随着互联网的发展，“互联网+”战略的大力推进，互联网产业涌现出了大量的创新型产品，其中，SaaS(软件即服务)也逐渐成为创业圈内的一个热门词汇，不断地改变甚至颠覆着软件、互联网行业的业态。SaaS还有另一个名字—“云”，如ERP(企业资源计划)系统国内的龙头企业用友，国际的巨头SAP，分别推出了自己的“用友云”“ SAP Cloud”等，即是以SaaS模式所提供的ERP服务。那么SaaS为什么在近年来会受到如此众多的关注呢?
随着我国计算机软件、互联网技术的发展，信息化进程的加快，大中型企业、组织纷纷投入到业务的信息化、互联网化的浪潮中去，一些先进入者，也确实从信息化中获益匪浅。于是，在各大中型企业或组织的组织结构图中，都出现了一个类似的机构—信息部或者信息中心，用以支撑组织的信息化工作。然而，传统的信息化工作，其实本质上是工业时代的产物。仅以本组织为服务对象的信息化部门如果不能实现规模化，成本则很难降低，因此，在信息化推进的过程中，信息中心被列入成本中心。大中型企业的信息化工作，存在效率低、利用率低、成本高等问题，而中小企业更是难以负担信息化的巨大成本，信息化进程缓慢。随着云计算的兴起，SaaS模式作为一种云服务的形式，也随之流行起来。SaaS是 Software-aBs-a- Service的简称，是当前流行的云计算服务中的一种主要服务形式。其特点正如其名称所述，是将软件本身作为服务向用户提供。如同上文所述，组织的运营发展离不开信息化，然而，对组织有价值的，并非信息化过程中所产生的软件及承载软件运行的服务器、网络等设备，而是软件对业务的支持所带来的效率的提升及管理的改进等。因此，SasS模式让信息化、软件回归到了其本质上—服务。
采用SaaS模式的软件服务，与传统的自建信息化服务模式相比，存在以下几方面的优点。
第一，低成本。以目前流行的电商平台ERP为例，传统的ERP开发费用动辄以百万元计，即使使用成熟的套件产品，也需要数十万元以上，这还不算运维所需要的基础设施的投入。而主流的电商平台ERP，以SaaS模式提供服务，每年费用不到万元，大大低于自建自维的成本。
SaaS模式的低成本，源于资源利用率的提高。传统的企业或组织，建立一套系统往往需要投入数据中心机房、不间断电源、空调、服务器、数据库、网络设备、安全设备等复杂而较贵的设备，及运行在设备之上的业务系统，另外还需要一批维护这一整套系统的专业人员。而根据实际的使用情况而言，企业成组织往往只利用了这些资源的30％左右，大量的资源被闲置浪费，从而造成了相对高成本、低收益的模式。而SaaS服务模式，一方面普遍采取的是按需租用的方式，能够最大限度地利用SaaS服务商所投入的软硬件资源，从而提高资源的利用效率:另一方面由于用户不再局限于某一个组织，使得批量复制、扩大系统規模的边际成本大大地降低。综合上述因素，SaaS服务模式的成本相较于自建的成本而言大幅降低，从而使得最终投向市场的服务价格也大幅降低，让一些在资金方面捉襟见肘的中小型企业或组织，也能够以低廉的成本推进信息化的进程，从而带动管理水平和效率的提升。
第二，低门槛。如前文所述，信息化建设除了高昂的建设费用以外，为了保障系统正常、安全、持续的运行，不但需要配备众多的专业IT设备，还需要具备专业技术的团队进行持续的开发和运维。目前，随着互联网的高速发展，专业的IT人员成为市场上的香饽饽，对于中小型的企业或组织而言，不仅在成本上难以负担，由于组织规模、工作发展机会等因素的差异，更是难以招到满意的，而SaaS模式的软件服务，用户除了使用以外，所有的运维工作完全交到了服务提供商一侧，作为用户方，不再需要自己保留专业的信息部门，只需要专注于自身业务的发展即可，从而大大降低了信息化的门槛。
第三，快速实施。传统的信息化进程，如上线一套ERP系统，从需求调研到完成部署，短则数月，长则数年，甚至经常出现项目在实施的过程中环境不断发生变化，导致项目延期、迟迟不能交付等问题。而SaaS模式的在线ERP系统则实施周期很短，一般仅需要经过服务方的账号开通、系统初始化、用户培训几个步骤，即可完成系统的上线使用，用时通常不超过1个月。
