SaaS渐进电子政务 风险管控五招制“敌”

    随着SaaS风生水起，在企业界风风火火，SaaS也开始映入党政机构的眼帘，引起他们的高度关注。那么SaaS这种类如IT租用、外包服务模式能否适用我国电子政务?机会前景如何?随着SaaS风生水起，在企业界风风火火，SaaS也开始映入党政机构的眼帘，引起他们的高度关注。那么SaaS这种类如IT租用、外包服务模式能否适用我国电子政务?机会前景如何?

    国家信息化发展战略明确提出：“创新电子政务建设的模式，逐步形成以政府为主、社会参与多元化投资机制，提高电子政务建设和运行维护的专业化、社会化服务水平”。而在电子政务发展的新阶段，这种创新的一个主要模式就是推动发展SaaS(有业界称为“ASP模式”)，将电子政务项目建设、日常运行维护以及相关服务等工作，部分或全部委托给专业的IT外包服务提供商完成。

    目前SaaS模式已在欧美发达国家日渐广泛应用，美国联邦政府电子外包费用2006年达150亿美元，以年均18%的增长率快速增长，比如美国联邦政府教育部IT系统从1998年开始外包给ACS公司，亚利桑纳州政府将驾驶证管理信息系统外包给IBM，政府不投一分钱，只付租用管理费;香港2004-2006年的政府信息服务外包项目比率为64%，开支比率占89%。目前我国家经贸委、中国证监会等机关已经部分或全部将IT软硬件外包给专业公司运营和管理，崭露头角。

    然而勿庸讳言的是SaaS这种应用方式，在实施、服务和运营过程中要比通常想象的要复杂多，仍存在较大的安全风险，尤其是对党政机关这种国家、社会事务的公共管理机构，其对IT应用系统的可靠性、稳定性、安全性等性能上比其他行业用户有更高更严的要求，可以说对国内机关单位而言，SaaS应用模式的希望与困难、机遇与风险并存。

    电子政务应用SaaS模式的风险问题
    基于互联网的SaaS这种应用服务模式尚处于初级阶段，它在崎岖中前行，在发展的过程中存在着不少亟待解决的问题，其中阻碍SaaS推广应用的主要障碍就是安全问题。

    由于互联网环境至今尚不完全成熟，给基于互联网平台的SaaS模式带来了安全性(这里安全性还包括诚信与稳定性两个部分)的大难题。直到现在，这仍是SaaS急需取信市场的重要因素，成为SaaS的致命短板。在信息化应用迅速普及的今天，尤其是基于Internet能多方内外远程访问的SaaS平台系统时刻遭遇着病毒、黑客甚至竞争对手获取、篡改和破坏的风险，稍有不慎，就会给党政机关用户带来重大风险损失。
    据IDC调研统计表明，时下全球大约四分之一的互联网应用服务提供商的网络安全和病毒防护措施达不到标准，同时存在着失信问题，IT服务公司人员不可避免会接触到重要数据、机密，使用户对SaaS所谓的“数据大中心”应用模式的担心是不无道理的。

    目前电子政务运用SaaS模式有两个风险：1、数据丢失的风险;2、数据泄漏的风险。由于在物理上，软件存在于SaaS提供商处，用户存在对数据失去控制、安全保护的可能。

    对于党政机关用户而言，租用SaaS主机上的软件、由服务商来管理并把普通资料放在的主机上，不会有什么忧虑，但对一些如重要秘密、数据，都会非常敏感。没有哪个SaaS商敢百分之百保证资料不会在传输过程中丢失或被入侵主机的黑客篡改、窃取，为病毒和破坏，或者因为程序的Bug 而不小心被其他使用者看到。众所周知，在网络环境中传播和存储，极易受到黑客、病毒攻击，造成公文失密、信息被盗、被删除或被改写等严重后果，因此对电子政务安全性的担忧，在很大程度上遏制了SaaS模式的电子化的推广、普及。其次，SaaS服务商的内部人员可能存有诚信、职业道德等问题，造成内部滥用，发生操作失误、人为破坏、内部作案等重大问题。