美国客户的供应商安全审查怎么过：中国 SaaS 的 6 道关卡通关手册
Alexander Sverdlov
高级安全顾问
本文要点
- VSR 是 6 道关卡的连续筛选：分级 -> 问卷 -> 架构会议 -> 合同与保险 -> 外部评分 -> 年度复审。问卷答得好只解决了第 1 道，后面 5 道才决定能不能签单
- 90% 的美国大企业用「国家风险」字段自动把中国注册公司归为 Tier 1（最高风险）。被归 T1 不是死刑，但意味着需要走完整流程并提交所有可选证据
- 问卷之后最重要的是 60 至 90 分钟的架构深挖会议。买方的安全架构师会带着 7 类问题来。准备好 7 份对应的资料，能把这场会议从「答辩」变成「展示」
- 合同里的 安全附录（Data Security Addendum）和 网络保险条款是中国 SaaS 最容易忽略的两块。USD 500 万美金的 Cyber Liability 保单 + 美国持牌承保人是企业客户的最低要求
- BitSight、SecurityScorecard 这类外部评分平台扫的是 你的外部攻击面，不会问你拿密码。中国 SaaS 常因为弱 TLS、暴露的国内云 IP 和泄露凭据被降级，自己却不知道
- 14 家客户中 第二次年度复审平均比第一次省 70% 工时。前提是第一次就把「证据即代码」的思路落地，把人工证据收集替换成可自动刷新的源
2026 年 4 月的一个周二下午，上海一家做 AI 营销自动化的 SaaS 公司 CTO 把一封来自美国一家上市零售集团的邮件转给我们。他们已经花了 18 个工作日答完一份 340 题的安全问卷，本以为最难的一关过了。客户的供应商风险经理回了一句话：「问卷通过初审。请安排一场 90 分钟的安全架构深挖会议，提交 7 份附件清单中的所有材料，并把你们的 Cyber Liability 保单复印件附上。下周三 EST 上午 10:00。」
CTO 的反应：「问卷不是终点？还有附件清单和保单？保单是什么？」这种反应在中国 SaaS 公司里非常普遍。问卷只是供应商安全审查（Vendor Security Review，VSR）的第一道关。后面还有 5 道，每一道都能直接淘汰你。这家公司最后通过了所有关卡，年合同 USD 680,000 签字。但前面三个月，他们用了 60% 的时间在处理本来可以提前准备好的环节。
下面这份手册按美国大企业的 VSR 标准流程，把每一道关卡的真实场景、典型陷阱、和我们在 14 家中国 SaaS 客户里反复验证过的应对方法整理出来。读完之后，你应该能在收到下一家美国客户的安全请求邮件时，知道自己处在第几道关卡，还需要准备什么。
第一道关
VSR 全流程：问卷只是第一道关
美国大企业的供应商安全审查不是单一动作，而是一条由采购、法务、安全、隐私四个部门并行操作的流水线。每一道关卡有不同的负责人、不同的判断标准、不同的可接受证据。把这条流水线画清楚，你就知道任何一封客户邮件背后真正想要的是什么。下面是 14 家客户中我们反复观察到的 6 道关卡，以及中国 SaaS 在每一道的典型淘汰率。
很多中国 SaaS 公司把全部精力压在问卷上，没意识到这条流水线还有 4 道关卡在后面。一次完整 VSR 的总时长是 6 至 14 周（金融行业可能拉到 20 周）。如果你只准备问卷，最坏的情况是花了三周把问卷答得很漂亮，结果在架构会议第 35 分钟被一个关于密钥托管位置的追问卡住。提前知道全流程，就能把准备工作平均分布到每一道关卡，避免在最后一刻爆掉。
第二道关
被自动归为 T1 高风险供应商：怎么破局
美国大企业的供应商风险政策里几乎都有一段「国家风险加权」逻辑：当供应商总部、注册地、关键运营或数据所在国家被列入特定名单时，该供应商自动进入 Tier 1（最高风险等级）。中国是几乎所有大型买方政策里的加权国家之一。这一段逻辑通常写得很简短，但它会触发后面所有关卡的「最严格通道」。下面是这套分级逻辑在真实买方采购系统里的工作方式。
