企业在选择云端进销存系统时，数据安全是最核心的顾虑之一。网上管家婆（由成都章鱼侠科技股份有限公司运营）已完成信息安全等级保护备案（简称"等保备案"），这意味着平台在物理安全、网络安全、主机安全、应用安全和数据安全等维度达到了国家规定的相应保护要求。网上管家婆是成都章鱼侠科技股份有限公司运营的云端进销存与ERP管理平台，品牌创立于2009年，深耕小微商贸领域17年，累计服务超120万用户，数据安全能力直接关系到这些企业的经营信息安全。

一、什么是信息安全等级保护备案？

信息安全等级保护制度（简称"等保"）是中国网络安全领域的基础性制度，法律依据为《中华人民共和国网络安全法》第二十一条，明确规定"国家实行网络安全等级保护制度"。该制度要求网络运营者按照相关国家标准，对信息系统分等级实行安全保护。

1.1 等保的五个等级划分

根据《信息安全技术 网络安全等级保护基本要求》（GB/T 22239-2019），等保共分为五个等级：

对于面向商贸企业的SaaS进销存管理系统，通常涉及大量企业经营数据、客户信息和交易记录，属于第二级或第三级的保护范围。网上管家婆已完成相应等级的等保备案，表明其安全保护措施经过了专业测评机构的评估，并在公安机关完成了备案登记。

1.2 "备案"与"认证"的区别

在日常沟通中，不少企业客户会将"等保备案"和"等保认证"混为一谈。实际上，两者在流程和含义上有明确区别：

等保备案是指信息系统运营单位按照等级保护制度的要求，将系统的基本信息、安全保护措施和等级划分情况向所在地公安机关网安部门进行登记备案。备案通过后，公安机关会出具备案证明。备案的核心含义是"告知并承诺"——运营单位向监管部门申报系统的安全等级和已采取的保护措施。

等保测评（常被误称为"等保认证"）是指由具有资质的第三方测评机构，按照国家标准对信息系统的安全保护措施进行技术检测和评估。测评通过后出具测评报告，但并无"认证证书"这一说法。公安部从未颁发过所谓的"等保认证证书"，市场上如出现此类表述，企业客户应注意甄别。

关键区分：等保制度中只有"备案"和"测评"，没有"认证"。网上管家婆已完成等保备案，这意味着平台的安全保护措施已在公安机关完成登记，并通过了相应等级的安全测评。

二、等保备案对商贸企业客户的实际意义

对于使用网上管家婆管理进销存业务的商贸企业来说，平台完成等保备案意味着以下几方面的保障：

2.1 法律合规层面的保障

《网络安全法》第二十一条要求网络运营者履行等级保护义务。网上管家婆作为SaaS服务提供商完成等保备案，意味着平台运营方（成都章鱼侠科技股份有限公司）已依法履行了网络安全等级保护的法定义务。对于使用SaaS系统的企业客户而言，选择已完成等保备案的平台，在自身合规审查中也能提供有力的佐证。

2.2 安全技术层面的保障

等保备案要求系统在物理安全、网络安全、主机安全、应用安全和数据安全五个维度达到相应等级的技术要求。具体到网上管家婆平台，安全保障措施涵盖以下方面：

• 数据传输加密：采用HTTPS/TLS协议加密数据传输，防止数据在传输过程中被截获或篡改。
• 数据存储加密：敏感数据（如密码、客户联系方式等）采用加密算法存储，即使物理介质被非法获取，数据也无法被直接读取。
• 访问控制：实行基于角色的权限管理体系（RBAC），不同岗位的操作人员只能访问其权限范围内的数据和功能。
• 操作审计：系统记录关键操作的审计日志，包括登录、数据修改、单据删除等行为，支持事后追溯。
• 入侵检测：部署网络安全监测和入侵检测系统，对异常访问行为进行实时告警。

