審、突擊審查、滲透測試，甚至請第三方的機構來審查等。上上簽就曾經(jīng)接受了世界500強企業(yè)賽諾菲邀請的國際獨立第三方專業(yè)安全廠商CyberVadis的安全測試，最終高分通過審核成為賽諾菲的供應商。

企業(yè)的所有這些安全合規(guī)審查工作表明，企業(yè)信任SaaS本身的安全性，只是在選擇SaaS供應商時，企業(yè)需要審核每一個供應商是否達到了SaaS安全運營能力。

國際企業(yè)的實踐同樣值得一般企業(yè)參考，那么企業(yè)如何評估SaaS廠商已經(jīng)做到了比較好的合規(guī)治理？范征韜為企業(yè)提供了一個參考，即國際大型企業(yè)的評估方式：審計SaaS廠商是否具備行業(yè)標準。

如電子簽約行業(yè)常見的標準包括ISO27001國際安全認證，ISO27018隱私數(shù)據(jù)保護認證，ISO 22301：2019業(yè)務連續(xù)性管理體系認證，ISO38505-1數(shù)據(jù)治理認證證書，還有公安部“信息安全等級保護三級”認證、工信部“可信云服務”認證。如果電子簽約SaaS廠商持有這些證書和標準，對于業(yè)務決策者來說，可認為該供應商符合國家以及國際通用的安全體系架構標準。

范征韜指出，通過與云服務廠商的合作，企業(yè)在保障安全合規(guī)的基礎上，可以減少在個別專業(yè)領域的安全管理投入，更加聚焦到核心業(yè)務的數(shù)字化管理當中。

結語

云安全建設需要企業(yè)、SaaS廠商、行業(yè)組織以及國家等多方共同參與，在當天央視頻直播的圓桌分享環(huán)節(jié)，幾位專家也分享了云安全建設的策略。

在這其中，作為云服務提供者，隨著更多企業(yè)向云端轉型，電子簽約SaaS廠商更需要加強安全投入，提升行業(yè)標準以符合國家與國際安全合規(guī)規(guī)范。

此外，電子簽約SaaS與一般企業(yè)SaaS的不同之處在于，電子簽約不僅提供合同簽署的功能服務，它更是連接企業(yè)與企業(yè)、企業(yè)與個人之間的信任基礎設施。

這就意味著，在符合法律法規(guī)基礎上，如何發(fā)揮SaaS公有云的連接優(yōu)勢，打破組織間數(shù)據(jù)壁壘，讓廣大企業(yè)與個人在統(tǒng)一云平臺上安全地進行社會經(jīng)濟活動，降低數(shù)字社會的信任成本，這也是電子簽約廠商必須考慮的問題。