不要把「被归 T1」理解成「被拒绝」。T1 意味着你需要走完整、最严格的版本，且不能依靠任何「酌情豁免」。买方愿意为 T1 供应商走完整流程的核心条件只有一个：你提供的业务价值显著高于流程成本。所以销售在每一次接触里需要不停传递价值差异化，让买方愿意为你投入 60 个工时的审查工作。如果产品本身没有清晰的差异化，分级问题就会变成销售断点而不只是合规断点。
第三道关
90 分钟架构深挖会议的 7 件准备
这是问卷之后最容易被淘汰的一关，也是中国 SaaS 准备最不足的一关。买方通常派出一位资深安全架构师（有时加一位 CISO 委派的工程经理），通过 Zoom 或 Teams 进行 60 至 90 分钟的深度技术访谈。他们不是来听销售话术的，是来验证你问卷答案的真实性。如果你能在会议开始的前 10 分钟主动展示下面 7 件资料，整场会议的基调会从「质问」转为「评估」。
三个会议中常踩到的雷：第一，CTO 一个人扛全场。买方习惯听到「让我把 SRE 主管拉进来回答这个问题」，反而觉得你有深度。第二，所有图都是当天才画的。买方一眼看得出来「这张图是为我画的」还是「这张图是公司日常用的」。第三，所有响应都是单一时区。买方明确希望听到「我们在中美双时区都有 on-call」，哪怕只有 1 个人。
第四道关
合同安全附录与网络保险：中国 SaaS 最常忽略的两件事
问卷与架构会议通过后，球进入法务环节。这一道关卡是中国 SaaS CEO 经常低估的。一份美国大客户合同附带的安全附录（Data Security Addendum 或 Security Exhibit）通常有 15 至 40 页，里面规定了具体的技术与流程承诺，违约条款带真金白银。下面是 14 家客户里被买方最频繁修改的 5 类条款，以及谈判的常见边界。
| 合同条款 | 买方典型要求 | 中国 SaaS 可谈判空间 |
|---|---|---|
| 事件通知 SLA | 发现起 24 小时初步通知 + 72 小时书面详情 | 24h 难压缩，但「初步通知」可定义为电子邮件而非电话；书面详情可改为 96h（金融行业不可） |
| 数据驻留承诺 | 客户数据不得离开美国 / 欧洲指定区域 | 「生产数据」承诺驻留，「日志与备份」可允许跨区。开发环境用合成数据明确写入 |
| 审计权（Audit Rights） | 客户随时可派人现场审计 | 改为「每年最多一次 + 60 天书面通知 + 远程优先」。SOC 2 报告可代替部分审计 |
| 违约赔偿上限 | 数据泄露责任无上限，或上限 = 合同金额 10 倍 | 压到 2 至 3 倍年合同金额是常见结果。前提是你有足额 Cyber Liability 保单 |
| 网络保险（Cyber Liability） | USD 500 万至 2,500 万，承保人在美国持牌 | 不可绕过。中国境内保险不被认可，必须找 US 或英国持牌承保人（如 Beazley、Coalition、AIG） |
网络保险这一项需要单独提一下，因为这是中国 SaaS 最常忽略的死结。中国大陆的保险公司可以卖 Cyber Liability 保单，但美国大企业的法务几乎不会接受。原因：理赔法律管辖在中国，合同纠纷时无法在美国法院执行。可接受的承保人需要在美国或英国持牌，常见的有 Coalition、Beazley、Travelers、AIG、Chubb 等。一份 USD 500 万保额的保单，对一家年营收 USD 200 万至 1,000 万的中国 SaaS，年保费在 USD 8,000 至 22,000 之间。这是一项「不买就签不了大客户」的固定成本，越早办好越能解锁更大合同。
提前一步：先办保险，再签合同