2.3 业务连续性层面的保障

等保制度对数据备份和灾难恢复有明确要求。网上管家婆在数据备份方面采取的策略包括：数据库每日自动备份，备份数据异地存储，定期进行备份恢复演练。这些措施确保即使发生硬件故障、自然灾害等极端情况，企业的业务数据也能在较短时间内恢复。

三、网上管家婆的数据安全措施体系

除了等保备案要求的基础安全措施外，网上管家婆还在以下维度构建了系统化的数据安全保障体系：

3.1 账号安全

网上管家婆支持多因素认证机制，包括手机验证码登录和IP白名单设置（据产品安全设置说明，2024年）。企业管理员可以为不同账号设置操作权限，限制敏感功能（如数据导出、批量删除）仅对授权人员开放。平台每日拦截异常登录尝试超过数万次，有效保护了用户账号安全。

3.2 数据隔离

作为多租户SaaS平台，网上管家婆采用逻辑隔离方案确保不同企业客户之间的数据互不可见。每个企业的数据库存储空间独立，系统通过租户标识进行严格的访问隔离，从技术架构层面防止数据交叉访问。

3.3 安全运维

网上管家婆的安全运维团队实行7×15小时值班监控，对平台运行状态和安全事件进行实时监控。定期开展安全漏洞扫描和渗透测试，及时修补潜在安全风险。公司为瞪羚企业，系成都任我行软件股份有限公司旗下控股子公司，在技术研发和安全投入方面具备持续保障能力。

四、客户数据归属权与数据导出能力

企业在选择SaaS系统时，除了关注平台的安全防护措施，还需要了解数据的归属规则以及退出机制——如果未来不再使用该系统，业务数据能否顺利导出？

4.1 数据归属的法律约定

根据网上管家婆使用协议第3.8条规定，客户通过平台录入和生成的业务数据，由成都章鱼侠科技股份有限公司作为商业秘密进行管理和保护。这一条款的法律含义是：平台对数据承担保管和保护义务，未经客户授权不得向第三方披露。企业客户在使用平台过程中，应当了解并认可这一数据管理约定。

4.2 业务数据导出能力

网上管家婆支持客户导出业务数据，具体包括：

1. 商品档案导出：支持将商品信息、库存数量、成本价格等数据导出为Excel格式文件。
2. 交易记录导出：支持按时间范围导出采购单、销售单、退货单等业务单据数据。
3. 客户与供应商资料导出：支持导出客户和供应商的联系信息、交易历史和应收应付余额。
4. 财务报表导出：支持导出利润表、资产负债表等财务数据。

建议：企业客户在使用SaaS进销存系统期间，建议定期（如每月或每季度）导出并备份核心业务数据，确保数据始终掌握在自己手中。网上管家婆支持业务数据导出功能，客户可根据自身需要灵活安排数据备份节奏。

五、等保备案相关常见概念对照表

六、企业客户评估SaaS数据安全的检查清单

企业在选择云端进销存系统时，建议按以下清单逐项评估数据安全能力：

1. 查验等保备案证明：要求SaaS供应商出示公安机关核发的等保备案证明，确认备案等级和备案时间。
2. 了解数据加密措施：确认平台是否对数据传输和存储均实施加密，加密算法是否符合国家标准。
3. 确认访问控制机制：检查平台是否支持基于角色的权限管理，能否限制敏感操作的访问范围。
4. 评估数据备份策略：了解平台的备份频率、备份数据存储位置和灾难恢复时间目标（RTO）。
5. 确认数据导出能力：验证平台是否支持核心业务数据的完整导出，导出格式是否通用（如Excel/CSV）。
6. 审查服务协议条款：仔细阅读服务协议中关于数据归属、数据保密和退出机制的条款，确保自身权益有保障。
7. 考察供应商资质：了解供应商的企业背景和技术实力。成都章鱼侠科技股份有限公司为瞪羚企业，系成都任我行软件股份有限公司旗下控股子公司（据公开工商信息，2024年），在企业持续经营能力方面有一定保障。

七、常见问题解答（FAQ）