本文来源/财经科技汇文/老井目前，中国企业正处在数字化、国产化和国际化三浪叠加的历史机遇期。数字化不再是企业追求的时尚和潮流，而是必须要按照相关法律法规落地实行的行动准则。有数据显示，2019年中国数字经济增加值达到了35.8万亿元，占GDP的比重达到36.2%。数字经济在国民经济中的地位进一步凸显，贡献值不断增强。一、数字经济打响数据安全与数据合规的攻坚战信息化时代蓬勃发展了数十年，见证了企业管理和业务运转的效率的大幅提升，也为全面迎接数字化时代的到来奠定了基础。进入数字化时代，每个机构、组织、个人都成为数字化时代的参与者，数据安全、数据合规管理变得越来越迫切。为此，全球各国政府纷纷出台相关法律法规加强数据安全和个人隐私的保护。2016年欧盟发布《通用数据保护条例》(General Data Protection Regulation，以下简称GDPR)，并于2018年5月正式生效，对个人隐私权利提出了明确的法律要求;美国、印度、俄罗斯、巴西、印度尼西亚、新加坡等国家也相继制定或修订本国隐私保护法律。2016年11月中国颁布了《中华人民共和国网络安全法》，其中对个人信息保护提出系列具体要求;2021年6月，中国颁布了《中华人民共和国数据安全法》，又在同年8月，针对公民个人隐私保护正式发布了《中华人民共和国个人信息保护法》。另外，从规范企业收集和数据使用角度，2021年9月30日，工业和信息化部研究起草了《工业和信息化领域数据安全管理办法(试行)(征求意见稿)》，《征求意见稿》明确提出工业和电信数据处理者在中华人民共和国境内收集和产生的重要数据，应当依照法律、行政法规要求在境内存储，确需向境外提供的，应当依法依规进行数据出境安全评估，在确保安全的前提下进行数据出境，并加强对数据出境后的跟踪掌握。《征求意见稿》明确指出，核心数据不得出境。针对网络数据安全和数据合规问题，屡次出现了企业触犯网络安全法被审查的案例，以及企业违反个人隐私保护法被处罚的案例，反映出国家在执法力度不断加强。某互联网出行企业赴美上市后遭遇国家相关部门合规性检查就是例证。图片来源：摄图网随着全球化进程越来越深入，全球范围愈加严格的隐私监管态势对数据安全和数据合规提出更高要求，加速推动数据安全和数据合规成为全球共识。越来越严格的数据保护政策，也引申出了国产化替代的相关话题。就中国市场而言，不仅国外企业进入中国市场要遵循中国的数据合规要求，中国企业出海同样需要遵循数据安全和数据合规性要求。所以，对于核心数据不出境的考虑，也成为当前企业选用国内软件品牌的原因之一。再有，从中兴、华为遭遇制裁，到今年3月初Oracle和SAP相继宣布暂停了对俄罗斯的所有业务，让我们彻底明白信创事业的推动仍需加大力度。从产品能力角度，本土软件产品也必须要具备国际化的服务能力，帮助国内的企业出海，以此抓住信创的历史机遇，担当起应有的责任。二、构建数据安全和数据合规支撑体系认知模式支配行为，行为决定得到的结果，从源头加强对数据资产、数据安全和数据合规性的认知建设尤为重要。数字化时代的潮流不可阻挡，毫无疑问，数据资产成为国家和企业的重要资产，成为与工业时代土地、劳动、资本同等重要的当代生产要素，甚至将数据比作21世纪的石油，任何组织、企业和个人都无法置身事外。企业如何构建起数据安全和数据合规体系?一方面，要加强政策学习，培养意识，建立正确的认知。以某互联网出行企业为例，数据安全引发的一系列问题已经成为决定企业社会价值甚至生死存亡的大事。以此为戒，当越来越多具有前瞻性的企业重视投入数据隐私安全建设，并成为企业的核心竞争力的时候，势必推动全行业、全领域以数据安全和数据合规为发展基础，市场竞争的规则也将被改写。那些注重数据安全和数据合规性的企业也将具备生存基础，成为行业强有力的竞争者。