【IT168 信息化】

　　中国的中小企业将迎来企业信息化建设的高潮，这是受目前经济形势影响面临的必然选择。对于中小企业而言，如何走出困境，寻找新的发展模式，已成为其当前亟待解决的难题。而面临订单流失以及企业粗放式管理带来的收入降低、成本增加等问题，信息化管理手段无疑成为中小企业必要的选择，使用高效的商业管理软件是企业走出困境的捷径之一。

　　SaaS解决方案的特点、优势，使它日渐受到中小企业的欢迎。据IDC对以SaaS在线形式应用的ERP的调查意愿显示，59%的小型企业、44%的中型企业和23%的大型企业目前都在考虑采用SaaS，2009年中有10%的ERP软件转型为纯SaaS。

　　为什么是SaaS?

　　和应用传统软件相比，SaaS有四大基本特点，即低建设成本、低维护成本、低应用门槛、低投入风险。SaaS(Software as a Service，软件即服务)是通Internet交付和使用软件的模式，它把传统上软件由客户内部运营的模式转变为在线租用的模式。在传统的产品模式中，软件产品交付给客户后在客户内部的IT系统中进行安装、实施、运营及维护;而在SaaS模式下，软件以托管的方式由SaaS服务提供商运营维护，客户通过Internet租赁并远程使用软件，通常按订购的功能模块、Licence数量和时间长短向厂商支付租赁费用。软件以及软件赖以运行的IT基础设施的所有权属于SaaS服务提供商，客户仅在租赁的期间内拥有使用权。SaaS模式正好切合了中小企业IT应用灵活、投入低、快速变化等特点，成为中小企业IT解决方案应用的主要途径。

　　从成本上看，IT的投资像一个黑洞，持续的维护费、升级费等让企业望不到尽头，而企业订购SaaS的服务以可预见的固定月租费替代大量不确定的IT投资，特别是不再要求企业购买昂贵的硬件、软件和网络基础设施，无需在高人力成本的情况下招聘、培养并保留IT队伍，大大降低企业信息化的拥有成本。

　　就质量而言，SaaS服务商因为要服务众多的客户，在稳定性、安全性、可用性以及服务时间、服务质量、服务态度等方面更有保障。SaaS为企业运营提供一个灵活的、可持续发展的IT平台，让中小企业放心地专注于自己的核心业务，享受由专业公司提供的高质量的IT服务和应用服务以及系统的快速自动升级，从而获得大型企业才有能力购买的应用服务，省心省时又省钱。

　　从速度上讲，企业可以以最快的速度获得最新的应用服务，免去开发、安装、调试的诸多环节，节省大量的时间成本，把最新的信息技术应用于企业的管理中，快速提高企业现代化管理的水平。

　　尽管SaaS看上去挺美，但为什么众多中小企业还是困惑重重，SaaS落地之前首先遭遇的是来自信任的质疑。

　　信任危机

　　中国信息化研究中心(IIIC)对部分中小企业的调查显示，SaaS模式之所以难于建立信任，主要是面临安全问题的挑战。当前，SaaS供应商在完善应用的技术时，投入大量努力保证安全性，集中体现在以下几个方面。

　　数据的安全：主要问题——相对中小企业而言，不可控的异地(主要是SaaS供应商的数据中心)存放。中小企业数据的敏感性分类差，往往全部数据集中存放。SaaS供应商难于分辨敏感性等级，而且其自身存在程序漏洞或特权用户泄露的可能性。SaaS供应商往往不提供同行禁入的审查，多个同行业企业的数据可能会保存在相同的数据存储位置。怎样保证其中一个用户在进行数据访问时不能访问到其他用户。

　　目前的解决方案——所有数据，包括有管理权限的访问，都应该被记录下来，并定期审计。SaaS的应用体系结构和数据模型的设计应确保正确的数据隔离。私有云就是很好的尝试。应该使用强大的密码保护，以确保在数据访问上的安全控制。

　　SaaS应用程序的安全。问题——SaaS解决方案所部署的环境往往是公共云，在开放的公共云部署首先应确保其安全性。特别是采用托管SaaS的部署要求提供方提供相关服务(防火墙，入侵检测系统等)来强化其安全性。

　　目前的解决方案——利用安全审计可以更好地识别任何安全问题或威胁，以确保企业数据的安全。定期进行应用和网络性能评估。这些有助于验证SaaS应用和部署的安全性和完整性。