可信云认证在2015年7月推出企业级SaaS认证的基础上，联合产业链上下游企业共同发起签订可信云企业级SaaS自律公约，合力打造公开、公平、有序、共赢的产业生态环境。

　　自律公约即将出台 为企业级SaaS市场保驾护航

　　2016年上半年，企业级SaaS市场的热情被全面点燃。相关数据统计显示，仅仅半年时间，业内就产生了40余起投融资，各方资本快速涌入企业级SaaS市场，企业级SaaS服务公司数量大增，市场规模迅速膨胀。与市场的火热相伴而生的，则是市场的乱象丛生、鱼龙混杂。由于尚未形成稳定格局，使得市场比较分散，竞争处于混战阶段，而产品和服务质量更是参差不齐，用户权益无法得到充分保障。为了规范市场，让用户“不踩坑”，作为云计算领域的权威认证体系，可信云认证在2015年7月推出企业级SaaS认证的基础上，联合产业链上下游企业共同发起签订可信云企业级SaaS自律公约，合力打造公开、公平、有序、共赢的产业生态环境。

　　企业级SaaS自律公约来了

　　市场最需要承诺。面对目前市场混战的局面，一些有责任心且富有远见的SaaS服务商在“可信”上达成了共识，为了减少用户在甄选安全、可靠企业级SaaS服务上耗费的成本，为了让市场能够向着更加公平、有序的方向发展，数据中心联盟联合产业链上下游企业共同发起并签订可信云企业级SaaS自律公约，为企业级SaaS市场可信体系建设奠定基础。

　　根据承诺，这些SaaS服务商将遵守中华人民共和国电信业务相关法律法规和相关管理条例规定;为企业用户提供可信、安全和可靠的云计算SaaS服务;提供给用户规范的云计算服务协议;保证用户在数据存储的持久性、数据可销毁性、数据可迁移性、数据私密性、数据知情权方面和服务可审查性等数据安全方面的权益;真实承诺云计算服务功能、服务可用性、服务资源调配能力、故障恢复能力、网络接入性能、和服务计量准确性以及用户体验等方面的服务能力;对有可能出现的云计算服务故障，将采用云保险等规范的事故处理赔偿机制，保证用户权益;尽一切努力保护用户个人隐私，依法合规管理和使用个人信息，未告知用户或未经用户授权绝不将个人信息转移给他人。

　　从上述内容中能够看到，该承诺覆盖了SaaS服务的安全性、可靠性、数据存储、服务可用性、用户体验等关键指标，在很大程度上保证了用户能够享受到安全且高品质的SaaS服务，消除了用户在购买和使用SaaS服务上的顾虑，同时将在整个市场发挥示范效应，推动企业级SaaS信用体系的建设，构建良性的产业生态环境，促使整个市场在保持高速增长的同时，向着健康、可持续、协作共赢的方向发展。

　　对于企业级SaaS公约，很多参加联署的厂商也都表示公约对于SaaS市场的规范有着重要的意义：

　　保利威视认为，企业级的SaaS云服务将会在稳定安全的基础上向更多元、更便捷的方向发展。企业接受云服务的基础就是对云的信赖，在这方面，数据中心联盟携手多家SaaS厂商，通过推广企业级SaaS公约，致力于推动SaaS市场的规范，向使用者传递着可信云服务的信心。以保利威视的视频云服务为例，企业可以通过SaaS云服务打造属于自己的视频平台，并且可以定制开发想呈现的视频效果。由于需要将视频内容上传，所以对于服务厂商的信赖尤为关键。可信云认证代表着一个可信赖的标准服务，这样的服务将会秉承传统企业级服务的稳定、安全的特性，以及具备快速实现多样化新功能的互联网属性。不再需要高昂的开发和维护的费用就可以实现同等的效果，SaaS服务未来将会成为企业IT应用的首选。Udesk认为，企业级SaaS公约通过对安全性、可靠性、可用性等关键指标的承诺，不但让用户在选择SaaS服务时有了可参照的标准，更保障了企业服务市场的良性发展。

　　权威认证为市场保驾护航

　　企业级SaaS市场进入高速发展轨道。IDC发布的报告显示，截止到2015年，中国SaaS市场规模为558.4百万美元，同比增长35%。预计到2020年，中国SaaS市场规模将达到1824.9百万美元，2015年到2020年市场的年复合增长率将达到26.7%。然而，相比较美国这样的发达市场，中国的中国的企业级SaaS市场仍然处在高速且尚未成熟的初级阶段，市场比较分散，仍处于市场混战阶段，没有形成稳定的市场格局。因此，在目前的市场环境下，认证这一快速规范市场的手段就显得尤为重要。可信用服务认证在IaaS领域的快速推广也已经证明，借助公开透明的信息披露制度，其能够为用户的选择提供重要参考依据，同时也能够帮助有实力的企业在复杂的竞争环境中脱颖而出。

　　尤为值得一提的是，相较于可信云IaaS/PaaS认证，可信云企业级SaaS认证增加了服务安全性指标和用户体验指标。其中，服务安全性指标包括：应用层安全、代码层安全、数据安全和管理安全。应用层安全主要评估身份认证、用户授权、密码管理、安全审计、支付与提现行为(可选);代码层安全主要评估软件代码漏洞;数据安全主要评估数据传输加密、数据存储加密、数据备份和数据删除保护;管理安全主要评估密钥管理。用户体验性能是主要针对在线应用的服务质量、服务水平进行的评估，评估内容包括基本指标、页面类指标、流媒体指标和App指标(可选)。

　　事实上，除了用户和SaaS服务商，投资者同样也是认证的受益者，能够借此甄选最佳投资对象。套用一句流行语，让谁都“不踩坑”，就是可信云企业级SaaS认证存在的意义。

责任编辑：hang