5確保ｓａａｓ數(shù)據(jù)的安全-確保數(shù)據(jù)安全-資料下載頁(yè)
2025-09-01 14:11本頁(yè)面
【正文】 is 建議，準(zhǔn)備將 it 交給 saas 供應(yīng)商的企業(yè)至少要明確三個(gè)問(wèn)題：誰(shuí)在提供技術(shù)。管理自己的數(shù)據(jù)是誰(shuí)。誰(shuí)負(fù)責(zé)數(shù)據(jù)中心和相關(guān)基礎(chǔ)設(shè)施。 “ 有時(shí)候會(huì)有三個(gè)不同的供應(yīng)商，隨 之會(huì)帶來(lái)潛在的風(fēng)險(xiǎn)。 ”dubois 說(shuō)： “ 但是，無(wú)論何時(shí)，作為用戶一定要對(duì)隱私、加密、可用性、恢復(fù)時(shí)間、服務(wù)級(jí)別協(xié)議、成本以及合同期限等多加留意。 ” 鏈接 saas 的安全技術(shù) saas 的安全可以分為兩個(gè)部分，即數(shù)據(jù)安全和 saas 軟件系統(tǒng)的安全。數(shù)據(jù)安全主要指的是客戶信息是否以安全的方式保存 第 6 頁(yè) 共 6 頁(yè) 在安全的地方。比如，是否加密、是否在不同地理位置有備份的數(shù)據(jù)中心以及機(jī)房本身是否安全（如是否有 24 小時(shí)錄像監(jiān)控，是否有可靠的預(yù)防火災(zāi)、水災(zāi)的措施）等。 saas 軟件系統(tǒng)的安全主要涉及 web 服務(wù)器、應(yīng)用程序、數(shù)據(jù)庫(kù)和數(shù)據(jù)傳輸?shù)?。?dāng)前，主流 saas 廠商為了提高 web 服務(wù)器的安全性多選擇特殊的 web 服務(wù)器，比如在 apache 的基礎(chǔ)上進(jìn)行修改，有的還會(huì)進(jìn)行有針對(duì)性的優(yōu)化，以提高訪問(wèn)速度和可靠性。而應(yīng)用程序方面，安全技術(shù)主要有用戶密碼加訪問(wèn)權(quán)限控制、應(yīng)用程序會(huì)話和數(shù)據(jù)庫(kù)訪問(wèn)會(huì)話等。在數(shù)據(jù)庫(kù)方面以數(shù)據(jù)庫(kù)隔離為主。由于 saas 采用多租戶的模式，多個(gè)用戶訪問(wèn)的是同一數(shù)據(jù)庫(kù)實(shí)例和同一套應(yīng)用程序，所以其安全性是一個(gè)很大的挑戰(zhàn)，也比較考驗(yàn)供應(yīng)商的技術(shù)實(shí)力。在數(shù)據(jù)傳輸方面，可以采用一些數(shù)據(jù)加密技術(shù)，如最常見的 ssl 加密等。
環(huán)評(píng)公示相關(guān)推薦
鄂ICP備17016276號(hào)-1