因此，企业必须全方位强化安全意识，把国家法律要求以及业界和客户要求的安全保护强化起来。加强各国政府对数据安全和数据合规相关政策的学习，成为其中的参与者和数据安全生态良性循环的推动者。另一方面，落实行动，打造专业人才组织、流程制度、产品技术体系和长效机制。从市场和企业客户需求的角度出发，从人才体系建设和培养，到软件产品和解决方案的设计紧跟客户对数据安全和数据合规的诉求，赢得市场认可。以本土CRM企业销售易为例，在数据隐私安全领域总结出一套方法论：从人员组织、流程制度、产品技术、长效机制等方面进行建设积累，不断提高产品隐私合规性。1、在组织人员层面，设立了DPO(数据保护专员)和用户隐私权利响应部门，由专人确保用户隐私权利的及时响应，增强客户可感知的隐私成熟度;2、在流程制度层面，销售易内部不断优化隐私安全体系流程文档的建设，包括应急响应流程，安全评估流程等，不断提高销售易隐私体系建设的成熟度;3、在产品技术层面，将隐私合规融入个人数据全生命周期(数据收集、使用、分享、披露、留存与销毁)，隐私设计(Privacy by Design)的落地实施，确保产品隐私合规的符合性;4、在长效机制层面，定期审查隐私合规的落地实施有效性，并持续优化，保证隐私合规实施的有效性。销售易在2022年2月，获得了ISO27701认证，成为国内获得该国际认证的为数不多的SaaS厂商之一。该认证是业内权威性的隐私管理体系建设指导标准，是目前国际上最权威、最被广泛接受的隐私保护标准之一。据悉，此项认证是继ISO27001 (信息安全管理体系)认证后，销售易进一步在隐私信息管理方面取得的重大成果。标志着销售易在隐私安全领域已达到国际水平，证明了自己在信息安全领域的实力。三、谋局国产化替代销售易严格执行数据安全与数据合规的背后有思想、有理论、有方法、有参考案例，数字化时代的企业在数据安全和数据合规性的建设上定会取得丰硕成果，夯实国产化替代的坚实基础。从立足国产化，到谋局国际化，这一系列的战略规划不是口号，而是行动，行动力的背后是拿到该有的国际化“通行证”。从销售易长远的国际化战略布局来看，获得ISO27701是其中的必然一步。而且，在数据隐私安全体系建设上，销售易一直以当前最为严格的“GDPR”为标准，确保在GDPR 隐私合规标准要求下处理客户的个人数据，并同国际著名的咨询公司一起，定期对销售易产品进行GDPR 隐私合规审查，不断优化提高销售易隐私安全成熟度。除了GDPR之外，销售易的隐私合规解决方案还包含了中国、美国、欧盟等多个国际主流国家和地区的隐私保护相关要求。如，在中国，符合《个人信息保护法》满足中国法律的合规性要求;符合CCPA，满足美国加州地区的隐私保护法律等等。总之，数字化+国际化+国产化的新时代，企业必须严格遵守数据安全和数据合规要求，不仅要有长远的战略规划，也要沉下心来严格执行。企业加强自身的数据安全与数据合规性，符合数据安全与数据合规的本土软件服务商已是重要选项。

按：“上云或者不上，这是个问题”。对于下决心做数字化转型的企业来说，是否选择上云，堪称摆在眼前的第一大难题。一方面随着云技术的成熟，企业使用云服务已成趋势; 另一方面企业对于数据在云上感到不安。归根结底，企业的纠结点在于对数据安全的顾虑，在于对上云信任程度的高低。 今天我们主要来讨论一下企业对于公有云的看法和顾虑。一、今天我们主要来讨论一下企业对于公有云的看法和顾虑。国内云计算起步较晚。在2015-2020年经历了发展阶段，2020年后才进入成熟期。一方面公有云在发展阶段技术没有完全成熟;另一方面企业对上云，尤其是公有云认识不充分。根据近期Gartner发布的《中国云安全市场概览》分析，市场对于数据的物理位置的关注超越了安全本身，也就是企业更希望数据存储在本地，对将数据存储在云上，尤其是公有云不信任。