建议在销售管道里出现第一份美国大客户机会时（管道金额超过 USD 200,000），立刻启动保险申请。多数美国 / 英国持牌承保人在审核中国总部公司时需要 4 至 8 周完成尽调，且会要求 SOC 2 报告或等效证据。等到客户要保单时再启动，已经晚了一整个 sales cycle。
第五道关
BitSight 与 SecurityScorecard：你看不见的扫描
买方采购系统普遍订阅了 BitSight、SecurityScorecard、Black Kite、UpGuard 这类外部安全评分平台。它们不需要你授权，每周自动扫描你的所有公开资产（域名、IP、TLS 证书、暴露的服务、泄露的凭据等）。一个 A、B、C、D、F 的字母分（或 250 至 900 的数字分）每周更新一次。低于 B 通常触发买方的二次评估流程；F 直接合同冻结。中国 SaaS 在这个关卡常被降级的五个具体原因如下：
外部评分平台的工作机制对中国 SaaS 有一个特别的影响：它们对中国 IP 段、中国云厂商、中国 CDN 的指纹库覆盖比对美国基础设施更稀疏，导致同样的配置在中国云上可能给出更低的分数。最稳妥的做法是把美国客户面向的所有 SaaS 流量都通过 AWS、GCP 或 Cloudflare 提供（保留中国境内云用于内部研发或中国客户），评分提升通常立竿见影。
第六道关
年度复审：把「考试日」变成「日常」
合同签了，账期开了，第一次审查通过了，但 11 个月后买方会给你发一封熟悉的邮件：「请配合完成本年度供应商安全复审。请于 30 个工作日内重新提交问卷、提供最近 12 个月的事件总结、刷新所有政策与证据。」14 家客户里，第二次年度复审平均比第一次少 70% 工时，但前提是第一次做对了一件事：把证据收集从「人工拼图」变成「持续刷新的管道」。下面是这套管道的核心组件。
14 家中国 SaaS 客户的真实数据：第一次完整 VSR 通过后，第二年的同一家买方复审，做完六个组件的客户平均工时 22 小时；只做了前三项的客户平均 48 小时。第三年（同一家客户的第三次复审）几乎都降到 12 至 18 小时。换句话说，VSR 的成本曲线在第二年陡降，第三年稳定。真正决定终生客户价值的，是你愿不愿意在第一次审查时多花 40 工时把流程留下来。
Atlant Security 如何帮你
中国 SaaS 的 VSR 全流程托管
我们专门为 30 至 300 人的中国 SaaS 提供美国客户供应商安全审查的端到端托管。从供应商分级谈判、问卷答复、架构会议教练、合同安全附录审阅、网络保险申请协助、到外部评分整改与年度复审管理。中文沟通，按美国买方理解的方式交付。所有材料双语制作，可在你后续每一家美国客户的审查里直接复用。
- 固定价格 USD 12,500 起（含一次完整 VSR 通过 + 全套工具包）
- 3 至 6 个工作周完成首次 VSR，最快 4 周完成续约复审
- 14 家中国 SaaS 客户实战经验，平均通过率 92%
- 网络保险经纪人对接（Coalition / Beazley / Travelers）
- 外部评分监控订阅 + 月度修复建议
常见问题
中国 SaaS CEO 经常问的 6 个问题
没有美国注册实体，能通过 VSR 吗？
能，但限制很多。约 40% 的美国大企业对 T1 供应商要求合同主体必须是美国注册实体，否则法务流程根本不会启动。剩下 60% 可以接受中国实体签约，但通常会把数据驻留、违约赔偿、审计权这几项条款拉到更严的版本。建议在销售管道达到 USD 200,000 年合同潜力时，立刻注册一家 Delaware C-Corp（约 USD 1,500、4 至 6 周完成）作为美国客户合同主体。这不是合规要求，是销售投资。
架构深挖会议买方会问的最难三个问题是什么？
第一：「如果你的中国总部接到中国政府的数据请求，你公司的政策是什么？」答案需要既诚实又有 PIPL 第 41 条作为引用。第二：「你的特权管理员里有几位常住中国？他们的访问受什么技术控制？」需要列出具体的堡垒机 / 零信任配置。第三：「如果美国客户决定中止合同，你的数据销毁流程是什么？SLA 多久？谁验证？」需要写在合同里并能现场展示销毁证书模板。这三题答好，整场会议的基调会从「审问」转成「评估」。
