24周年

財稅實務(wù) 高薪就業(yè) 學(xué)歷教育
APP下載
APP下載新用戶掃碼下載
立享專屬優(yōu)惠

安卓版本:8.7.20 蘋果版本:8.7.20

開發(fā)者:北京正保會計科技有限公司

應(yīng)用涉及權(quán)限:查看權(quán)限>

APP隱私政策:查看政策>

HD版本上線:點擊下載>

SaaS選型過程中 必須考慮的安全問題

來源: 泡泡網(wǎng) 編輯: 2009/11/26 09:08:24  字體:

  隨著加入SaaS ERP陣營的服務(wù)商越來越多,中小企業(yè)的選擇范圍也越來越大。然而,不管采用那種方法來選擇服務(wù)商,都不要忽略安全調(diào)查的重要性。IDG報告表示有2/3以上參與調(diào)查的受訪者表示會把安全問題作為SaaS ERP選型時重要的考慮因素,因為在安全問題上,SaaS ERP的風(fēng)險一般來說會大于用戶在內(nèi)部自行架設(shè)軟件,而且對于企業(yè)內(nèi)部IT人員而言,外部式的SaaS ERP安全風(fēng)險也頗難掌控。

  1 網(wǎng)絡(luò)傳輸安全和穩(wěn)定性問題

  目前SaaS ERP產(chǎn)品大都處于初級階段,產(chǎn)品的成熟度、穩(wěn)定性尚不足。許多SaaS ERP產(chǎn)品看起來很美,但有時中看不中用,并無想象中好。用戶在使用SaaS ERP軟件的過程中,是通過互聯(lián)網(wǎng)而非企業(yè)局域網(wǎng)來傳輸數(shù)據(jù),這樣商業(yè)數(shù)據(jù)就會在互聯(lián)網(wǎng)上的客戶端瀏覽器和服務(wù)器端之間傳輸。因此,數(shù)據(jù)傳輸安全、客戶端安全和服務(wù)器端安全是三個大問題。如何保證在網(wǎng)絡(luò)傳輸過程中數(shù)據(jù)的安全問題,成為用戶關(guān)注的焦點。

  同時,網(wǎng)絡(luò)的穩(wěn)定性也是另一個受到用戶關(guān)注的問題,比如企業(yè)運營不能因為網(wǎng)絡(luò)的中斷或SaaS 主機被宕掉而停擺,網(wǎng)絡(luò)平臺必須保證網(wǎng)絡(luò)7×24小時安全可用。但網(wǎng)絡(luò)不穩(wěn)定性的變數(shù)很多,而且掌握在SaaS ERP服務(wù)商和網(wǎng)絡(luò)連接提供商手中,不能由企業(yè)用戶所能完全控制,存在風(fēng)險高安全低。因此,網(wǎng)絡(luò)傳輸安全和穩(wěn)定性成了是SaaS ERP 選型第一個頭痛的問題。

  2 災(zāi)難恢復(fù)時間和服務(wù)水準(zhǔn)問題

  說到安全性問題必然會涉及災(zāi)難恢復(fù)時間和服務(wù)水準(zhǔn)問題。因為對于大多數(shù)企業(yè)來說,當(dāng)一個托管型SaaS ERP應(yīng)用出現(xiàn)了故障時,業(yè)務(wù)人員可能在幾分鐘或者幾小時內(nèi)無法工作,簡單的損失還可以勉強接受。但是如果托管的SaaS ERP應(yīng)用系統(tǒng)突然崩潰了,一些對企業(yè)來說至關(guān)重要的核心功能,比如制造或物流運輸就有可能出現(xiàn)停頓。更嚴(yán)重的話,可能會對財務(wù)業(yè)績造成極大的影響。因此,災(zāi)難性安全恢復(fù)時間就是一個大的核心問題。

  如果SaaS ERP服務(wù)商的銷售代表根本不知災(zāi)難恢復(fù)時間和服務(wù)水準(zhǔn)為何物的話,那么還是趕緊另尋別家吧。如果服務(wù)商聲稱其服務(wù)具有“五個九”(99.999%)的系統(tǒng)可用時間,那也不能輕信其一面之詞,必須看它的安全災(zāi)難恢復(fù)白皮書。當(dāng)然,企業(yè)最好還應(yīng)當(dāng)要求服務(wù)商對災(zāi)難恢復(fù)時間和災(zāi)難恢復(fù)水準(zhǔn)出具書面承諾。