究其原因，要从野蛮生长时期的中国互联网说起。这个时期有几个特点：互联网产业快速发展，增量用户多，流量成本低，以产品为中心的运营模式导致粗放型互联网经济形态出现，用户话语权低。这一阶段多次发生用户隐私数据泄漏事件，用户数据甚至被打包出售。公众对于贩卖个人隐私数据的行为深恶痛绝，国内企业普遍认为数据理论上会暴露给公有云平台特权用户的风险是不可接受的。即使相信公有云的安全能力，但是出于尽量减少数据暴露面、尽量减少安全攻击面的目的，也不愿意将数据库存储在公有云。综上所述，企业不上公有云，底层逻辑是不信任。二、今天，你上云了吗？2019年，国务院发展研究中心国际技术经济研究所发布《中国云计算产业发展与应用白皮书》，其中提到“5G+云+AI”将成为推动我国数字经济发展的重要引擎，指出了云计算在数字化经济中的重要地位。国内云计算经过十年的发展，同时在政策的支持下，在2020年进入成熟期，市场竞争相对充分，头部企业逐渐聚集。随着技术的不断成熟，企业上云将成为常规操作。市场数据也验证了这一趋势。根据艾瑞咨询《2021年中国企业级SaaS行业研究报告》，SaaS行业在近几年保持了高速稳定的增长。2020年中国SaaS市场达到538亿人民币，预测2023年达到1304亿人民币。图片来源：艾瑞咨询上云，已经不仅仅是政策的驱动，更是技术趋势。从企业角度，降本增效，实现精益管理，永远紧跟时代步伐，才能随时保持竞争力，在变幻莫测的风云中屹立不倒。在这个趋势演进的过程中，大企业“SaaS化”已悄然来临，一方面，云计算技术成熟，让大企业看到了趋势，也看到了数据驱动增长的机会，另一方面，大企业采购SaaS常规化，提升了SaaS厂商的公信力，反向带动SaaS在企业中普及。除了上云成为趋势外，SaaS的优势对于企业来说也显而易见。三、降本：SaaS产品的显性优势随着智能手机普及，移动互联网用户进入存量阶段，流量价格高企，获客成本上升。加之疫情影响，企业营收下降，大批企业被迫进入精细化管理阶段，控制成本被提上日程。这时，SaaS产品的订阅制模式，在节约成本方面具有天然优势。无软件安装、升级费用;无基础设施采购、维护、演进成本;无运维团队、运维平台的采购、研发、演进成本;无安全团队、安全平台的采购、研发、演进成本;更低的业务咨询与支持成本;由此可见，SaaS的注册订阅模式，对于IT研发团队、运维团队、安全团队不健全，IT基础能力不健全、基础安全能力不健全的企业来说，在省却庞大的IT团队、基础能力投入的同时，可获得CRM业务专家指导的持续演进的产品能力，以及强大的IT基础能力、敏捷研发交付能力、安全能力。而对于大多数企业来说， 这些能力需要持续10年以上的经验积累与投入才能具备。而与长期积累形成对比的是，中国中小企业的平均寿命只有2.5年。因此借助像销售易这样国内领先的SaaS CRM平台，作为企业IT能力的组成部分之一，从成本角度考虑是理想选择。四、不光降本，更要增效数据时代瞬息万变。一个大型企业应用从建成投产，到最后消亡，一般有5-10年生命周期，在此周期中，市场、业务需求都在不断变化中。那么，如何更快地响应需求变化，持续演进应用功能以应对瞬息万变的市场竞争，是企业立于不败之地的重要保证。一个领先、成熟的SaaS厂商，如果具备强大的高生产率低代码aPaaS开发平台，就可以应对客户的个性化需求，快速持续交付产品。而销售易CRM的PaaS平台已经经过了市场和客户验证，平台能力成熟，具备强大的市场竞争力：▷ 以用户体验为中心的UI框架，实现不同角色不同页面，不同企业不同风格，不同终端原生适配。▷ 智能分析助力企业实时决策：敏捷自助，灵活便捷地构建数据报表与视图，数据更新分钟级延时，助力企业实时决策，立即采取行动。