SaaS模式下企业ERP实施安全诚信难题待解

　　随着社会主义市场经济的完善，市场竞争日趋激烈的今天，企业管理中存在的问题已日益显现出来，企业采用先进的管理思想，执行规范化的管理，实现管理的科学化及现代化，是全方位提高企业管理水平进一步提升企业核心竞争力的必由之路。ERP(Enterprise Resources planning)正是企业借助信息技术，结合行业特点，优化管理、提升核心竞争力的一个重要手段。

　　第2章相关理论概述

　　2.1 ERP概述

　　(1)ERP的基本概念

　　ERP是Enterprise Resource Planning(企业资源计划)简称，是上个世纪90年代美国一家IT公司根据当时计算机信息、IT技术发展及企业对供应链管理的需求，预测在今后信息时代企业管理信息系统的发展趋势和即将发生变革。而提出了这个概念。

　　社会上对企业资源计划一ERP的定义可以说是百家齐鸣、百花齐放、各国政府、学者、企业界人士都从自己的角度出发，给出了不同的定义。

　　2.2 SaaS概述

　　1、SaaS的基本概念

　　SaaS(software-as-s-service)的意思是软件即服务，SeaS的中文名称为软营或软件运营。SaaS是基于互联网提供软件服务的软件应用模式。作为一种在21世纪开始兴起的创新的软件应用模式，SaaS是软件科技发展的最新趋势。

　　2、SaaS软件与传统软件的比较

　　Seas软件与传统软件相比，在以下三个方面具有优势;

　　(1)实施门槛低：在传统的模式里，许多企业，特别是中小企业，常常因为软件需要一次性支付高额费用的门槛望而却步，而且难以承担传统软件模式下客户自己管理和维护软件的责任。

　　(2)按需付费：根据墨菲法则，通常，95%的功能只有5%的机会用到。传统的模式里，企业不得不为只能用到5%的功能支付全额的费用。

　　(3)风险小：一次性的投入之后，如果软件的应用达不到企业的需求与目标。企业要更换新的软件服务商，无疑让以前一次性投入的许可费付之东流。

　　第3章问题分析

　　据IDG预测显示，2009年中将有10%的ERP软件转型为纯SaaS，加上众多媒体的热烈讨论，似乎SaaS ERP时代就快要到来了。但是在一路高歌猛进的同时，在SaaS上方却笼罩者一片乌云.就是让人担心的SaaS ERP安全问题，也是SaaS ERP选型必须面对的第一关。

　　3.1安全性是进入SeeS ERP时代的先决条件

　　SaaS ERP(软件即服务)是一种通过互联网提供ERP软件的方式，是指由SaaS ERP提供商全权管理和维护软件，客户不再像传统套装ERP模式那样需要花费大量投资用于硬件、软件、人员进行系统维护，而只需支出一定的租赁服务费用，通过互联网便可以随时随地享受到ERP软件使用、专业维护服务和后续升级。SaaS ERP彻底颠覆了传统软件的运营和交付模式，免除了中小企业购买、构建和维护基础设施和应用程序的巨大投资成本。在这个经济的冬天里，对于无力支付传统套装ERP高昂价格的中小企业来说，Seas ERP给了它们ERP应用的新希望。

　　3.2 Saas模式ERP选型必须考虑的六大安全问题

　　随着加入SaaS ERP阵营的服务商越来越多，中小企业的选择范围也越来越大。然而，不管采用那种方法来选择服务商，都不要忽略安全调查的重要性。IDG报告表示有2/3以上参与调查的受访者表示会把安全问题作为SaaSERP选型时重要的考虑因素。因为在安全问题上，SaaS ERP的风险一般来说会大于用户在内部自行架设软件，而且对于企业内部IT人员而言，外部式的SaaS ERP安全风险也颇难掌控。

　　1、网络传输安全和稳定性问题

　　目前SaaS ERP产品大都处于初级阶段。产品的成熟度、稳定性尚不足。许多SaaS ERP产品看起来很美，但有时中看不中用，并无想象中好。用户在使用SaaS ERP软件的过程中，是通过互联网而非企业局域网来传输数据，这样商业数据就会在互联网上的客户端浏览器和服务器端之间传输。因此，数据传输安全、客户端安全和服务器端安全是三个大问题。如何保证在网络传输过程中数据的安全问题，成为用户关注的焦点。

　　2、灾难恢复时间和服务水准问题

　　说到安全性问题必然会涉及灾难恢复时间和服务水准问题。因为对于大多数企业来说。当一个托管型SaaS ERP应用出现了故障时，业务人员可能在几分钟或者几小时内无法工作，简单的损失还可以勉强接受。但是如果托管的SaaS ERP应用系统突然崩溃了，一些对企业来说至关重要的核心功能，比如制造或物流运输就有可能出现停顿。更严重的话，可能会对财务业绩造成极大的影响。因此，灾难性安全恢复时间就是一个大的核心问题。

　　3、数据存储保护和备份安全问题

　　SaaS ERP服务商的数据安全采用什么存储保护模型、采取了什么备份复制策略，也是企业在选型时应最为关洼的问题，简单的说就是数据存储是否安全。例如，SaaS ERP服务商存储数据的安全保护方案是否有能力抵御互联网黑客和病毒的攻击，因为在新闻媒体上时不时会听说到黑客可以随时破解并进入数据服务器获取数据，或受到病毒攻击而受到数据损坏或丢失。这些听起来好像都很可怕，当然也就更让用户担心他们的商业数据安全问题了。

　　4、服务商的安全诚信问题

　　把企业营运资料全盘委托给服务商保管，还会遇到一些非技术性的困境，就是谁可以保证机密资料不会被泄露。换句话说就是：SaaS ERP服务商能否值得信任和服务商的诚信问题。Saas ERP的特点是由服务商完成所有的系统维护，如果当服务商提供服务时，技术人员可以很方便接触到用户商业数据时。这时就存在着用户对SaaS ERP服务商的信任问题。毕竟，我们在新闻媒体上经常看到许多技术人员因为对公司的不满而造成损毁数据、泄漏数据、出卖数据的事件。

　　3.3评估服务商是否有安全意识的对策

　　SaaS ERP应用给许多中小企业带来了新的机遇，但同时也带来更多安全性问题的挑战。因此，面对众多的SaaS ERP服务商，如何评估其是否有安全意识是选型的一个核心环节，一般可从以下几个方面进行。

　　安全保障技术是需要不断投入大量的资金，因此考察服务商是否投入足够安全专项资金是一个简单而有用的方式之一。例如，考察服务商是否把Saas ERP作为主营业务方向，或考察服务商在安全保障方面的技术实力。因为只要服务商不断在安全上投入专项研发资金，就能保证其安全技术的先进性。

　　结语

　　通过对ERP和SaaS概念及其作用的概述，结合目前国内外发展趋势，针对目前应用中存在的问题，在深入分析SaaS模式下ERP实施存在的问题后，提出了应用SaaS ERP时应注意的服务商选择、管理制度、数据安全等问题及其对应策略。并指出SaaS模式下的ERP应用将会迎来美好的明天。

服务器租用/服务器托管中国五强！虚拟主机域名注册顶级提供商！15年品质保障！--亿恩科技[ENKJ.COM]