SaaS对IT管理部门职能的影响及风险

SaaS作为一种有效的软件交付机制，其出现为IT部门创造了机会，使他们可以将工作重心从部署和支持应用程序转移到管理这些应用程序所提供的服务上来。反过来，一个威功的以服务为中心的IT管理部门通过提供从内部和外部资源中获得的服务，并将其与企业或组织目标保持一致，就可以直接为企业或组织创造出更大的价值。

一、SaaS概述

SaaS是Software-as-a-service(软件在线服务)的简称，它是一种基于互联网提供软件服务的应用模式。它与the application service provider(ASP，应用服务提供商)具有相似的含义。SaaS提供商为企业搭建信息化所需要的所有网络基础设施及软件、硬件运作平台，并负责所有前期的实施、后期的维护等一系列服务，企业根据实际需要向SaaS提供商租赁软件服务，无需购买软硬件、建设机房、招聘技术管理人员，即可通过互联网使用信息系统。SaaS服务通常基于一套标准软件系统为成百上千的不同客户提供服务，支持不同客户之间数据和配置的隔离，从而保证每个客户数据的安全与隐私，以及对诸如界面、业务逻辑、数据结构等的个性化需求。许多供应商还提供应用程序编程接口(APl)，它可以将应用程序数据和功能提供给开发人员。客户可以使用各种各样的安全机制，确保传输和存储过程中敏感数据的安全。应用程序提供商还可以提供一些工具，客户能够使用这些工具修改数据架构、工作流以及应用程序运行的其他方面，以满足其使用要求。软件厂商在向客户提供互联网应用的同时，也提供软件的离线操作和本地数据存储，让用户随时随地都可以使用其定购的软件和服务。对于许多企业和组织来说，SaaS是采用先进技术的最好途径，它消除了企业购买、构建和维护基础设施和应用程序的需要。在这种模式下，客户不再像传统模式那样花费大量投资用于硬件、软件、人员，而只需要支出一定的租赁服务费用，通过互联网便可以享受到相应的硬件、软件和维护服务，享有软件使用权和不断升级，这是网络应用最具效益的营运模式。

二、SaaS对IT管理部门职能的影响

一直以来，各个企业或组织的IT部门把大部分精力都花在了业务流程的自动化改造上，主要的工作内容可以用“IT项目建设一条龙”来形容，就是根据业务部门的需要，完成项目的分析、建设和维护等工作。IT部门需要熟悉网络、服务器和应用程序平台，负责为用户提供IT服务;负责提供支持和故障排除：负责解决IT安全性、可靠性、性能和可用性问题。但是近年来，IT管理部门在企业中所扮演的角色逐渐变化，IT部门信息技术管理的职责已经从过去的执行日常的记录维护和计算任务提升到辅助决策和协调管理层面，其主要工作中心向IT的规划和预算控制转移。

一方面传统的维护管理等工作占用了大量的人力物力，而另_方面lT部门又要将精力更多的集中在符合和支持企业或组织经营目标的高价值活动上。在有限的资源下如何解决好这个矛盾，是企业IT发展的重要问题。传统的运维和开发外包模式可以缓解日常维护管理方面的压力，但是不能彻底的将lT管理部门解放出来。而SaaS提供了实实在在的转嫁软件开发建设和运维风险的机会，并使IT部门从一个被动反应的成本中心转变为能够创造价值的部门。在引入SaaS之后，由于所有网络基础设施及软件、硬件运作平台，以及软硬件的维护(补丁安装、软件升级、性能监控)等一系列服务都是由SaaS提供商来负责，IT部门可以将精力更多的集中IT的规划和技术研究上，为企业或组织的业务发展制定技术策略。

三、实施SaaS辅助IT管理的风险

在进行企业级SaaS项目实施时，通常存在以下风险：

(一)项目部署方面

在传统软件实施过程中，会有大量不确定因素影响实施的成败，而SaaS项目的实施就更为麻烦。由于SaaS服务通常基于一套标准软件系统为成百上千的不同客户提供服务，如果SaaS软件必须集成到企业客户的其他系统中，并和企业原有的业务系统以及桌面系统的进行集成，那么相关的开发工作会变得异常困难。通常来说，需要使用SaaS提供商提供的API或Web service进行适当的二次开发，才有可能和企业现有的业务系统进行整合。

(二)数据安全方面

对于企业和组织来讲，数据的安全性和重要性往往至关重要。尤其是财务数据和客户信息，这些数据往往是一个软件企业的销售部门的核心机密。而由于SaaS的数据服务器架设在提供商处，对与企业来讲，将这些至关重要的核心数据放在第三方的服务器上是无法接受的。而且服务器和网络有时会遇到不可预知的故障，特别是木马和病毒事件，那么后果绝对不堪设想。因此，在SaaS实施之前，需要对数据安全性需求进行充分评估。

(三)业务运营风险

一旦企业或组织选择了SaaS服务，并在业务系统全面运行，从某种角度上讲，企业的业务系统的命运就掌握在SaaS供应商的手里，企业必须不断支付费用才能得到SaaS服务商持续、稳定的服务，一旦SaaS服务商出现什么麻烦或风险，直接殃及企业自身的系统运行，企业必须被迫接受SaaS供应商的条件。因此必须考虑到将来可能遇到的风险以及价格因素的变更。