▷ 企业级内核支撑平台的安全与稳定：通过沙盒环境、安全合规技术、分库分表、多云部署等能力保障企业级客户应用、数据的安全稳定与性能高效。▷ API First设计原则，无缝集成内外应用：基于API First 设计原则与元数据的生成机制，设计的三类API，实现应用内外的无缝集成。▷ 元数据驱动框架，灵活扩展、高效开发：无论是数据库表，还是复杂的业务流程，都是通过元数据来记录，并自动形成相应的数据模型和业务逻辑组织结构。这些能力使得销售易CRM灵活可变，具有强大的扩展力和支撑力，陪跑企业不同发展阶段，和不同阶段中不断变化的业务模型。五、数据安全体系需全方位看待数据安全是SaaS厂商的立身之本，数据不仅是企业的资产，更涉及到每个C端用户的安全问题。SaaS的订阅模式决定了SaaS厂商需要不断提升服务体验和满意度才能生存下去，厂商和客户是长期共赢关系，利用客户数据的短视行为显然违背SaaS的商业模式，监守自盗对于SaaS厂商来说无异于自掘坟墓。但对于数据安全的理解不能仅从物理距离看待。数据安全是体系，仅从一个点去判断不够全面。首先SaaS厂商要投入专项资金进行资质认证和合规建设。如销售易已通过了多项合规认证，安全建设已经达到了国际水准：▷ 安全及合规性认证，安全管理符合国际标准;▷ 公安部安全等级保护三级测评，符合互联网非金融系统的最高安全要求;▷ 符合个人信息保护法及相关要求;▷ 数据安全合规性审查，保护租户企业数据安全。合规包含了企业数据安全和个人隐私安全两方面，也就是说，使用销售易CRM，一方面是销售易向企业做出合规承诺，另外一方面，也帮助企业向个人消费者做出合规承诺。关于销售易合规的更多内容，可以戳之前的销售易的信任中心去了解。从内部数据安全保护上，销售易形成了自己的一套体系，并不断追求卓越：▷ 数据脱敏及加密措施，从技术上保证数据安全;▷ 金融级运维权限管控，坚持使用权限最小化原则;▷ 完善的数据备份及灾难备份措施，规避风险;▷ 定期安全培训及考试，不断提升员工安全知识和安全技能;▷ 内部自动化审计及人工审批。纵深防御体系建设方面，销售易每年投入百万级资金：▷ 部署国际上技术领先的安全设备及产品;▷ 针对互联网大规模漏洞第一时间响应;▷ 部署多种安全检测和防护设备;▷ 定期第三方渗透测试。目前在中国，只有银行等金融企业才能达到销售易当前的安全水准。国内大多数企业，主要采用F5入侵检测、DMZ缓存区隔离、内外部防火墙、采购部分三方安全能力，甚至通过禁止访问外网，禁止访问内网制度来保证内网安全，对于应用软件的安全需求，缺乏先进完善的安全制度，因此应用安全水平参差不齐。“禁止访问外网，禁止访问内网”这种被动保守的策略会使企业丧失探索业务模式创新的能力，而且在安全能力不够的条件下，也不能保证绝对的安全。例如一旦有线/无线网口被发现和连接，也可能被实施攻击。而销售易在具备以上安全能力的基础之上，通过堡垒机审计、告警、权限防内部监守自盗失窃，通过整库加密技术防数据泄漏，通过脱敏加密技术防隐私泄漏，通过HTTPS协议防止传输过程被篡改，最后再通过数据保密协议或三方战略互信协议消除数据面向云平台提供商特权用户的暴露风险，待企业自身安全能力健全之后，再发展混合云、多云等应用形态。六、隐藏BUFF：生态优势，免费增值销售易CRM每年投入数百万，以开放的心态，不断集成先进的互联网生态能力，如“高德地图”“天眼查”“火眼云”“腾讯千帆鹊桥iPaaS”“腾讯iDaaS”“科大讯飞语音识别”“金山预览”“TiDB”等。企业在订阅模式下，免费获得这些强大基础能力的增值服务，企业可利用这些能力，结合销售易低代码aPaaS开发平台，快速构建强大的企业应用而无需付出独立的采购费用。未来销售易还会聚合更多伙伴，不断拓展平台能力。

