近些年，随着以光纤通信、局域网、广域网、Internet为载体的现代通信技术、网络技术、数据管理技术迅猛发展，商业ERP、商业智能BI、供应链管理SCM与客户关系管理CRM等IT技术不断被零售商业企业逐步采用、推广，很大地扩展了零售企业的信息化管理范围，带来了新的管理变革和流程优化，使大批量、多品类的统一采购和分散销售得以实现，代替了传统零售业的大量手工制单、只管金额不管商品和顾客的落后交易方式，较大地改变着我国零售业的面貌和内涵，使发展大规模现代化连锁化的零售组织成为现实。

    然而，如此重大的信息化建设中却存在这样尴尬的局面：大型零售企业因持有巨资享用了先进、昂贵的企业信息化服务，在竞争中更具优势；而大量中小零售企业却无力承担高昂的信息化成本，愈发处于竞争劣势。

    众所周知，众多中小企业因自身规模小、资金不足，对信息化成本高度敏感。因为传统信息化的投入、改造，前期需花大量资金、购买许多昂贵的IT软硬设备，以后还要配置专门人员对系统进行维护升级，因此它们渴望一种简单经济实效的信息化应用模式。

    在这种强烈市场需求的背景下，SaaS模式应运而生。

    SaaS（Software as a Service，软件应用服务平台），是一种利用互联网资源提供在线租用IT（主要以软件为主）服务的应用模式，由软件服务商提供全部一整套软硬件设备和专业服务，用户单位每月只需支付少量租用管理费，将用户计算机通过互联网接入运行平台，就可轻松享受到网上办公管理、客户关系管理、企业计划管理、财务管理、电子商务和运维服务等一整套信息化的便利。

    如今随着SaaS风生水起，在企业界风风火火，SaaS也开始零售企业映入的眼帘，引起他们的高度关注。那么SaaS这种类如IT租用、外包服务模式能否适用我国零售商业企业？机会前景如何？

    由于SaaS是网络技术、软件技术、计算机技术在零售企业经管理方面的融合应用，中小零售企业采用此种解决方案的优势与好处较为明显：

    1、可突破时空间局限，通过SaaS零售企业人员可实现在移动办公、在线供应链管理、电子商务等信息化服务，可以在任何可以上网的地方应用该系统，而不必增加任何特别的软件和硬件；

    2、系统建设具备快速、简捷的交付、设置和培训等特点；

    3、采用“一对多”模式，是一种多订户系统构架，可以同时支持数千上万名用户同时使用；

    4、大量减少IT建设成本，一般按照服务模式进行付费，用多少付多少，也可按使用时间支付，小型企业可不再需要专业IT人员；

    5、数据交换接口友好，包括数据的导入和数据的导出等，便于SaaS的数据与客户内部的系统进行数据的输入和输出。

    目前国内各省电信、网通公司纷纷与国内外一些知名软件商建立合作，建立了一些SaaS、ASP应用平台，在网络上为中小企业提供了各种软件系统，如福建ASP平台、顺德ASP平台、武汉零售业信息网SaaS平台和中国建设银行金融SaaS平台等。SaaS前景明朗，商机巨大。

    零售企业应用SaaS模式面临的安全问题

    然而SaaS模式尽管在零售企业信息化应用上展示着明显的优势、良好的发展机遇，同时它也面临着重大的挑战。由于SaaS商业解决方案要求将租用单位的全部有关应用数据存放在应用服务商提供的网站平台上，使得其商业数据的专属性、可靠性和安全性受到较大风险，相当程度上制约着SaaS模式进一步推广应用。

    由于互联网环境至今尚不完全成熟，给基于互联网平台的SaaS信息化应用模式带来了安全性（这里安全性还包括诚信与稳定性两个部分）的大难题。直到现在，这仍是SaaS急需取信市场的重要因素，成为SaaS的重大短板。在商业信息化应用迅速普及的今天，尤其是基于Internet能多方内外远程访问的SaaS平台系统时刻遭遇着病毒、黑客甚至竞争对手获取、篡改和破坏的风险，稍有不慎，就会给零售商业企业用户带来重大风险损失。

    据IDC调研统计表明，时下全球大约四分之一的互联网应用服务提供商的网络安全和病毒防护措施达不到标准，同时存在着失信问题，SaaSIT服务公司人员不可避免会接触到重要数据、机密，使用户对SaaS所谓的“数据大中心”应用模式的担心是不无道理的。

    目前零售企业信息化管理运用SaaS模式主要有两个风险：1、数据丢失的风险；2、数据泄漏的风险。由于在物理上，整套软件、大量数据存在于SaaS提供商处，用户存在对数据、机密失去控制、安全保护的可能。

    对于中小零售企业用户而言，租用SaaS主机上的软件、由服务商来管理并把普通资料放在的主机上，不会有什么忧虑，但对一些如重要秘密、数据，都会非常敏感。没有哪个SaaS商敢百分之百保证资料不会在传输过程中丢失或被入侵主机的黑客篡改、窃取，为病毒和破坏，或者因为程序的Bug 而不小心被其他使用者看到。

