科箭成為首家通過可信云認證的供應鏈SaaS服務商
發布日期：2018-09-01
科箭軟件通過了面向云計算服務的“可信云”認證，成為首家也是唯一通過“可信云”認證的供應鏈SaaS服務提供商。
近期IDC（國際數據公司）發布《中國公有云市場2017年下半年跟蹤報告》顯示，2017年中國公有云市場整體規模（IaaS & PaaS & SaaS）達到40億美元， 其中SaaS 市場份額位居第二，增速達到40.1%。IDC預測，未來五年，中國企業級SaaS市場依舊呈現快速增長，年復合增長率將超過35.7%。企業級SaaS市場飛速發展，而公有云環境下的安全性問題仍是部分企業管理者的顧慮所在。
可信云：我國唯一針對云服務的權威認證體系
針對云服務產品和服務質量參差不齊的現狀，數據中心聯盟組織與中國信息通信研究院(工信部電信研究院)推出了“可信云”認證服務來規范企業級SaaS市場。自2013年發展至今，從IaaS、PaaS、企業級SaaS、虛擬化產品等基礎服務產品評估，到運維、混合云等專項能力評估，再到云服務“事中”可用性監測、“事后”云保險等，可信云已涵蓋云計算產業完整生態鏈，成為此領域唯一權威的信任評估體系。
每項云服務的可信云認證都要歷經文檔審核、技術測評、現場檢查、專家評審和外部復審環節，各項指標達到標準，才可以通過評估。通過16+2項多維度測評，可信云從數據安全、服務質量、服務性能、運維管理和權益保障等多維度透析云服務，每一批的可信云認證通過率僅為30%+。
企業級SaaS服務標準升級
可信云針對企業級SaaS服務有一套專門的附加標準，如數據安全、用戶安全、用戶體驗性能等性能與安全的標準；針對中大客戶是否具有可定制、可集成能力來滿足客戶特定行業與企業特殊需求；作為軟件即服務，客戶成功團隊的服務能力等。
信息安全能力
在服務安全性評估方面，可信云評估維度主要包括四個層面，一是用戶層安全，二是代碼層安全，三是數據層安全，四是管理層安全。作為前面十六個指標項下的補充，對SaaS的用戶身份認證、用戶授權、密碼管理、安全審計又做了進一步的要求。
科箭獨到的應用共享、數據庫服務私有的模式，保證了客戶數據的物理隔離及數據的保密性，敏感信息通過MD5+Salt的方式加密保存，基于SSL/TLS協議進行加密傳輸。系統將權限細分到操作級別. 管理員通過系統設置創建不同的角色, 并賦予不同的模塊菜單及按鈕權限。
可定制能力
面向中大客戶，在標準化SaaS服務的基礎上，提供個性化定制服務的能力是對企業級SaaS評估的升級標準之一?？萍秊橛脩籼峁┝俗约哼M行定制化的能力，如用戶可以通過調用API來定制自己的程序功能，進行下單、查單、跟蹤等；也可以以Iframe形式嵌入系統的頁面進行訂單跟蹤數據查詢；可以進行列表界面、表單編輯頁面、數據模型、操作按鈕定制及自定義字段名稱。
對于一些相對復雜的需求，科箭可以幫助客戶進行定制，通過在現有框架下開發動態鏈接庫, 并且上傳通過系統配置進行調用，或在現有框架下開發，并集成框架的登錄授權, 掛載到現有的系統中。
可集成能力
企業級SaaS服務與其它系統或服務協作的能力，關鍵在于解決系統服務間數據層的互連和互操作性，以及單點登錄問題。科箭供應鏈云平臺Power SCM通過Open API可提供眾多標準化接口，如已經與阿里云DataV 集成，來將用戶的運輸數據以圖形報表展示,并實時更新；集成阿里云路線優化引擎來計算出最優路線以及裝載順序；集成百度地圖、Google地圖展示用戶的實時訂單位置和運輸路線；集成微信公眾號，將信息通過公眾號推送給已關注公眾號的系統用戶。以及與物流運營相關的眾多GPS廠商、快遞公司、三方物流公司的系統、貨主ERP系統等。
客戶成功服務能力
可信云評估標準中加入這一點的目的是希望云服務商能通過為客戶整個生命周期提供支持與服務來幫助客戶最大會實現企業級SaaS服務的價值，這也是SaaS成功運營的關鍵指標之一?？萍诳蛻艉灱s后，提供專業的實施服務，快速幫助用戶產品上線；在客戶使用過程中提供多種模式的及時的技術支持服務；客戶成功團隊為客戶提供全程使用指導咨詢服務等，為客戶帶來更大價值。
選擇科箭供應鏈云，無安全之憂
如今，可信云服務認證的標準正變得日益嚴苛，科箭通過本次“可信云”認證也和科箭以客戶為本、不斷在產品技術和服務上精益求精密不可分。對于用戶而言安全和可用性無疑是決定云計算選型的兩大最重要考量指標，而可信云服務認證則更像一桿標尺，讓用戶選型從此不再有安全和可用性方面的后顧之憂。