解析中小企業(yè)應用SaaS平臺模式的信息安全問題

解析中小企業(yè)應用SaaS平臺模式的信息安全問題解析中小企業(yè)應用SaaS平臺模式的信息平安問題

1概述

隨著互聯(lián)網(wǎng)的飛速開展，將軟件作為一種商務效勞形式提供應客戶的需求量迅速增加，其中最突出的就是SaaS平臺模式。在SaaS平臺模式給廣闊中小企業(yè)用戶帶來諸多好處的同時也存在著諸如平安性、可靠性、穩(wěn)定性等信息平安隱患，有效防備這些信息平安隱患對中小企業(yè)開展和SaaS平臺模式的推廣都具有非常重要的意義。

2SaaS平臺模式的界定

SaaS是Software-as-a-service的縮寫，中文直譯過來就是軟件即效勞。在中國學術(shù)期刊網(wǎng)絡出版總庫中以“SaaS〞或“SaaS模式〞為題名進行檢索，可以分別檢索到893篇、256篇從2022年至今的相關(guān)學術(shù)文獻，可見對SaaS的相關(guān)研究已經(jīng)具有一定規(guī)模和根底。許多學者對SaaS的概念進行了界定，但僅限于措辭上的差別，根本意義相同，即：SaaS是基于互聯(lián)網(wǎng)提供軟件效勞的軟件應用模式。在該模式下，效勞提供商將應用軟件安裝在自己的效勞器上，用戶可以根據(jù)自身需求，通過網(wǎng)絡向效勞提供商購置所需的應用軟件效勞，按照購置效勞的數(shù)量和時間向效勞提供商支付費用。目前業(yè)內(nèi)平臺型SaaS做的較好的效勞供給商有八百客、Salesforce等。

3中小企業(yè)應用SaaS平臺模式的必要性分析

3.1中小企業(yè)應用SaaS平臺模式的必要性。根據(jù)權(quán)威統(tǒng)計部門數(shù)據(jù)，一家中小企業(yè)每年用于企業(yè)信息化方面的投入至少需要20萬元，對于我國四千多萬家中小企業(yè)而言，能夠承受企業(yè)信息化年投入20萬元以上的企業(yè)只占這些企業(yè)的5-10%。SaaS平臺模式減少了企業(yè)購置、搭建、維護等費用，是中小企業(yè)實現(xiàn)信息化的最好途徑。另外，SaaS平臺模式具有快速實施和低維護本錢等優(yōu)勢，充沛彌補了企業(yè)資金、人才等方面的短缺。相關(guān)數(shù)據(jù)顯示，截至2022年底，SaaS全球市值到達192億美元，正在被越來越多的中小企業(yè)用戶選擇使用。

3.2應用SaaS平臺模式的優(yōu)勢。與其他傳統(tǒng)商務模式相比，應用SaaS平臺模式能夠給中小企業(yè)帶來的好處主要體現(xiàn)在下列幾方面：

①風險小。SaaS平臺模式主要以托管方式來提供效勞，這較大程度地降低了由軟件開發(fā)給企業(yè)帶來的巨大投入風險。②投入少。SaaS平臺模式效勞提供商通常是按照企業(yè)租用平臺模塊的數(shù)量和時間進行收費。因此，SaaS平臺模式的總體投入要比傳統(tǒng)模式的企業(yè)信息化投入小得多。SaaS平臺模式與傳統(tǒng)模式的企業(yè)信息化預算分配比照如圖1所示〔圖中比例僅用于表示不同模式企業(yè)信息化預算變化趨勢，并不代表真實比例〕。③維護費用低。應用SaaS平臺模式，企業(yè)既不需要支付高額的維護費用又不需要安頓專業(yè)人員對軟件進行管理，這從很大程度上緩解了企業(yè)的資金和人力壓力。

■

圖1

SaaS平臺模式與傳統(tǒng)模式企業(yè)信息化預算比照

4中小企業(yè)應用SaaS平臺模式存在的信息平安隱患

盡管中小企業(yè)應用SaaS平臺模式具有諸多優(yōu)勢，但同時也面臨著巨大的挑戰(zhàn)。對于中小企業(yè)特別是處于快速成長期的中小企業(yè)而言，其最核心的企業(yè)價值就是客戶的數(shù)據(jù)等信息，因此信息平安是企業(yè)管理者最關(guān)懷的問題[4]。由于SaaS平臺模式的解決計劃要求將用戶的全部相關(guān)數(shù)據(jù)寄存在效勞供給商提供的平臺上，這使得企業(yè)數(shù)據(jù)在平安性、可靠性、穩(wěn)定性等方面存在較大的信息平安隱患。分析機構(gòu)IDC的分析師LauraDuBois表示：“中小型企業(yè)必須非常謹慎的挑選供給商以存儲他們珍貴的數(shù)據(jù)〞。