    众所周知，在网络环境中传播和存储，极易受到黑客、病毒攻击，造成公文失密、信息被盗、被删除或被改写等严重后果，因此对零售电子商务、信息化建设的安全性的担忧，在较大程度上遏制了SaaS模式的电子化的推广、普及。

    其次，SaaS服务商的内部人员可能存有诚信、职业道德等问题，造成内部滥用，发生操作失误、人为破坏、内部作案、泄密等重大问题。

    再者，一些专家认为，目前我国SaaS模式尚缺第三方认证监督机制，这是一个较大安全保障问题。随着互联网快速渗透到社会的各个层面以及各地零售企业信息化进程的发展，如何建立一套权威、公正、资信力强的SaaS模式第三方认证监督机构及其规范制度法令，将是通过互联网络进行SaaS信息化应用模式在零售企业普及推广的可靠基础。第三方认证机构的可靠与否，对保证SaaS模式的安全性及能否普及起着重要的作用。

    零售企业信息化应用SaaS模式的风险管控

    在SaaS日益普遍的浪潮中，国内零售企业信息化建设应该如何勇于创新，发挥SaaS的积极作用，管控、降低SaaS模式的应用风险，以最大程度保证组织IT项目的安全推广应用，推进信息化应用的发展？愚以为：

    1、建立多层严密完善的安全防护体系。（1）加设防火墙，防止外部非法用户访问，为数据传输、转换设置一道电子屏障；（2）采用组合加密技术（密钥技术），专用密钥与公开密钥组合加密效果更佳；（3）运用数字签名，验证对方身份、保证数据完整性。数字签名还可以建立不可否认机制，便于查找造成网络事故的原因；（4）使用安全协议。主要有：安全电子交易规范、安全接口字层协议及安全超文本传输协议等；（5）应积极采用反病毒ANTI－VIRUS技术，同时可挂接或捆绑第三方反病毒软件，加强软件自身的防病毒能力。另外，对外来软件和传输的数据也必须经过病毒检查。

    此外，平台还应通过对信息及操作人员设置不同的权限及权限的组合，形成多维的、多层次的、全方位的对信息进行查看和操作的控制，最大保证零售企业信息化、电子商务在应用SaaS模式中的安全和可靠。

    2、建立多层备份机制。做好零售企业SaaS应用系统的安全防护，一个重点就是要分层次地采用服务器双机热备份、RAID镜像技术、财务及管理软件系统自动备份等多种保护方式。尤其要指出的是必须定期将必要的备份数据刻录到光盘中，保证数据在损坏后可以及时恢复。

    3、对核心信息、重要机密的部分项目可自建数据中心。在美国一些大型企业集团虽然

    采用软件租赁、外包服务模式，但却有计划将数据中心拿回“家”来，自建数据中心。比如不安于把涉及核心信息、重要机密的项目放在SaaS服务商信息中心里，就在自己的单位另建一个服务器，把核心信息、重要机密的系统部分和其他系统做一个物理上的隔离，以防数据的丢失、泄露。这种自建数据中心的模式是SaaS在零售企业应用中的一种变异。现在欧美一些大型零售企业集团正逐渐采用此种方式。数据信息中心由租用变为自建，一旦数据中心发展壮大，便可以此自建平台，由“别人为我服务”变为“我为别人服务”，甚至可能演变成专门为企业提供IT服务、具有企业性质的第三方服务中心。

    4、加强对SaaS服务供应商资信的评估。评估内容包括SaaS服务供应商能否建立严格、规范的SaaS服务管理体系，是否拥有高水准、多层次的专业服务工程师队伍，能否提供完整、专业的配套业务体系，以及能否建立及时、准确的服务质量监控体系。对内，零售企业用户应组建一个相应的特别小组来评估SaaS服务提供商，为SaaS的建设提供咨询、评估。

    5、建立SaaS服务项目第三方监理制度。这是规范我国零售商业企业信息化租用、外包行为和市场秩序，确保零售企业信息化SaaS模式建设绩效的一种国际通行惯例。零售商业企业同样应利用第三方监理这种社会化、科学化、公平化和专业化的监督机制确保障项目按质、按期完成，更合理、有效地保障SaaS资源应用模式的成功。

    另外，SaaS信息系统应用模式的安全是一个非常突出的问题，需要行业工作部门严格执行信息安全等法律法规，依法履行监管职责，以确保SaaS信息系统应用模式中的信息和信息系统安全。同时，零售企业在推行SaaS模式化的应用推广过程中，存在较大的创新风险，需要转变、完善有关风险的观念和体制，因此，国内零售企业在考虑应用SaaS模式时，应采取先易后难、先简后繁、先硬件后软件、先一般项目后核心部分、先部分后整体的具体办法，循序渐进逐步推广。

    总而言之，以在线租用为主体的零售企业SaaS应用模式作为IT 应用服务的一种新模式，目前在我国仍然处于市场培育和萌芽阶段。对于任何一种借鉴来的国外模式来说都必须与我国的具体应用环境相适应，尤其是安全性要得到充分有效保障，零售企业SaaS应用模式才能得以全面推广、成功应用，才能真正为用户单位创造财富。这样，零售企业SaaS应用平台模式必然会迎来一个更为明媚的春天。