  3 數(shù)據(jù)存儲保護和備份安全問題

  SaaS ERP服務(wù)商的數(shù)據(jù)安全采用什么存儲保護模型、采取了什么備份復(fù)制策略,也是企業(yè)在選型時應(yīng)最為關(guān)注的問題,簡單的說就是數(shù)據(jù)存儲是否安全。例如,SaaS ERP服務(wù)商存儲數(shù)據(jù)的安全保護方案是否有能力抵御互聯(lián)網(wǎng)黑客和病毒的攻擊,因為在新聞媒體上時不時會聽說到黑客可以進入數(shù)據(jù)服務(wù)器獲取數(shù)據(jù),或受到病毒攻擊而受到數(shù)據(jù)損壞或丟失,這些聽起來好像都很可怕,當(dāng)然也就更讓用戶擔(dān)心他們的商業(yè)數(shù)據(jù)安全問題了。

  另外,SaaS服務(wù)商提供了什么樣的數(shù)據(jù)備份機制也是選型的核心問題之一。一旦出現(xiàn)重大問題時是如何恢復(fù)數(shù)據(jù)的?有沒有業(yè)務(wù)連續(xù)和災(zāi)難恢復(fù)保障策略?有沒有實現(xiàn)災(zāi)難異地恢復(fù)方案?其中,在解決和處理數(shù)據(jù)恢復(fù)和備份時,是否需要用戶中斷業(yè)務(wù)操作等。有些SaaS ERP服務(wù)商在做好應(yīng)有的保護措施時,還能同時提供給用戶自行備份服務(wù),這些服務(wù)能夠讓用戶對其數(shù)據(jù)進行訪問和操作,當(dāng)然也就讓用戶更為放心。

  4 防滲透保護和安全隔離問題

  根據(jù)SaaS ERP模式的定義和方案,我們知道SaaS ERP和傳統(tǒng)自建的套裝ERP之間有一個重要的區(qū)別,就是標(biāo)準(zhǔn)的SaaS ERP系統(tǒng)是多重租賃的,也就是多個不同的企業(yè)共用一套軟件和數(shù)據(jù)庫平臺。雖然是經(jīng)過隔離及保密技術(shù),但其特點是多個企業(yè)同時使用。因此,有沒有嚴(yán)格的防滲透保護安全技術(shù)很重要,也是選型的關(guān)注點之一。例如,SaaS ERP應(yīng)用程序和數(shù)據(jù)有沒有安全隔離和防滲透保護策略,還有所有涉及用戶機密數(shù)據(jù)部分是否采用密文保存,即便是系統(tǒng)管理人員也無法得到原文。

  5 服務(wù)商的安全誠信問題

  把企業(yè)營運資料全盤委托給服務(wù)商保管,還會遇到一些非技術(shù)性的困境,就是誰可以保證機密資料不會被泄露。換句話說就是:SaaS ERP服務(wù)商能否值得信任和服務(wù)商的誠信問題。SaaS ERP的特點是由服務(wù)商完成所有的系統(tǒng)維護,如果當(dāng)服務(wù)商提供服務(wù)時,技術(shù)人員可以很方便接觸到用戶商業(yè)數(shù)據(jù)時,這時就存在著用戶對SaaS ERP服務(wù)商的信任問題。畢竟,我們在新聞媒體上經(jīng)??吹皆S多技術(shù)人員因為對公司的不滿而造成損毀數(shù)據(jù)、泄漏數(shù)據(jù)、出賣數(shù)據(jù)的事件。

  SaaS ERP服務(wù)商信譽問題可從兩個方面考察:一是服務(wù)商的誠信程度;二是服務(wù)商有沒有部署規(guī)范化的安全管理制度。但不幸的是,許多調(diào)查結(jié)果顯示規(guī)范化安全管理制度是許多SaaS ERP服務(wù)商的安全軟肋。因此,如何保證在沒有客戶的許可下,SaaS ERP服務(wù)商不會查看或更改數(shù)據(jù),用戶數(shù)據(jù)不會被非法泄露,是選型時一個不容忽視的問題。

  6 是否有第三方監(jiān)理或相關(guān)資質(zhì)認(rèn)證

  目前許多SaaS ERP提供商尚缺乏第三方監(jiān)督和相關(guān)權(quán)威的資質(zhì)認(rèn)證,這是SaaS ERP在安全保障問題上的重大欠缺之一。許多SaaS服務(wù)商的安全保證只是自家的說法,都說滿足相關(guān)的法律法規(guī)監(jiān)管,是王婆賣瓜,自賣自夸性質(zhì)。因此,在選型時考察和驗證第三方資質(zhì)認(rèn)證是最基本的動作之一。

責(zé)任編輯:zoe

實務(wù)學(xué)習(xí)指南

回到頂部
折疊
網(wǎng)站地圖

Copyright © 2000 - m.galtzs.cn All Rights Reserved. 北京正保會計科技有限公司 版權(quán)所有

京B2-20200959 京ICP備20012371號-7 出版物經(jīng)營許可證 京公網(wǎng)安備 11010802044457號