SaaS 客服数据安全，先核对这六份证据

“云上很安全”与“数据在自己手里才安全”，都无法直接回答一家企业的实际问题。采购 SaaS 客服系统时，更需要知道谁能看资料、资料怎样带走、发生问题时怎样恢复。可以从下面六份证据开始核对。

1. 账号与权限示例。用普通客服、负责人和管理员分别完成测试，记录各自可查看及操作的范围。仅有角色名称，没有实际访问结果，还不足以确认权限符合要求。
2. 附件访问结果。准备无敏感内容的测试文件，观察不同账号和退出登录后的访问表现。结果应与正式产品说明一致，不能凭下载地址看起来复杂就认定受到保护。
3. 导出样本。核对哪些人可导出、包含哪些字段、是否保留必要的业务关联。对员工下载后的文件，企业还需有自身管理办法。
4. 数据保留说明。分别问会话、附件和其他资料保留多久，服务结束后怎样取得所需记录。不要把“可以查历史”理解为永久无上限存储。
5. 恢复与删除说明。确认备份和恢复责任，以及删除申请涉及什么范围。备份存在与恢复成功需要不同证据，也不能把页面上消失等同于所有副本已删除。
6. 异常联系办法。发生账户异常、误发或服务中断时，由谁接收、怎样提供信息、如何通知处理进度。

这些核对不要求企业自行对服务商发动攻击或查看他人的资料。使用授权测试账号、测试数据和双方确认的方法即可。发现疑问时，记录具体条件，由相应负责人员解释。

评估千悦时，同样需要把正式合同、隐私说明、当前产品范围和实际测试结合起来。公开页面中的“私有化部署”属于另一种定制选择，不能直接证明 SaaS 方案已经具备某项特定认证、加密方式或数据驻留承诺。

最终清单允许存在“待提供证据”。尚未核实的事项应在正式使用前解决，不能为了表格全部打勾而把口头介绍填成已确认。安全评估的成果，是企业知道自己的资料由哪些规则保护，并知道仍需自己承担哪些管理工作。