[導讀]SaaS作為一種有效的軟件交付機制，將IT管理工作從部署和支持應用程序轉移到管理這些應用程序所提供的服務上來，促使IT管理部門與企業(yè)或組織目標保持一致，就可以接為企業(yè)或組織創(chuàng)造出更大的價值。

　企業(yè)軟件熱點文章 
　ERP成功的基石:如何組建高效的實施團隊  　SOA架構將成為軟件體系結構領域的統(tǒng)領 者

　　SaaS作為一種有效的軟件交付機制，其出現(xiàn)為IT部門創(chuàng)造了機會，使他們可以將工作重心從部署和支持應用程序轉移到管理這些應用程序所提供的服務上來。反過來，一個威功的以服務為中心的IT管理部門通過提供從內部和外部資源中獲得的服務，并將其與企業(yè)或組織目標保持一致，就可以直接為企業(yè)或組織創(chuàng)造出更大的價值。

　　一、SaaS概述

　　SaaS是Software-as-a-service(軟件在線服務)的簡稱，它是一種基于互聯(lián)網提供軟件服務的應用模式。它與the application service provider(ASP，應用服務提供商)具有相似的含義。SaaS提供商為企業(yè)搭建信息化所需要的所有網絡基礎設施及軟件、硬件運作平臺，并負責所有前期的實施、后期的維護等一系列服務，企業(yè)根據實際需要向SaaS提供商租賃軟件服務，無需購買軟硬件、建設機房、招聘技術管理人員，即可通過互聯(lián)網使用信息系統(tǒng)。SaaS服務通?；谝惶讟藴受浖到y(tǒng)為成百上千的不同客戶提供服務，支持不同客戶之間數(shù)據和配置的隔離，從而保證每個客戶數(shù)據的安全與隱私，以及對諸如界面、業(yè)務邏輯、數(shù)據結構等的個性化需求。許多供應商還提供應用程序編程接口(APl)，它可以將應用程序數(shù)據和功能提供給開發(fā)人員?？蛻艨梢允褂酶鞣N各樣的安全機制，確保傳輸和存儲過程中敏感數(shù)據的安全。應用程序提供商還可以提供一些工具，客戶能夠使用這些工具修改數(shù)據架構、工作流以及應用程序運行的其他方面，以滿足其使用要求。軟件廠商在向客戶提供互聯(lián)網應用的同時，也提供軟件的離線操作和本地數(shù)據存儲，讓用戶隨時隨地都可以使用其定購的軟件和服務。對于許多企業(yè)和組織來說，SaaS是采用先進技術的最好途徑，它消除了企業(yè)購買、構建和維護基礎設施和應用程序的需要。在這種模式下，客戶不再像傳統(tǒng)模式那樣花費大量投資用于硬件、軟件、人員，而只需要支出一定的租賃服務費用，通過互聯(lián)網便可以享受到相應的硬件、軟件和維護服務，享有軟件使用權和不斷升級，這是網絡應用最具效益的營運模式。

　　二、SaaS對IT管理部門職能的影響

　　一直以來，各個企業(yè)或組織的IT部門把大部分精力都花在了業(yè)務流程的自動化改造上，主要的工作內容可以用“IT項目建設一條龍”來形容，就是根據業(yè)務部門的需要，完成項目的分析、建設和維護等工作。IT部門需要熟悉網絡、服務器和應用程序平臺，負責為用戶提供IT服務;負責提供支持和故障排除：負責解決IT安全性、可靠性、性能和可用性問題。但是近年來，IT管理部門在企業(yè)中所扮演的角色逐漸變化，IT部門信息技術管理的職責已經從過去的執(zhí)行日常的記錄維護和計算任務提升到輔助決策和協(xié)調管理層面，其主要工作中心向IT的規(guī)劃和預算控制轉移。

　　一方面?zhèn)鹘y(tǒng)的維護管理等工作占用了大量的人力物力，而另_方面lT部門又要將精力更多的集中在符合和支持企業(yè)或組織經營目標的高價值活動上。在有限的資源下如何解決好這個矛盾，是企業(yè)IT發(fā)展的重要問題。傳統(tǒng)的運維和開發(fā)外包模式可以緩解日常維護管理方面的壓力，但是不能徹底的將lT管理部門解放出來。而SaaS提供了實實在在的轉嫁軟件開發(fā)建設和運維風險的機會，并使IT部門從一個被動反應的成本中心轉變?yōu)槟軌騽?chuàng)造價值的部門。在引入SaaS之后，由于所有網絡基礎設施及軟件、硬件運作平臺，以及軟硬件的維護(補丁安裝、軟件升級、性能監(jiān)控)等一系列服務都是由SaaS提供商來負責，IT部門可以將精力更多的集中IT的規(guī)劃和技術研究上，為企業(yè)或組織的業(yè)務發(fā)展制定技術策略。

　　三、實施SaaS輔助IT管理的風險

　　在進行企業(yè)級SaaS項目實施時，通常存在以下風險：

　　(一)項目部署方面

　　在傳統(tǒng)軟件實施過程中，會有大量不確定因素影響實施的成敗，而SaaS項目的實施就更為麻煩。由于SaaS服務通?；谝惶讟藴受浖到y(tǒng)為成百上千的不同客戶提供服務，如果SaaS軟件必須集成到企業(yè)客戶的其他系統(tǒng)中，并和企業(yè)原有的業(yè)務系統(tǒng)以及桌面系統(tǒng)的進行集成，那么相關的開發(fā)工作會變得異常困難。通常來說，需要使用SaaS提供商提供的API或Web service進行適當?shù)亩伍_發(fā)，才有可能和企業(yè)現(xiàn)有的業(yè)務系統(tǒng)進行整合。

　　(二)數(shù)據安全方面

　　對于企業(yè)和組織來講，數(shù)據的安全性和重要性往往至關重要。尤其是財務數(shù)據和客戶信息，這些數(shù)據往往是一個軟件企業(yè)的銷售部門的核心機密。而由于SaaS的數(shù)據服務器架設在提供商處，對與企業(yè)來講，將這些至關重要的核心數(shù)據放在第三方的服務器上是無法接受的。而且服務器和網絡有時會遇到不可預知的故障，特別是木馬和病毒事件，那么后果絕對不堪設想。因此，在SaaS實施之前，需要對數(shù)據安全性需求進行充分評估。

　　(三)業(yè)務運營風險

　　一旦企業(yè)或組織選擇了SaaS服務，并在業(yè)務系統(tǒng)全面運行，從某種角度上講，企業(yè)的業(yè)務系統(tǒng)的命運就掌握在SaaS供應商的手里，企業(yè)必須不斷支付費用才能得到SaaS服務商持續(xù)、穩(wěn)定的服務，一旦SaaS服務商出現(xiàn)什么麻煩或風險，直接殃及企業(yè)自身的系統(tǒng)運行，企業(yè)必須被迫接受SaaS供應商的條件。因此必須考慮到將來可能遇到的風險以及價格因素的變更。