本文来源/财经科技汇文/老井目前，中国企业正处在数字化、国产化和国际化三浪叠加的历史机遇期。数字化不再是企业追求的时尚和潮流，而是必须要按照相关法律法规落地实行的行动准则。有数据显示，2019年中国数字经济增加值达到了35.8万亿元，占GDP的比重达到36.2%。数字经济在国民经济中的地位进一步凸显，贡献值不断增强。一、数字经济打响数据安全与数据合规的攻坚战信息化时代蓬勃发展了数十年，见证了企业管理和业务运转的效率的大幅提升，也为全面迎接数字化时代的到来奠定了基础。进入数字化时代，每个机构、组织、个人都成为数字化时代的参与者，数据安全、数据合规管理变得越来越迫切。为此，全球各国政府纷纷出台相关法律法规加强数据安全和个人隐私的保护。2016年欧盟发布《通用数据保护条例》(General Data Protection Regulation，以下简称GDPR)，并于2018年5月正式生效，对个人隐私权利提出了明确的法律要求;美国、印度、俄罗斯、巴西、印度尼西亚、新加坡等国家也相继制定或修订本国隐私保护法律。2016年11月中国颁布了《中华人民共和国网络安全法》，其中对个人信息保护提出系列具体要求;2021年6月，中国颁布了《中华人民共和国数据安全法》，又在同年8月，针对公民个人隐私保护正式发布了《中华人民共和国个人信息保护法》。另外，从规范企业收集和数据使用角度，2021年9月30日，工业和信息化部研究起草了《工业和信息化领域数据安全管理办法(试行)(征求意见稿)》，《征求意见稿》明确提出工业和电信数据处理者在中华人民共和国境内收集和产生的重要数据，应当依照法律、行政法规要求在境内存储，确需向境外提供的，应当依法依规进行数据出境安全评估，在确保安全的前提下进行数据出境，并加强对数据出境后的跟踪掌握。《征求意见稿》明确指出，核心数据不得出境。针对网络数据安全和数据合规问题，屡次出现了企业触犯网络安全法被审查的案例，以及企业违反个人隐私保护法被处罚的案例，反映出国家在执法力度不断加强。某互联网出行企业赴美上市后遭遇国家相关部门合规性检查就是例证。图片来源：摄图网随着全球化进程越来越深入，全球范围愈加严格的隐私监管态势对数据安全和数据合规提出更高要求，加速推动数据安全和数据合规成为全球共识。越来越严格的数据保护政策，也引申出了国产化替代的相关话题。就中国市场而言，不仅国外企业进入中国市场要遵循中国的数据合规要求，中国企业出海同样需要遵循数据安全和数据合规性要求。所以，对于核心数据不出境的考虑，也成为当前企业选用国内软件品牌的原因之一。再有，从中兴、华为遭遇制裁，到今年3月初Oracle和SAP相继宣布暂停了对俄罗斯的所有业务，让我们彻底明白信创事业的推动仍需加大力度。从产品能力角度，本土软件产品也必须要具备国际化的服务能力，帮助国内的企业出海，以此抓住信创的历史机遇，担当起应有的责任。二、构建数据安全和数据合规支撑体系认知模式支配行为，行为决定得到的结果，从源头加强对数据资产、数据安全和数据合规性的认知建设尤为重要。数字化时代的潮流不可阻挡，毫无疑问，数据资产成为国家和企业的重要资产，成为与工业时代土地、劳动、资本同等重要的当代生产要素，甚至将数据比作21世纪的石油，任何组织、企业和个人都无法置身事外。企业如何构建起数据安全和数据合规体系?一方面，要加强政策学习，培养意识，建立正确的认知。以某互联网出行企业为例，数据安全引发的一系列问题已经成为决定企业社会价值甚至生死存亡的大事。以此为戒，当越来越多具有前瞻性的企业重视投入数据隐私安全建设，并成为企业的核心竞争力的时候，势必推动全行业、全领域以数据安全和数据合规为发展基础，市场竞争的规则也将被改写。那些注重数据安全和数据合规性的企业也将具备生存基础，成为行业强有力的竞争者。