SaaS作為一種有效的軟件交付機制，其出現為IT部門創造了機會，使他們可以將工作重心從部署和支持應用程序轉移到管理這些應用程序所提供的服 務上來。反過來，一個威功的以服務為中心的IT管理部門通過提供從內部和外部資源中獲得的服務，并將其與企業或組織目標保持一致，就可以直接為企業或組織 創造出更大的價值。
一、SaaS概述
SaaS是Software-as-a-service(軟件在線服務)的簡稱，它是一種基于互聯網提供軟件服務的應用模式。它與the application service provider(ASP，應用服務提供商)具有相似的含義。SaaS提供商為企業搭建信息化所需要的所有網絡基礎設施及軟件、硬件運作平臺，并負責所有 前期的實施、后期的維護等一系列服務，企業根據實際需要向SaaS提供商租賃軟件服務，無需購買軟硬件、建設機房、招聘技術管理人員，即可通過互聯網使用 信息系統。SaaS服務通常基于一套標準軟件系統為成百上千的不同客戶提供服務，支持不同客戶之間數據和配置的隔離，從而保證每個客戶數據的安全與隱私， 以及對諸如界面、業務邏輯、數據結構等的個性化需求。許多供應商還提供應用程序編程接口(APl)，它可以將應用程序數據和功能提供給開發人員。客戶可以 使用各種各樣的安全機制，確保傳輸和存儲過程中敏感數據的安全。應用程序提供商還可以提供一些工具，客戶能夠使用這些工具修改數據架構、工作流以及應用程 序運行的其他方面，以滿足其使用要求。軟件廠商在向客戶提供互聯網應用的同時，也提供軟件的離線操作和本地數據存儲，讓用戶隨時隨地都可以使用其定購的軟 件和服務。對于許多企業和組織來說，SaaS是采用先進技術的最好途徑，它消除了企業購買、構建和維護基礎設施和應用程序的需要。在這種模式下，客戶不再 像傳統模式那樣花費大量投資用于硬件、軟件、人員，而只需要支出一定的租賃服務費用，通過互聯網便可以享受到相應的硬件、軟件和維護服務，享有軟件使用權 和不斷升級，這是網絡應用最具效益的營運模式。
二、SaaS對IT管理部門職能的影響
一直以來，各個企業或組織的IT部門把大部分精力都花在了業務流程的自動化改造上，主要的工作內容可以用“IT項目建設一條龍”來形容，就是根據業務部門的需要，完成項目的分析、建設和維護等工作。IT部門需要熟悉網絡、服務器和 應用程序平臺，負責為用戶提供IT服務；負責提供支持和故障排除：負責解決IT安全性、可靠性、性能和可用性問題。但是近年來，IT管理部門在企業中所扮 演的角色逐漸變化，IT部門信息技術管理的職責已經從過去的執行日常的記錄維護和計算任務提升到輔助決策和協調管理層面，其主要工作中心向IT的規劃和預 算控制轉移。
一方面傳統的維護管理等工作占用了大量的人力物力，而另_方面lT部門又要將精力更多的集中在符合和支持企業或組織經營目標的高價值活動上。在 有限的資源下如何解決好這個矛盾，是企業IT發展的重要問題。傳統的運維和開發外包模式可以緩解日常維護管理方面的壓力，但是不能徹底的將lT管理部門解 放出來。而SaaS提供了實實在在的轉嫁軟件開發建設和運維風險的機會，并使IT部門從一個被動反應的成本中心轉變為能夠創造價值的部門。在引入SaaS 之后，由于所有網絡基礎設施及軟件、硬件運作平臺，以及軟硬件的維護(補丁安裝、軟件升級、性能監控)等一系列服務都是由SaaS提供商來負責，IT部門 可以將精力更多的集中IT的規劃和技術研究上，為企業或組織的業務發展制定技術策略。
三、實施SaaS輔助IT管理的風險
在進行企業級SaaS項目實施時，通常存在以下風險：
(一)項目部署方面
在傳統軟件實施過程中，會有大量不確定因素影響實施的成敗，而SaaS項目的實施就更為麻煩。由于SaaS服務通常基于一套標準軟件系統為成百 上千的不同客戶提供服務，如果SaaS軟件必須集成到企業客戶的其他系統中，并和企業原有的業務系統以及桌面系統的進行集成，那么相關的開發工作會變得異 常困難。通常來說，需要使用SaaS提供商提供的API或Web service進行適當的二次開發，才有可能和企業現有的業務系統進行整合。
(二)數據安全方面
對于企業和組織來講，數據的安全性和重要性往往至關重要。尤其是財務數據和客戶信息，這些數據往往是一個軟件企業的銷售部門的核心機密。而由于SaaS的數據服務器架設在提供商處，對與企業來講，將這些至關重要的核心數據放在第三方的服務器上是無法接受的。而且服務器和網絡有時會遇到不可預知的故障，特別是木馬和病毒事件，那么后果絕對不堪設想。因此，在SaaS實施之前，需要對數據安全性需求進行充分評估。
(三)業務運營風險
一旦企業或組織選擇了SaaS服務，并在業務系統全面運行，從某種角度上講，企業的業務系統的命運就掌握在SaaS供應商的手里，企業必須不斷 支付費用才能得到SaaS服務商持續、穩定的服務，一旦SaaS服務商出現什么麻煩或風險，直接殃及企業自身的系統運行，企業必須被迫接受SaaS供應商 的條件。因此必須考慮到將來可能遇到的風險以及價格因素的變更。