根据艾瑞咨询发布的2017年报告显示，2017年国内SaaS行业市场规模为168.7亿元，增长率为32.3％，预计未来几年仍将保持30％以上的增长率。从专业领域而言，涉及BH(商业智能)、信息安全、CRM(客户关系管理)HRM(人力资源管理)等服务，而从行业来看，则呈现出高度碎片化，在各行业都有相关服务不断推出。
但是，在SaaS模式不断高速发展、推陈出新的同时，SaaS模式的软件服务也并非一切都很美好，依然存在着不少的风险和问题，需要在选择SaaS服务时注意规避。
首先，业务连续性存在中断的可能性。当前以SaaS模式提供服务，所以业务的连续性就完全依賴于SaaS服务提供方的技术能力甚至是公司实力。如果所选择的SaaS服务提供商实力不济，无法继续经营，则一方面可能会损失已缴纳的服务费用，另一方面还不得不承担由于服务中断所导致的业务效率降低甚至停滞。
其次，SaaS模式服务中目前面临的最大风险—信息安全。企业或组织运营中所产生的数据，是组织最重要的信息资产，而信息资产的安全，面临三个方面的挑战一保密性、完整性和可用性。而SaS模式的服务，在这三个方面都存在不小的安全隐患。可用性是指信息在需要使用的时候能够被获取，其风险在前文中已有阐述，而完整性和保密性，则可能存在更大的风险。数据的完整性是指数据是否完备，而SaaS模式的服务即等于企业将数据资产交付给了SaaS服务的提供方负责保管。一且SaaS服务的提供方由于技术原因或者非技术原因，导致数据丢失，对企业而言，可能会造成致命的损失。可以试想一下，使用在线CRM服务的组织，其客户数据一夜之间完全丢失，或者使用在线财务系统的用户，历年的账目不复存在，给企业带来的损失，远远高于SaaS服务提供方所收取的那些服务费。而在行业内，也不乏用户数据丢失的案例。如北京清博数控科技有限公司存储于腾讯云上的数据丢失，导致北京清博丢失了据称价值上千万元的数据资产，而腾讯方面则仅支付13万元作为补偿。
在数据的保密性方面，SaaS模式同样存在较多的质疑。数据保密性方面的挑战主要存在内、外两个方面。对外而言，由于SaaS模式的服务均依托互联网提供，随时面临全网的安全威胁，因此，SaaS服务提供方是否具备相应的技术实力，是能够保证用户的数据不泄露的关键因素。而如果服务提供方能力不济，未及时更新补丁，使用了存在漏洞的软件产品等，则很可能导致用户的关键数据泄露，造成恶劣的社会影响。如“7天”、万豪等酒店，均发生过旅客信息泄露事件。对内而言，SaaS服务的提供方是否存在“监守自盗”的行为，也值得商榷。尽管很多SaaS服务提供方都会和使用方签订数据保密协议，其中包含保证数据不向其他第三方泄露的条款，但由于数据泄露存在取证难、渠道多等多方面间题，一旦发生数据泄露，很难证明是否是通过SaaS服务提供方泄露出去的。另外，SaaS服务提供方即使不对数据进行对外出售，也难保其不会用于进行商业数据分析，以各类咨询报告的形式出现在市场上。
再次，由于SaaS服务所提供的业务均属于标准化的服务，是否能够契合组织的运营特点，是否能够对接组织的各类其他系统，也是使用SaaS服务的考量因素。SaaS服务的低成本源于其本身的标准化，因此如果组织自身有一些个性化的需求时，往往SaaS模式就不能够完全契合。当然，对于中小型企业或组织而言，使用SaaS服务提供方经过多方提炼和长期实践的业务模式，可能会是更有效率的方式，但对于一些具有独特业务模式的企业或组织而言，可能就面临着要么自行开发、要么改变现有模式的选择。
综上所述，SaaS模式具备低成本、短周期等方面的优势，但在信息安全等方面，也存在一定的隐患。是否选择SaaS模式的在线系统，不能一概而论。
对于电子邮件、IM(即时通信)、视频会、网盘、在线调查等，甚至财务、HR(人力资源)、OA(办公自动化)等普适性较强的业务，可以考虑在线的SaS服务模式;而对于企业或组织所特有的一些业务，则要看是否具有相应的SaaS服务提供商，业务模式是否匹配，同时考虑是否具备自行开发、自行维护的能力，成本上是否合算，综合考量确定是否使用SasS模式。
最后，不论是否使用SaaS模式的系统，都应做好关键数据的定期备份，防止业务数据丢失，对企业造成不可逆转的损失。
（原标题：SaaS服务模式的优势和风险 原作者：廖志文 仇晶辉）
苏公网安备 32040402000340号