进入2009年，经济危机风暴席卷全球，企业倒闭、裁员之声不绝于耳。许多中小企业为了节省开支不得不勒紧裤带，但在精打细算的同时还必须寻求新的IT工具，以应对这波及全球的经济寒冬。

    据IDG预测显示，2009年中将有10%的ERP软件转型为纯SaaS。加上众多媒体的热烈讨论，似乎SaaS ERP时代就快要到来了。但是在一路高歌猛进的同时，在SaaS上方却笼罩着一片乌云，就是让人担心的SaaS ERP安全问题，也是SaaS ERP选型必须面对的第一关。

    安全性是进入SaaS ERP时代的先决条件

   SaaS ERP (软件即服务)是一种通过互联网提供ERP软件的方式，是指由SaaS ERP提供商全权管理和维护软件，客户不再像传统套装ERP模式那样需要花费大量投资用于硬件、软件、人员进行系统维护，而只需支出一定的租赁服务费用，通过互联网便可以随时随地享受到ERP软件使用、专业维护服务和后续升级。SaaS ERP彻底颠覆了传统软件的运营和交付模式，免除了中小企业购买、构建和维护基础设施和应用程序的巨大投资成本。在这个经济的冬天里，对于无力支付传统套装ERP高昂价格的中小企业来说，SaaS ERP给了它们ERP应用的新希望。

    但勿庸讳言的是，SaaS ERP并不象有些服务商所说的：“SaaS ERP应用是和打开自来水龙头就能用到水一样方便”。SaaS ERP应用在实施、服务和运营过程中遇到的问题要比想象中的要复杂得多，而且它还可能会存在着较大的安全风险，如在可靠性、稳定性、安全性上，尤其是在财务数据和隐私方面。因此，安全问题是SaaS ERP选型时必须慎重考虑的一个大问题。

    简单的说，SaaS ERP安全问题实际上是SaaS模式能否完全满足ERP应用的安全和信任要求，包括安全、诚信与稳定性三个部分。这里的信任不仅仅只是数据安全和应用安全，而且还包括能否随时随地的稳定的访问，还有服务商的信誉与诚信问题。否则，企业是不会放心地把喻为企业生命线的ERP应用构建于SaaS模式之上的。因此，克服安全问题是进入SaaS ERP时代的先决条件之一。

    评估服务商是否有安全意识的对策

    SaaS ERP应用给许多中小企业带来了新的机遇，但同时也带来更多安全性问题的挑战。因此，面对众多的SaaS ERP服务商，如何评估其是否有安全意识是选型的一个核心环节。一般可从以下几个方面进行。

    （1）考察服务商是否投入足够安全专项资金

    安全保障技术是需要不断投入大量的资金，因此考察服务商是否投入足够安全专项资金是一个简单而有用的方式之一。例如，考察服务商是否把SaaS ERP作为主营业务方向，或考察服务商在安全保障方面的技术实力。因为只要服务商不断在安全上投入专项研发资金，就能保证其安全技术的先进性。

    （2）考察服务商的安全信誉和资质认证

    专业的SaaS ERP服务商可能比用户更加注重安全信誉，因为“安全信誉口碑”是服务商的“饭碗”。就像在网上买东西，用户需要看的是厂商所获得的用户评价和媒体的口碑。一般来说，SaaS ERP服务商对安全信誉越是重视，对安全的持续投入也会越多，也可能会拥有更丰富的安全保障经验。

    但也要注意的是，有些服务商仅仅把SaaS ERP产品作为炒作的噱头，当作一条生财之道，并没有投入足够的资金在安全技术上来。因此，获得一个权威、资信力强的SaaS ERP第三方认证监督机构颁发的资质证书，不但是确保SaaS服务商在执行安全活动的一种国际通行惯例，也是服务商在安全投入的信心保证。

    （3）考察服务商的安全管理制度

   评估SaaS ERP服务商是否有安全意识的最关键一点，就是要加强对服务商安全管理制度的深入考察。因为即使SaaS ERP服务商投入大量资金在硬件安全和软件系统建设上，如果缺乏有效的安全管理制度也是会错漏百出的。评估包括SaaS ERP服务商是否建立了严格、规范的安全质量监控体系，以及是否拥有高水准、多层次的专业安全工程师队伍等。这既是每一个SaaS ERP服务商自身需要重视的问题，也是中小企业选型SaaS ERP服务时的必检事项之一。