細(xì)數(shù)SaaS ERP選型的六大安全問題

申請(qǐng)免費(fèi)試用、咨詢電話：400-8352-114

      進(jìn)入2009年，金融風(fēng)暴席卷全球，企業(yè)倒閉、裁員之聲不絕于耳。許多中小企業(yè)為了節(jié)省開支不得不勒緊褲帶，但在精打細(xì)算的同時(shí)還必須尋求新的IT工具，以應(yīng)對(duì)這個(gè)波及全球的經(jīng)濟(jì)寒冬。

　　據(jù)IDG預(yù)測(cè)顯示，2009年中將有10%的ERP軟件轉(zhuǎn)型為純SaaS。加上眾多媒體的熱烈討論，似乎SaaS ERP時(shí)代就快要到來了。但是在一路高歌猛進(jìn)的同時(shí)，在SaaS上方卻籠罩著一片烏云，就是讓人擔(dān)心的SaaS ERP安全問題，也是SaaS ERP選型必須面對(duì)的第一關(guān)。

　　一、安全性是進(jìn)入SaaS ERP時(shí)代的先決條件

　　SaaS ERP (軟件即服務(wù))是一種通過互聯(lián)網(wǎng)提供ERP軟件的方式，是指由SaaS ERP提供商全權(quán)管理和維護(hù)軟件，客戶不再像傳統(tǒng)套裝ERP模式那樣需要花費(fèi)大量投資用于硬件、軟件、人員進(jìn)行系統(tǒng)維護(hù)，而只需支出一定的租賃服務(wù)費(fèi)用，通過互聯(lián)網(wǎng)便可以隨時(shí)隨地享受到ERP軟件使用、專業(yè)維護(hù)服務(wù)和后續(xù)升級(jí)。SaaS ERP徹底顛覆了傳統(tǒng)軟件的運(yùn)營(yíng)和交付模式，免除了中小企業(yè)購(gòu)買、構(gòu)建和維護(hù)基礎(chǔ)設(shè)施和應(yīng)用程序的巨大投資成本。在這個(gè)經(jīng)濟(jì)的冬天里，對(duì)于無力支付傳統(tǒng)套裝ERP高昂價(jià)格的中小企業(yè)來說，SaaS ERP給了它們ERP應(yīng)用的新希望。

　　但勿庸諱言的是，SaaS ERP并不象有些服務(wù)商所說的：“SaaS ERP應(yīng)用是和打開自來水龍頭就能用到水一樣方便”。SaaS ERP應(yīng)用在實(shí)施、服務(wù)和運(yùn)營(yíng)過程中遇到的問題要比想象中的要復(fù)雜得多，而且它還可能會(huì)存在著較大的安全風(fēng)險(xiǎn)，如在可靠性、穩(wěn)定性、安全性上，尤其是在財(cái)務(wù)數(shù)據(jù)和隱私方面。因此，安全問題是SaaS ERP選型時(shí)必須慎重考慮的一個(gè)大問題。

　　簡(jiǎn)單的說，SaaS ERP安全問題實(shí)際上是SaaS模式能否完全滿足ERP應(yīng)用的安全和信任要求，包括安全、誠(chéng)信與穩(wěn)定性三個(gè)部分。這里的信任不僅僅只是數(shù)據(jù)安全和應(yīng)用安全，而且還包括能否隨時(shí)隨地的穩(wěn)定的訪問，還有服務(wù)商的信譽(yù)與誠(chéng)信問題。否則，企業(yè)是不會(huì)放心地把喻為企業(yè)生命線的ERP應(yīng)用構(gòu)建于SaaS模式之上的。因此，克服安全問題是進(jìn)入SaaS ERP時(shí)代的先決條件之一。

　　二、SaaS ERP選型必須考慮的六大安全問題

　　隨著加入SaaS ERP陣營(yíng)的服務(wù)商越來越多，中小企業(yè)的選擇范圍也越來越大。然而，不管采用那種方法來選擇服務(wù)商，都不要忽略安全調(diào)查的重要性。IDG報(bào)告表示有2/3以上參與調(diào)查的受訪者表示會(huì)把安全問題作為SaaS ERP選型時(shí)重要的考慮因素，因?yàn)樵诎踩珕栴}上，SaaS ERP的風(fēng)險(xiǎn)一般來說會(huì)大于用戶在內(nèi)部自行架設(shè)軟件，而且對(duì)于企業(yè)內(nèi)部IT人員而言，外部式的SaaS ERP安全風(fēng)險(xiǎn)也頗難掌控。

　　(1)網(wǎng)絡(luò)傳輸安全和穩(wěn)定性問題

　　目前SaaS ERP產(chǎn)品大都處于初級(jí)階段，產(chǎn)品的成熟度、穩(wěn)定性尚不足。許多SaaS ERP產(chǎn)品看起來很美，但有時(shí)中看不中用，并無想象中好。用戶在使用SaaS ERP軟件的過程中，是通過互聯(lián)網(wǎng)而非企業(yè)局域網(wǎng)來傳輸數(shù)據(jù)，這樣商業(yè)數(shù)據(jù)就會(huì)在互聯(lián)網(wǎng)上的客戶端瀏覽器和服務(wù)器端之間傳輸。因此，數(shù)據(jù)傳輸安全、客戶端安全和服務(wù)器端安全是三個(gè)大問題。如何保證在網(wǎng)絡(luò)傳輸過程中數(shù)據(jù)的安全問題，成為用戶關(guān)注的焦點(diǎn)。

　　同時(shí)，網(wǎng)絡(luò)的穩(wěn)定性也是另一個(gè)受到用戶關(guān)注的問題，比如企業(yè)運(yùn)營(yíng)不能因?yàn)榫W(wǎng)絡(luò)的中斷或SaaS 主機(jī)被宕掉而停擺，網(wǎng)絡(luò)平臺(tái)必須保證網(wǎng)絡(luò)7*24小時(shí)安全可用。但網(wǎng)絡(luò)不穩(wěn)定性的變數(shù)很多，而且掌握在SaaS ERP服務(wù)商和網(wǎng)絡(luò)連接提供商手中，不能由企業(yè)用戶所能完全控制，存在風(fēng)險(xiǎn)高安全低。因此，網(wǎng)絡(luò)傳輸安全和穩(wěn)定性成了是SaaS ERP 選型第一個(gè)頭痛的問題。