SaaS 如何影响 IT
决定部署 SaaS 后，下一步就是准备过渡。首先评估部署对现有 IT 资产的影响，然后采取相应措施确保平稳过渡。
数据挖掘研究院
IT 管理的意义 数据挖掘研究院
对于任何成功的 IT 基础结构部署项目而言，在日常工作中务必要做到尽职尽责，您应该对此已经相当熟悉。 但有一些问题还是值得特别注意。 在尽职尽责检查清单中，以下问题亟待解决：
数据挖掘工具
•数据安全性标准。将关键的业务数据转移到“墙外”，可能会产生数据丢失或无意中泄露敏感信息的风险。 评估您的数据安全性需求，确保提供商拥有相应的措施来满足您所设定的标准。 数据挖掘论坛
•SLA 保证。您与 SaaS 提供商之间的管理合同采用服务级别协议 （SLA） 形式，可以保证 SaaS 供应商所提供的性能、可用性和安全性的级别，并管理着当提供商未能满足这些保证条款时应采取的措施或者提供的补偿。 确保这些 SLA 已安排妥当，也就是说，他们所承诺的保证足以满足您的需求，甚至在最坏的情况下，他们所提供的补偿也足以缓解您的问题。
•迁移策略。有时，您可能要将数据从 SaaS 应用程序迁移到其他解决方案，因此从应用程序取出现有数据并移动到其他解决方案的能力就显得特别重要。 请咨询潜在的 SaaS 提供商，以了解其是否拥有数据迁移策略以及相应的程序，其中包括数据和代码托管方面的规定。 （有关迁移数据准备方面的更多建议，请参阅后文中的“集成体系结构”。）
•内部集成要求。确保 SaaS 迁移满足组织内任何现有的功能性和数据集成要求。 我们会在后文中更为详细地讨论各种集成方案。 数据挖掘工具
•报告服务。因为 SaaS 涉及到放弃对于某些数据的直接控制，所以报告的准确性和实用性显得特别重要。 确定提供商能够提供的报告服务，以及这些服务与您的业务智能要求是否吻合。
对 IT 角色和职责的影响
如前所述，SaaS 加入企业 IT 资产组合后，会造成 IT 部门作为信息服务提供商角色的根本转换。 有时会用漫画手法讽刺业务单元害怕变革，但 IT 部门也不是对组织政策无动于衷，他们可以像其他部门一样容易地从制度上抵制 SaaS。 过去，软件部署工作的性质将首席信息官 （CIO） 及其下属放在了看门人的角色，他们只需声明数据中心不会托管某个软件就可以对任何软件部署提议行使否决权。 由于可以选择 SaaS，控制数据中心未必等于控制整个企业计算环境，因此造成这些看门人害怕失去控制权： 一个“无赖”副总裁只需为部门订阅 SaaS 应用程序，就可以完全绕过 IT。 数据挖掘实验室
当然，如果 CIO 依靠控制数据中心来控制更大的计算环境，则总会存在一些管理方面的问题。 成功的 CIO 会与业务单元交流，告诉他们采购对其未来灵活性所产生的影响，并与他们合作，以确定能够最好的满足其需求的方案是内部部署软件还是 SaaS。 通过扮演这种顾问角色（如上所述），IT 部门可以帮助业务单元与技术达到最佳配合，从而直接为企业增加价值。
对法规合规性的影响
数据挖掘交友
第 70 号审计准则公告 （SAS 70） 是一项国际审计准则，为其他组织提供服务的企业可以使用该准则就其内部控制措施和方法提供一份独立可靠的报告。 SAS 70 审计由独立审计人员实施，审计结束后将出具一份 SAS 70 报告，服务提供商可以将此审计报告提供给使用者和客户，供他们自己进行审计时使用。 SAS 70 不是一项法律，但世界各管辖区公布的审计和披露准则（例如美国的 Sarbanes-Oxley）都规定：为其他企业提供服务的企业必须提供最新的 SAS 70 报告。这一规定实际上使最新的 SAS 70 报告成为必要条件，因此任何 SaaS 提供商都应考虑提供一份 SAS 70 报告，随时随地可供审核。 数据挖掘交友
SAS 70 也不是审批标志，因为它未规定组织最低限度必须遵循的一组准则。 SAS 70 报告只记录了组织的内部控制方法，并未提供关于组织是否符合准则的任何判断。 因此职责提出了这样的要求：您不仅需要让潜在的 SaaS 提供商提供 SAS 70 报告，而且您自己必须彻底地仔细审查此报告，确定提供商是否能够符合公司所制定的关于隐私权和数据安全性等方面的内部标准。 例如，假设您当地的隐私权法律规定必须以加密形式存储客户的个人财务数据，那么提供商的 SAS 70 报告就可以显示出它所拥有的数据存储方法能否帮助您遵守这项法律。 数据挖掘论坛