因此，企业必须全方位强化安全意识，把国家法律要求以及业界和客户要求的安全保护强化起来。加强各国政府对数据安全和数据合规相关政策的学习，成为其中的参与者和数据安全生态良性循环的推动者。另一方面，落实行动，打造专业人才组织、流程制度、产品技术体系和长效机制。从市场和企业客户需求的角度出发，从人才体系建设和培养，到软件产品和解决方案的设计紧跟客户对数据安全和数据合规的诉求，赢得市场认可。以本土CRM企业销售易为例，在数据隐私安全领域总结出一套方法论：从人员组织、流程制度、产品技术、长效机制等方面进行建设积累，不断提高产品隐私合规性。1、在组织人员层面，设立了DPO(数据保护专员)和用户隐私权利响应部门，由专人确保用户隐私权利的及时响应，增强客户可感知的隐私成熟度;2、在流程制度层面，销售易内部不断优化隐私安全体系流程文档的建设，包括应急响应流程，安全评估流程等，不断提高销售易隐私体系建设的成熟度;3、在产品技术层面，将隐私合规融入个人数据全生命周期(数据收集、使用、分享、披露、留存与销毁)，隐私设计(Privacy by Design)的落地实施，确保产品隐私合规的符合性;4、在长效机制层面，定期审查隐私合规的落地实施有效性，并持续优化，保证隐私合规实施的有效性。销售易在2022年2月，获得了ISO27701认证，成为国内获得该国际认证的为数不多的SaaS厂商之一。该认证是业内权威性的隐私管理体系建设指导标准，是目前国际上最权威、最被广泛接受的隐私保护标准之一。据悉，此项认证是继ISO27001 (信息安全管理体系)认证后，销售易进一步在隐私信息管理方面取得的重大成果。标志着销售易在隐私安全领域已达到国际水平，证明了自己在信息安全领域的实力。三、谋局国产化替代销售易严格执行数据安全与数据合规的背后有思想、有理论、有方法、有参考案例，数字化时代的企业在数据安全和数据合规性的建设上定会取得丰硕成果，夯实国产化替代的坚实基础。从立足国产化，到谋局国际化，这一系列的战略规划不是口号，而是行动，行动力的背后是拿到该有的国际化“通行证”。从销售易长远的国际化战略布局来看，获得ISO27701是其中的必然一步。而且，在数据隐私安全体系建设上，销售易一直以当前最为严格的“GDPR”为标准，确保在GDPR 隐私合规标准要求下处理客户的个人数据，并同国际著名的咨询公司一起，定期对销售易产品进行GDPR 隐私合规审查，不断优化提高销售易隐私安全成熟度。除了GDPR之外，销售易的隐私合规解决方案还包含了中国、美国、欧盟等多个国际主流国家和地区的隐私保护相关要求。如，在中国，符合《个人信息保护法》满足中国法律的合规性要求;符合CCPA，满足美国加州地区的隐私保护法律等等。总之，数字化+国际化+国产化的新时代，企业必须严格遵守数据安全和数据合规要求，不仅要有长远的战略规划，也要沉下心来严格执行。企业加强自身的数据安全与数据合规性，符合数据安全与数据合规的本土软件服务商已是重要选项。

按：“上云或者不上，这是个问题”。对于下决心做数字化转型的企业来说，是否选择上云，堪称摆在眼前的第一大难题。一方面随着云技术的成熟，企业使用云服务已成趋势; 另一方面企业对于数据在云上感到不安。归根结底，企业的纠结点在于对数据安全的顾虑，在于对上云信任程度的高低。 今天我们主要来讨论一下企业对于公有云的看法和顾虑。一、今天我们主要来讨论一下企业对于公有云的看法和顾虑。国内云计算起步较晚。在2015-2020年经历了发展阶段，2020年后才进入成熟期。一方面公有云在发展阶段技术没有完全成熟;另一方面企业对上云，尤其是公有云认识不充分。根据近期Gartner发布的《中国云安全市场概览》分析，市场对于数据的物理位置的关注超越了安全本身，也就是企业更希望数据存储在本地，对将数据存储在云上，尤其是公有云不信任。