SaaS系统数据是否具有安全性？
发布网友
发布时间：2022-04-20 06:48
共3个回答
热心网友
时间：2022-07-13 03:12
SaaS服务的安全性
由于使用SaaS服务的企业的数据信息都会被保存在云端，由SaaS供应商代为保管，在SaaS刚刚兴起的时候有相当多的人对其安全性持怀疑态度。很多人认为企业本地部署可以更好地保护自己的系统和数据安全;同时SaaS的多租户环境可能导致数据泄露。
有真实证据表明，SaaS与企业本地部署同样安全——甚至更安全。
1)
SaaS的安全控制和安全协议SaaS供应商采用的安全控制和协议，是任何个体都无法在自己的网络或计算机上使用的。因为这需要大量的投资以及专业的IT人员的监管。
2)
安全专家。SaaS产品是SaaS供应商的招牌。这意味着拥有最好的安全性是他们的最高优先级，数据安全方面是他们的专业范围。在SaaS模式，企业数据存储在SaaS供应商的数据中心。因此，SaaS企业采取措施保障数据安全，防止由于应用程序漏洞或者恶意特权用户泄漏敏感信息。SaaS的解决方案是使用强大的密码保护，以确保在数据访问上的控制。
3)SaaS应用程序的安全部署。用户在选择SaaS供应商的解决方案后可以部署使用公共云供应商或SaaS供应商的私有云。然而，这些部署应首先确保其安全性，采用托管SaaS的部署要求卖方提供相关服务(防火墙，入侵检测系统等)来强化其安全性。
4)网络安全。在SaaS的部署模式中，企业和SaaS提供商之间的数据流在传输过程中必须得到保护，以防止敏感信息外泄。
5)法规遵从风险和法规遵从。在SaaS应用程序的审计中至关重要，通过对是否符合监管标准的评估，有助于确定是否合规问题，并确保正确的业务流程到位。
6)可用性。SaaS的应用程序需要支持高可用性，以确保其能够24*7地为企业服务。
7)备份。SaaS企业应确保服务水平协议涵盖安全的备份和恢复服务，在SaaS应用的备份需经过验证，基础设施和云级恢复服务的需要，以促进灾后恢复和减轻对敏感数据的丢失。
8)身份管理和登录。安全身份管理(IDM)和签署组件可以为用户提供服务的帐户处理、密码管理和安全认证。
1m筑造就是以项目为核心的设计工程行业深度定制的SaaS
ERP，与本地部署软件相比，客户不用再购买软件，并面对购买软件许可的大笔费用和可能随之产生的安装和配置的额外咨询费用，也不用再购买、构建和维护基础设施和应用程序;而改用向供应商租用基于网页或手机应用的软件，来管理企业经营活动，且无需对软件进行维护，供应商会全权管理和维护软件。
热心网友
时间：2022-07-13 03:13
热心网友
时间：2022-07-13 03:13
SaaS软件具有部署灵活、迭代迅速、支持按需付费等优点，很多企业在选择购置信息化软件时会选择SaaS平台，但是SaaS也存在诸多问题：
1、没有任何自主权，数据受制于人。许多中小企业在选择SaaS软件平台后，因为软件所运行的数据等相关内容都储存在SaaS平台的服务器上，无法随时调取，且易被SaaS平台监守自盗，就有着诸多的隐患存在，并且处处受制于人。因此中小企业容易成为软件大企业的奴隶，SaaS软件产商通过控制这些中小企业，加剧商业垄断。
2、难于二次开发。SaaS平台所提供的软件大多都是为了能适应多个行业所开发的通用型软件，企业业务需迎合软件进行，从而很多企业都需要二次开发，而在SaaS模式下，要在服务器上单独为某一企业开发部署，其成本会比自己独立开发还要高许多，并且SaaS产商还不一定能满足企业所提出的开发要求。
3、难于在二次开发上再次升级。即使一些SaaS产品能够二次开发，但也会在后期升级的时候遇到阻碍，因为二开如果要升级的话，相应的所有SaaS方式下的企业软件都会要求一起升级，因为SaaS的服务器是相关联的，一些企业如果不想升级，那么二开后的再次升级基本上做不到。
4、维护困难。所有软件不可能没有毛病，而绝大多数客户不可能遇到。SaaS采用的方式是无数客户在同一台服务器上，也许就某几个客户出问题了，需要进行数据库或源代码的修理。此时处理，其他正常使用的客户必定会受严重影响。有生产或者其他有更多复杂要求的客户更加难受。
5、账套受限。尤其是代账公司和有众多集团公司有分公司的。有的SaaS费用是按账套收费。有的有*，多了要加钱。而且客户的模拟账套，试用账套变得成本高昂。很多SaaS要求增加或删除账套必须通过软件企业审批。这样导致代账公司企业经营倍受影响。
6、企业信息及技术机密极其容易被盗。有时一些SaaS平台会给用户提供一些相对应的客户资料，不知你是否想过那么多个人信息，客户资料哪里来的，并且你还能买到，你怎么能100%信任这些软件大企业的员工呢。服务器上由于SaaS用户众多，本身就存在安全隐患。就如同你在家里，和你在人多的地方，哪个你人身容易受到伤害?
所以，选择SaaS的时候同时也要承担相应的风险，在如今的大数据时代，将自己企业的数据交托在别人手里，并不是一种很好的选择。因此一些企业会选择更加稳妥的独立部署的方式，比如PaaS。
PaaS，（Platform as a Service，平台即服务），指提供一个基础平台，用户或者厂商基于PaaS平台可以快速开发自己所需要的应用和产品。
相比于SaaS，PaaS具有众多优点：
1、自有服务器，数据能完全自主掌控，安全性高。与SaaS不同的是，PaaS是独立部署在客户自身的企业，因此数据是私有的、独立的，可以不用担心数据被盗或者无法及时调取的问题。
2、独立带宽，受外部因素影响较小，数据库访问速度更快，系统稳定性更强。PaaS，不像SaaS部署那样，当心SaaS平台网络故障或者其他不可控因素而导致的服务器超载、系统反应变慢等问题，只要保证自身网络正常，即可畅通无忧。
3、企业可以进行二次定制开发。每个企业、行业都有自身的特点，相对于SaaS，PaaS可随时进行二次开发，进行个性化设置，没有任何*。
目前市面上比较热门的低代码平台就是多数都是用PaaS模式的，比如MyApps等。
