浅谈关于SaaS的安全性
本文标签: SaaS SaaS安全 

随着SaaS（软件即服务）越来越火热，SaaS的安全性是成为被用户、厂商和媒体激烈讨论的话题。在拥有成本低、定制灵活等优势条件的背后，其安全性一直是业界关注的焦点。然而对于抗风险能力较差的中小企业而言，确保业务应用的安全是至关重要的。由于SaaS在节省成本、易维护、易实施等方面存在优势，一直被看作是未来软件发展的趋势，不过SaaS在经过一段时间的发展之后，却面临叫好不叫座的局面。在众多阻碍SaaS发展的因素中，数据安全性问题被看作是主要瓶颈之一，毕竟在SaaS的模式下，用户的数据需要托管给SaaS服务提供商。而且，由于使用SaaS的企业都是将数据放在互联网上，因此，由此所导致的数据安全问题令中小企业非常担忧。特别像财务、CRM这些企业的核心系统，对于数据安全性尤为敏感。

虽然在一开始，SaaS服务提供商就为用户考虑到了安全性问题，为了保证企业数据的安全性，异地备份、企业级防火墙、企业级系统病毒防护、DNS防护、VPN远程管理，电子邮件加密通道、URL随机码等加密技术，在国内专业SaaS提供商中应用广泛。
但是，为了降低或消除用户对于安全性的担忧，仅有SaaS提供商在技术方面的努力还不够，建立起一个完善的征信体系至关重要。比如，用户将资料与数据交由软件提供商托管，用户在使用软件托管之前，要与软件提供商签订保密协议，在商务合同中，一些专业SaaS提供商还将提供SLA服务水平保证和意外事故赔偿条款，一旦数据丢失或***密，软件提供商将承担一定的法律责任。

因此，选择一个专业的SaaS厂商，对企业来说，可能更安全，因为SaaS的“安全性”就是厂商的“饭碗”。就像在网上买东西，我们用户需要看看厂商获得用户方面的评价，和媒体的口碑，看看是否专业和专注SaaS。有些厂商仅仅把SaaS产品作为炒作的噱头，可能危害的就是用户。