究其原因，要从野蛮生长时期的中国互联网说起。这个时期有几个特点：互联网产业快速发展，增量用户多，流量成本低，以产品为中心的运营模式导致粗放型互联网经济形态出现，用户话语权低。这一阶段多次发生用户隐私数据泄漏事件，用户数据甚至被打包出售。公众对于贩卖个人隐私数据的行为深恶痛绝，国内企业普遍认为数据理论上会暴露给公有云平台特权用户的风险是不可接受的。即使相信公有云的安全能力，但是出于尽量减少数据暴露面、尽量减少安全攻击面的目的，也不愿意将数据库存储在公有云。综上所述，企业不上公有云，底层逻辑是不信任。二、今天，你上云了吗？2019年，国务院发展研究中心国际技术经济研究所发布《中国云计算产业发展与应用白皮书》，其中提到“5G+云+AI”将成为推动我国数字经济发展的重要引擎，指出了云计算在数字化经济中的重要地位。国内云计算经过十年的发展，同时在政策的支持下，在2020年进入成熟期，市场竞争相对充分，头部企业逐渐聚集。随着技术的不断成熟，企业上云将成为常规操作。市场数据也验证了这一趋势。根据艾瑞咨询《2021年中国企业级SaaS行业研究报告》，SaaS行业在近几年保持了高速稳定的增长。2020年中国SaaS市场达到538亿人民币，预测2023年达到1304亿人民币。图片来源：艾瑞咨询上云，已经不仅仅是政策的驱动，更是技术趋势。从企业角度，降本增效，实现精益管理，永远紧跟时代步伐，才能随时保持竞争力，在变幻莫测的风云中屹立不倒。在这个趋势演进的过程中，大企业“SaaS化”已悄然来临，一方面，云计算技术成熟，让大企业看到了趋势，也看到了数据驱动增长的机会，另一方面，大企业采购SaaS常规化，提升了SaaS厂商的公信力，反向带动SaaS在企业中普及。除了上云成为趋势外，SaaS的优势对于企业来说也显而易见。三、降本：SaaS产品的显性优势随着智能手机普及，移动互联网用户进入存量阶段，流量价格高企，获客成本上升。加之疫情影响，企业营收下降，大批企业被迫进入精细化管理阶段，控制成本被提上日程。这时，SaaS产品的订阅制模式，在节约成本方面具有天然优势。无软件安装、升级费用;无基础设施采购、维护、演进成本;无运维团队、运维平台的采购、研发、演进成本;无安全团队、安全平台的采购、研发、演进成本;更低的业务咨询与支持成本;由此可见，SaaS的注册订阅模式，对于IT研发团队、运维团队、安全团队不健全，IT基础能力不健全、基础安全能力不健全的企业来说，在省却庞大的IT团队、基础能力投入的同时，可获得CRM业务专家指导的持续演进的产品能力，以及强大的IT基础能力、敏捷研发交付能力、安全能力。而对于大多数企业来说， 这些能力需要持续10年以上的经验积累与投入才能具备。而与长期积累形成对比的是，中国中小企业的平均寿命只有2.5年。因此借助像销售易这样国内领先的SaaS CRM平台，作为企业IT能力的组成部分之一，从成本角度考虑是理想选择。四、不光降本，更要增效数据时代瞬息万变。一个大型企业应用从建成投产，到最后消亡，一般有5-10年生命周期，在此周期中，市场、业务需求都在不断变化中。那么，如何更快地响应需求变化，持续演进应用功能以应对瞬息万变的市场竞争，是企业立于不败之地的重要保证。一个领先、成熟的SaaS厂商，如果具备强大的高生产率低代码aPaaS开发平台，就可以应对客户的个性化需求，快速持续交付产品。而销售易CRM的PaaS平台已经经过了市场和客户验证，平台能力成熟，具备强大的市场竞争力：▷ 以用户体验为中心的UI框架，实现不同角色不同页面，不同企业不同风格，不同终端原生适配。▷ 智能分析助力企业实时决策：敏捷自助，灵活便捷地构建数据报表与视图，数据更新分钟级延时，助力企业实时决策，立即采取行动。