在國家推動企業上云、用數、賦智的戰略下，電子簽約SaaS已經是企業核心數字化轉型領域之一，而隨著電子簽約SaaS在企業應用中越來越深入，電子簽約SaaS的安全性備受關注。
近期，央視融媒體平臺央視頻推出《數字辦公“云安全”，賦能企業數字化轉型》直播節目，邀請行業專家聚焦企業SaaS云服務，探討企業上云背后的安全議題。
作為電子簽約行業獨家廠商代表，上上簽電子簽約解決方案總監范征韜受邀，與中國信通院云計算與大數據研究所專家衛斌、中國500強亨通集團CIO張征平共同參與該直播節目，分享了企業電子簽約SaaS安全應用實踐。
一、電子簽約SaaS成為企業云辦公的重點應用
中國信通院云計算與大數據研究所專家衛斌分享指出，近幾年云計算、SaaS迎來了高速發展。2020年受到疫情影響，企業對于數字化采購、CRM、協同辦公這些SaaS類產品都有顯著的需求增長。SaaS產品如OA、CRM、財務等在線應用在企業公有云產品應用中占比達到了32.9%。
在SaaS產品中，電子簽約作為業務數字化的關鍵環節受到企業青睞。直播中，亨通集團CIO張征平分享了企業在SRM系統（供應商管理系統）引入電子簽約SaaS的實踐。
亨通SRM系統是亨通供應鏈管理系統中銜接供應鏈上游供應商的重要鏈接渠道，引入電子簽約SaaS與供應商簽署電子合同后，亨通可以立體式、可視化地管理整個采購過程。同時，圍繞電子簽約，亨通實現了供應商合作管理全流程線上化，歷史信息清晰可查，確保了與供應商的高效協同。
目前像亨通這樣采用電子簽約的企業正在不斷增多，據電子簽約廠商上上簽最新披露的服務數據，截至2022年6月，已經有超過1486萬家企業使用上上簽電子簽約SaaS服務，其中超過150家世界/中國500強企業。
“電子簽約SaaS正在顯著提高企業的簽約效率。”上上簽解決方案總監范征韜指出企業轉型電子簽約背后的價值。
他以最近一家上線電子簽約SaaS的某全球TOP50藥企舉例。近期，該企業中國區與合作講師和供應商的簽約形式由紙質簽約轉為電子簽約。據該企業統計，采用電子簽約后，講者協議的簽署最快僅用時兩分鐘，與供應商簽署最快用時30分鐘。而以往通過紙質合同簽署，最快也需要2、3天。
電子簽約也更有利于企業風控。范征韜分享，企業簽署合同的相對方類別眾多，比如合作商、員工甚至政府部門，不管是哪一類合作場景，過程當中都有很多的合同、單據。
“在以往的ERP里面系統，單據的流轉并非與實際情況吻合，導致企業管理的可視化、時效性不足。電子簽約SaaS因為數據都在云端，合同簽署線上流轉，全流程可查可控，對于企業而言，具備了更強的可視化風險穿透能力。”
“除此之外，越來越多的企業使用電子簽約SaaS后，大家都在一個協同互信網絡中互連互通，信任成本大大降低，這是傳統電子簽軟件所不能達成的。”
范征韜指出，電子簽約SaaS具備天生的網絡效應，將合同進行了線上化，本質上就是企業與內外部、產業鏈上下游各類實體，包括供應商、經銷商、消費者、員工、乃至政府等公共服務機構，全部進入了統一的電子簽約SaaS協同網絡，企業和簽約相對方基于互信的基礎，能夠便捷地互發、互簽合同，有利于產業鏈接與互信。
他分享了清華大學互聯網產業研究院院長、清華大學經濟管理學院教授朱巖的觀點：數字經濟下的經濟整體發展環境新機遇可以用低碳、數據、誠信來概括。電子簽約則完全契合了三大創新方向：無紙化低碳辦公，數據線上流通，打造數字社會的信任基礎設施。
二、電子簽約安全實踐分享：500強企業為何更信賴SaaS？
電子簽約應用場景持續擴展而且日益深入企業核心業務的今天，企業對電子合同的安全合規需求在不斷升級。我國近年來頒布了《網絡安全法》、《數據安全法》、《個人信息保護法》等相關法律，為企業數字化轉型提供了安全合規參考。
上上簽在電子簽約SaaS安全領域積累了豐富實踐，也因此受邀在央視頻直播節目中進行了主題分享。
“法律出臺的意義是要求對數據進行合法保護的前提下，不損害數據生產者的權益，不損害個人隱私，讓它合理合法、有效率地流轉起來。那么，數據流轉過程中就需要有很強的安全投入。”
范征韜分享指出：“國家鼓勵企業上云，讓專業機構和廠商來為企業和個人提供相關的云服務，不僅確保企業數據的管理存儲和利用符合國家相關法律要求，也能夠讓數據有效流動和使用。”對于企業而言，也可以更有效地管理信息安全投入。
結合服務世界500強的數字化項目實踐，范征韜指出了這樣一種現象：國際大型企業如500強往往更信任SaaS云服務。不過企業的信任不是盲目的，而是形成了一整套信息安全管理審查機制，只要供應商滿足了安全管理機制審核，安全就是可控的。
例如企業會對云服務供應商進行嚴格審查，有些公司會進行年審、突擊審查、滲透測試，甚至請第三方的機構來審查等。上上簽就曾經接受了世界500強企業賽諾菲邀請的國際獨立第三方專業安全廠商CyberVadis的安全測試，最終高分通過審核成為賽諾菲的供應商。
企業的所有這些安全合規審查工作表明，企業信任SaaS本身的安全性，只是在選擇SaaS供應商時，企業需要審核每一個供應商是否達到了SaaS安全運營能力。
國際企業的實踐同樣值得一般企業參考，那么企業如何評估SaaS廠商已經做到了比較好的合規治理？范征韜為企業提供了一個參考，即國際大型企業的評估方式：審計SaaS廠商是否具備行業標準。
如電子簽約行業常見的標準包括ISO27001國際安全認證，ISO27018隱私數據保護認證，ISO 22301：2019業務連續性管理體系認證，ISO38505-1數據治理認證證書，還有公安部“信息安全等級保護三級”認證、工信部“可信云服務”認證。如果電子簽約SaaS廠商持有這些證書和標準，對于業務決策者來說，可認為該供應商符合國家以及國際通用的安全體系架構標準。
范征韜指出，通過與云服務廠商的合作，企業在保障安全合規的基礎上，可以減少在個別專業領域的安全管理投入，更加聚焦到核心業務的數字化管理當中。
結語
云安全建設需要企業、SaaS廠商、行業組織以及國家等多方共同參與，在當天央視頻直播的圓桌分享環節，幾位專家也分享了云安全建設的策略。
在這其中，作為云服務提供者，隨著更多企業向云端轉型，電子簽約SaaS廠商更需要加強安全投入，提升行業標準以符合國家與國際安全合規規范。
此外，電子簽約SaaS與一般企業SaaS的不同之處在于，電子簽約不僅提供合同簽署的功能服務，它更是連接企業與企業、企業與個人之間的信任基礎設施。
這就意味著，在符合法律法規基礎上，如何發揮SaaS公有云的連接優勢，打破組織間數據壁壘，讓廣大企業與個人在統一云平臺上安全地進行社會經濟活動，降低數字社會的信任成本，這也是電子簽約廠商必須考慮的問題。