网络保险一定要找美国持牌承保人吗？平安、人保不行？
几乎一定。中国保险公司可以承保 Cyber Liability，但保单文本通常按中国法律起草，理赔管辖也在中国。美国买方的法务在审保单证书时会立刻查承保人是否在美国 NAIC 注册，不在直接拒收。可接受的承保人包括 Coalition、Beazley、Travelers、AIG、Chubb、Hiscox 等。最常见的路径：通过一家在中国大陆有办公室的国际经纪人（Marsh、Aon、Willis）申请美国持牌保单。USD 500 万保额，年保费 USD 8,000 至 22,000。
BitSight 显示我们是 D 级，怎么快速回到 A？
D 通常意味着你有多个高危失分点同时出现。修复顺序：第一步 24 小时内清掉所有公开的 AccessKey 与凭据泄露（这一项分值最高）。第二步 1 周内修复所有暴露在公网的非必要端口（数据库、缓存、SSH）。第三步 2 周内升级 TLS 配置、配齐邮件域名的 SPF/DKIM/DMARC。第四步 4 周内完成资产清单 + 版本升级，关掉所有过期的 WordPress、Nginx、组件。一般能在 6 至 8 周内从 D 提到 A。我们在 14 家客户里做过 7 次这样的紧急提升，无一例外都赶在了合同冻结之前。
买方要求每年现场审计，能拒绝吗？
能压缩，不能完全拒绝。标准谈判结果：每年最多 1 次审计 + 60 天书面通知 + 工作时间内 + 双方负担各自费用 + 优先以远程方式（视频会议 + 屏幕共享）进行。SOC 2 Type 2 报告可代替 70% 的审计内容。如果买方仍坚持现场，可以协商把审计点放在你的香港或新加坡办公室，避免境内取证的 PIPL 摩擦。14 家客户里只有 2 家被坚持要现场审计，都是金融行业客户，最后都接受了「远程为主 + 每两年一次现场」的折中。
一次完整 VSR 的总投入大概多少？
第一次完整通过的总成本（不含产品开发整改）：内部工时折算 USD 8,000 至 18,000、外部咨询 USD 10,000 至 25,000、SOC 2 项目 USD 28,000 至 55,000（如果同步启动）、网络保险年保费 USD 8,000 至 22,000、合规工具 USD 4,000 至 6,000。中位项目总投入约 USD 65,000 至 85,000。但摊到 3 至 5 年的美国大客户终身价值上，单年成本约占合同金额的 3% 至 6%，是回报率最高的销售投资之一。
供应商安全审查不是一道单独的关卡，而是一条 6 节闸门的流水线。中国 SaaS 在这条流水线上输掉合同的位置，70% 不在问卷，而在后面四道关卡的某一处。一旦你看清整条流水线，每一次销售机会的处理方式就会变得不同：销售第一封邮件附信任门户、试点合同金额刻意压在 T2 阈值之下、月度变更通讯让买方安全团队提前熟悉你、每个季度自查一次 BitSight 评分。
VSR 通过的真正回报不在第一次签约，而在第三年。当一家美国大企业的供应商风险经理在内部系统里看到「该供应商连续两次复审无重大异常、外部评分稳定 A、月度变更通讯按时」时，你已经从「需要审查的供应商」变成「默认续约的合作伙伴」。这是任何 marketing 投放都买不到的销售资产，但它的起点很简单：第一次审查的时候，多走 40 工时把流水线搭对。
想聊聊你目前在哪一道关卡卡住？预约 30 分钟咨询，或直接发邮件给 alexander@atlantsecurity.com。
Alexander Sverdlov
Atlant Security 创始人，两本信息安全著作的作者，亚洲最大网络安全会议演讲嘉宾， 联合国会议小组成员，前微软安全咨询团队成员，前阿联酋核能公司外部网络安全顾问。