通常的做法是編印安全手冊并對用戶進行培訓。要實現有效的總體安全策略,可靠的安全慣例必須成為企業文化的組成部分。
SaaS軟件系統的維護質量
首先確保系統的可維護性,其次制定一系列系統維護的操作規則和變更控制流程,切實保證系統能得到及時、有效的維護。
可維護性是指對部署系統進行維護的容易程度,包括系統監視、系統出現故障的修復、系統功能的增強、系統數據的更新和備份、系統軟硬件的升級等任務執行的難易程度,其影響的因素還包括使用模式、停機時間計劃和相應的流程等?删S護性和可用性存在一定的依賴性,良好的可維護性才可能保證系統運行的高可用性。
軟件部署維護,首先必須由專業的、獨立的維護團隊,其成員的技術構成應比較完備,包括硬件工程師、網絡設計工程師、安全認證工程師、(操作)系統工程師、數據庫管理員(DBA)和應用系統的技術人員等。
其次要有完整的操作流程和規范,告訴每個維護人員,如何進行操作,哪些操作是允許的,哪些操作是不允許的。對于出現的緊急事件,制定相應的應急方案。除此之外,通過下列措施,進一步提高軟件部署維護的質量。
安裝有運行環境的監控程序,隨時監控運行環境的情況,任何問題的先兆可以及時通知維護人員,形成預警機制;保證7×24任何時間內有人值班或保持被呼叫(on-call)狀態;有一套系統(如Remedy Ticket System),報告系統問題,并能及時得到響應和處理;除了故障轉移機制之外,有冗余的設備或冗余的系統運行能力;做好軟件部署的維護記錄。
SaaS模式的特定要求
(2)允許客戶自我定制,對系統架構的靈活性、兼容性和擴充性等有更高的要求。
(3)通過部署系統來實現軟件服務,對系統部署、操作、技術支持和維護要求高。
(4)要求高可用性(7x24不間斷運行),以及性能穩定、可靠性,包括系統故障轉移。
(5)SaaS 的核心是數據,使客戶能通過網絡方便存取數據,同時要保證數據的安全性,包括數據加密、隔離、備份和恢復等。
文章來源于領測軟件測試網 http://www.kjueaiud.com/