4.1平安性隱患。平安性隱患是SaaS平臺模式面對的首要問題。對于企業(yè)來說，數(shù)據(jù)的平安性至關(guān)重要，尤其是作為企業(yè)核心機密的財務數(shù)據(jù)和客戶信息。平安性隱患主要體現(xiàn)在下列兩方面：一方面，財務管理人員由于不足網(wǎng)絡信息平安知識和對信息平安規(guī)那么的認識缺乏而造成的數(shù)據(jù)喪失、泄露等隱患。示例，網(wǎng)上報賬會使外界干涉系統(tǒng)的時機增多，從而加大了更改訂單、銀行結(jié)算單等惡性事件發(fā)生的可能性。另一方面，由于目前SaaS平臺模式數(shù)據(jù)庫短少有效的數(shù)據(jù)加密措施，外界可以輕而易舉地從外部翻開數(shù)據(jù)庫并進行修改，從而加大了客戶信息遭到泄漏、歹意篡改，甚至被刪除，造成整個網(wǎng)絡系統(tǒng)癱瘓的可能性。

4.2可靠性隱患?？煽啃噪[患主要體現(xiàn)在網(wǎng)絡病毒和非法入侵兩方面。一是由于企業(yè)使用SaaS平臺模式必須將其局域網(wǎng)與互聯(lián)網(wǎng)相連接，因此，使SaaS平臺系統(tǒng)感染病毒的機率大大增加，病毒防備的難度加大，任何在互聯(lián)網(wǎng)上的行為都有可能使SaaS平臺系統(tǒng)感染病毒。二是由于SaaS平臺模式采用的是公用通信線路，因此存在歹意損壞網(wǎng)絡設備、在網(wǎng)絡上對系統(tǒng)進行非法入侵活動等可靠性隱患。

4.3穩(wěn)定性隱患。穩(wěn)定性隱患主要是指網(wǎng)絡延遲。由于SaaS平臺模式效勞提供商在數(shù)據(jù)庫設計上普遍采用大型商用關(guān)系型數(shù)據(jù)庫和集群技術(shù)，使許多個企業(yè)用戶共享一個數(shù)據(jù)庫，當用戶訪問量驟然增加時，勢必增加響應延遲，影響平臺效勞的穩(wěn)定性。

5防備信息平安隱患的措施

針對SaaS平臺模式存在的平安性、可靠性、穩(wěn)定性等信息平安隱患，無論是SaaS效勞提供商還是企業(yè)用戶，都應該積極采取各種防備措施，減少信息平安隱患的發(fā)生。

5.1增強信息平安防備意識。提高信息平安防備意識是保證SaaS平臺模式信息平安的重要前提。對于SaaS平臺模式效勞提供商而言，要增強信息平安防備意識，首先要制定統(tǒng)管全局的信息平安管理制度，明確責任，使信息平安管理有章可循，有法可依;其次要加強對系統(tǒng)維護人員和技術(shù)支持人員的職業(yè)道德教育，使其在職業(yè)操守上能夠恪守職責。

5.2確保硬件設備平安。硬件設備平安是SaaS平臺正常運營的根本保障。SaaS效勞提供商應將SaaS平臺效勞器、通信設備等硬件設備設置在一個高度平安的場所，該場所應具有防火、防盜、防靜電設施，配有溫度和濕度控制設備，并且電源平安合乎網(wǎng)絡設備要求，從而確保硬件設備平安。

5.3建立身份認證和訪問控制。在認證與授權(quán)方面可以通過對信息操作人員設置不同的權(quán)限及權(quán)限組合形成多維、多層次、全方位的身份認證和訪問控制，最大限度地保證SaaS平臺模式的平安性和可靠性。

5.4采用效勞器雙機熱備份模式。在數(shù)據(jù)存儲上可采用效勞器雙機熱備份技術(shù)來對數(shù)據(jù)進行存儲和備份。SaaS平臺模式效勞提供商同時設立兩個效勞器數(shù)據(jù)中心，一個效勞器數(shù)據(jù)中心為主效勞器，進行日常數(shù)據(jù)處理，另一個效勞器數(shù)據(jù)中心作為冗余備份。當主效勞器出現(xiàn)故障時，備用效勞器將自動接管所有效勞，待主效勞器恢復正常工作后，備用效勞器自動交還效勞。這樣能夠減少由于效勞器或防火墻故障問題而停止運行帶來的信息平安隱患。

6結(jié)束語

隨著互聯(lián)網(wǎng)應用的不斷深化，SaaS平臺模式在被越來越多中小企業(yè)應用的