企业信息化需警惕SaaS风险可能丢失数据

作者：姜玲

2007/3/20 10:08:38

SaaS的成功，不是简单地依靠自上而下的推动，成功关键在于实施者的能力，他不仅需要具备IT技术知识，而且还要求掌握财务知识，并能妥善协调各部门之间的关系。

本文关键字：风险管理

SaaS(软件服务化，Software as a Service)指软件开发商们以单个客户为基础出租他们的产品，并为客户运行这些程序。这并不是本世纪才出现的新鲜实物，它随着互联网的兴起而成为舆论的热点，又随着互联网泡沫的破灭而淡出舆论。现在由于以Salesforce.com和RightNow公司为代表的SaaS提供商的收入增长，又重新回到了人们的视野。IDC预测2009年全球SaaS开支将达到107亿美元。软件的日益复杂、运维成本的增加、不断削减IT投资的压力都迫使企业更倾向于采用SaaS模式，但它真能成为摆脱困境的诺亚方舟吗?在web服务和身份管理技术更加成熟的前提下，SaaS将成为影响中国软件产业发展的重要力量，并最终导致软件服务运营商的出现，但是它目前在中国尚处于市场培育阶段，国内用户在采用SaaS模式的过程中必须警惕以下风险:

SaaS模式的应用范围有限 SaaS并不意味着软件的消亡，即服务完全取代软件，它更适合CRM、HR、EMAIL、ERP等软件，而财务管理软件和一些基础软件由于涉及商业核心、应用稳定、投资简单而很难有需求。因此，国内用户在考虑SaaS模式时，要选择易于实施的软件，循序渐进。

SaaS模式的安全性风险包括两个方面，一是数据丢失的风险，二是数据泄漏的风险。由于在物理上软件存在于SaaS提供商处，用户存在对数据失去控制的可能。

项目实施者风险 SaaS的成功，不是简单地依靠自上而下的推动，成功关键在于实施者的能力，他不仅需要具备IT技术知识，而且还要求掌握财务知识，并能妥善协调各部门之间的关系。

项目延期和费用增加的风险项目实施周期短和费用低是吸引国内用户采用SaaS的原因，但是从实际操作看，用户原有系统越复杂，在客户化过程中，越容易出现系统不兼容问题，并导致项目和费用增加。

基于上述风险，建议用户在购买之前要有详细的规划，明确需求和实施者，尝试多家提供商的产品，择优选用。

出处：计算机网络世界

责编：姜玲