▷ 企业级内核支撑平台的安全与稳定：通过沙盒环境、安全合规技术、分库分表、多云部署等能力保障企业级客户应用、数据的安全稳定与性能高效。▷ API First设计原则，无缝集成内外应用：基于API First 设计原则与元数据的生成机制，设计的三类API，实现应用内外的无缝集成。▷ 元数据驱动框架，灵活扩展、高效开发：无论是数据库表，还是复杂的业务流程，都是通过元数据来记录，并自动形成相应的数据模型和业务逻辑组织结构。这些能力使得销售易CRM灵活可变，具有强大的扩展力和支撑力，陪跑企业不同发展阶段，和不同阶段中不断变化的业务模型。五、数据安全体系需全方位看待数据安全是SaaS厂商的立身之本，数据不仅是企业的资产，更涉及到每个C端用户的安全问题。SaaS的订阅模式决定了SaaS厂商需要不断提升服务体验和满意度才能生存下去，厂商和客户是长期共赢关系，利用客户数据的短视行为显然违背SaaS的商业模式，监守自盗对于SaaS厂商来说无异于自掘坟墓。但对于数据安全的理解不能仅从物理距离看待。数据安全是体系，仅从一个点去判断不够全面。首先SaaS厂商要投入专项资金进行资质认证和合规建设。如销售易已通过了多项合规认证，安全建设已经达到了国际水准：▷ 安全及合规性认证，安全管理符合国际标准;▷ 公安部安全等级保护三级测评，符合互联网非金融系统的最高安全要求;▷ 符合个人信息保护法及相关要求;▷ 数据安全合规性审查，保护租户企业数据安全。合规包含了企业数据安全和个人隐私安全两方面，也就是说，使用销售易CRM，一方面是销售易向企业做出合规承诺，另外一方面，也帮助企业向个人消费者做出合规承诺。关于销售易合规的更多内容，可以戳之前的销售易的信任中心去了解。从内部数据安全保护上，销售易形成了自己的一套体系，并不断追求卓越：▷ 数据脱敏及加密措施，从技术上保证数据安全;▷ 金融级运维权限管控，坚持使用权限最小化原则;▷ 完善的数据备份及灾难备份措施，规避风险;▷ 定期安全培训及考试，不断提升员工安全知识和安全技能;▷ 内部自动化审计及人工审批。纵深防御体系建设方面，销售易每年投入百万级资金：▷ 部署国际上技术领先的安全设备及产品;▷ 针对互联网大规模漏洞第一时间响应;▷ 部署多种安全检测和防护设备;▷ 定期第三方渗透测试。目前在中国，只有银行等金融企业才能达到销售易当前的安全水准。国内大多数企业，主要采用F5入侵检测、DMZ缓存区隔离、内外部防火墙、采购部分三方安全能力，甚至通过禁止访问外网，禁止访问内网制度来保证内网安全，对于应用软件的安全需求，缺乏先进完善的安全制度，因此应用安全水平参差不齐。“禁止访问外网，禁止访问内网”这种被动保守的策略会使企业丧失探索业务模式创新的能力，而且在安全能力不够的条件下，也不能保证绝对的安全。例如一旦有线/无线网口被发现和连接，也可能被实施攻击。而销售易在具备以上安全能力的基础之上，通过堡垒机审计、告警、权限防内部监守自盗失窃，通过整库加密技术防数据泄漏，通过脱敏加密技术防隐私泄漏，通过HTTPS协议防止传输过程被篡改，最后再通过数据保密协议或三方战略互信协议消除数据面向云平台提供商特权用户的暴露风险，待企业自身安全能力健全之后，再发展混合云、多云等应用形态。六、隐藏BUFF：生态优势，免费增值销售易CRM每年投入数百万，以开放的心态，不断集成先进的互联网生态能力，如“高德地图”“天眼查”“火眼云”“腾讯千帆鹊桥iPaaS”“腾讯iDaaS”“科大讯飞语音识别”“金山预览”“TiDB”等。企业在订阅模式下，免费获得这些强大基础能力的增值服务，企业可利用这些能力，结合销售易低代码aPaaS开发平台，快速构建强大的企业应用而无需付出独立的采购费用。未来销售易还会聚合更多伙伴，不断拓展平台能力。