北极星

搜索历史清空

  • 水处理
您的位置:电网信息化云计算企业正文

企业SaaS应用的安全风险与对策

2012-02-17 14:09来源:比特网关键词:Saas网络监控系统信息安全收藏点赞

投稿

我要投稿

(4)应用安全控制策略。

①数据隔离。软件提供商为了保证系统的实施成本最低,在数据隔离方案上通常选择共享数据库、共享数据模式方式,因此必须采用数据隔离的方法来保证用户数据仍然像使用独立数据库一样安全。

②数据加密。SaaS应用的数据库是由运营商管理,运营商及数据库管理员并不完全值得信任。对于一些敏感数据,例如公司的财务数据,可以考虑加密。

③权限控制。可采用访问控制列表(ALC)来界定访问权限,以及对数据操作,保证有效用户正常使用系统。

④身份认证。多数中小型用户目前没有自己专门的身份认证中心,因此用户级控制策略的认证适合采用集中式认证,防止非法用户使用系统。

(5)管理安全控制策略。

①选择合适的SaaS服务提供商。企业应根据SaaS模式业务特点需要、预定目标设定选择标准以及企业成本控制,慎重地保证了内部地选择供应商。相对于价格,安全性和服务保障更为重要。

②完善安全管理制度。企业应按照计算机信息安全的有关要求,按责、权、利相结合的原则,建立健全SaaS系统岗位责任制度、安全日志制度等,做到有章可循、有法可依。

③人员安全管理。提高安全意识是保证SaaS服务安全的重要前提,应加强对系统维护人员和技术支持人员的安全教育和技术培训。信息安全管理的根本立足点是规范企业员工的行为,增强操作人员的安全管理意识,培育提高人员的诚信和道德水平,以及应急事件处理能力。

④建立监弹监督制度。SaaS的用户可能对SaaS应用实施过程与标准不甚了解,可以利用第三方监理这种社会化、科学化、公平化和专业化的监督机制来辅助实施与管理,确保SaaS应用模式更合理、有效地运行和发展下去。

投稿与新闻线索:陈女士 微信/手机:13693626116 邮箱:chenchen#bjxmail.com(请将#改成@)

特别声明:北极星转载其他网站内容,出于传递更多信息而非盈利之目的,同时并不代表赞成其观点或证实其描述,内容仅供参考。版权归原作者所有,若有侵权,请联系我们删除。

凡来源注明北极星*网的内容为北极星原创,转载需获授权。

Saas查看更多>网络监控系统查看更多>信息安全查看更多>