SaaS應用的資料安全策略

本篇文章版權由ECF和HP所有

作者：王甲佳

資料安全的重要性是毋容置疑的，不同角色多個場合都有一些非常充分的論述，我曾經說過在雲服務領域，這是一個偽命題，或者說不是一個必須放在第一層次去思量的問題，這個反差在於雲服務的資料安全機制在事實上要高於我們乙班企業級的安全機制，在電信級這個水平上。但是對眾多的小型和微型企業來說，這還是不足夠的。最近接觸到一個產品，U盤版及行動硬碟版的，實際上將諸如進銷存、財務管理的應用及資料都放在便於攜帶的磁碟上，在接上PC之後，根據金鑰來啟動應用。同時也可以選擇雲端儲存服務，將資料檔案，分類存放於不同的雲端儲存空間。資料是經過加密處理的。

這個情況，在技術架構上並沒有多“先進”的變化，但是卻非常細膩地照顧到了使用者的心理。一方面，使用者在事實上首先掌握了資料，另外一個方面使用者可以根據需要看是不是一定要做異地儲存，即便是異地儲存，沒有使用者的“合成”操作，想看到整體時間也無濟於事。這符合大部老闆的資料安全觀念。

另外，我們也看到，這樣的便攜特性，相當於讓使用者掌握了一個雲服務的客戶端。這與蘋果等公司的應用商店相似。雲服務的最後10cm確實卡在資料安全這個關口，我們是不是能做個變通？這個變通不僅僅解決了使用者對資料安全的擔心，還掃清了saas廣泛應用的基本障礙。

本篇文章版權由ECF和HP所有