SaaS（Software-as-a-service）的意思是软件即服务，SaaS的中文名称为软营或软件运营。SaaS是基于互联网提供软件服务的软件应用模式。作为一种在21世纪开始兴起的创新的软件应用模式，SaaS是软件科技发展的最新趋势。
一、基本简介
SaaS提供商为企业搭建信息化所需要的所有网络基础设施及软件、硬件运作平台，并负责所有前期的实施、后期的维护等一系列服务，企业无需购买软硬件、建设机房、招聘IT人员，即可通过互联网使用信息系统。就像打开自来水龙头就能用水一样，企业根据实际需要，从SaaS提供商租赁软件服务。
SaaS 是一种软件布局模型，其应用专为网络交付而设计，便于用户通过互联网托管、部署及接入。 SaaS 应用软件的价格通常为“全包”费用，囊括了通常的应用软件许可证费、软件维护费以及技术支持费，将其统一为每个用户的月度租用费。 对于广大中小型企业来说，SaaS是采用先进技术实施信息化的最好途径。但SaaS绝不仅仅适用于中小型企业，所有规模的企业都可以从SaaS中获利。
2008 年前，IDC 将SaaS 分为两大组成类别：托管应用管理 (hosted AM) － 以前称作应用服务提供 (ASP)，以及“按需定制软件”，即 SaaS 的同义词。从 2009 年起，托管应用管理已作为 IDC 应用外包计划的一部分，而按需定制软件以及 SaaS 被视为相同的交付模式对待。
目前，SaaS已成为软件产业的一个重要力量。只要SaaS的品质和可信度能继续得到证实，它的魅力就不会消退。
二、发展历史
最早的ASP厂商是Salesforce和Netsuite，其后还有一批跟随企业，这些厂商创业时都专注于客户关系管理（CRM）的在线化，但是ASP厂商很快遭遇互联网泡沫破裂，风险资本撤离互联网企业，大批ASP厂商破产。其实ASP的批量破产也不仅仅是风险资本的撤离，其实 ASP本身技术并不成熟，ASP CRM还都缺少定制功能、集成功能，而且网速在2000年前后也的确比较慢，因此ASP CRM只不过是CRM低价、低质的替代品。2003 年Sun推出J2EE技术, 微软推出.NET技术， 以前只能通过桌面应用才能实现的功能可以通过基于网页的技术实现。 以Salesforce为首的多个企业推出了功能强大、用户体验良好的企业级产品。公平的说，SaaS和ASP的差异一直就比较模糊，它们的区别有各种各样的说法，但现在提ASP概念的厂商已经不多了。其实概念到还是次要的，最主要的是在线软件模式的技术已经变得成熟。
2003年后，随着美国Salesforce、WebEx Communication、Digital Insight等企业SaaS模式的成功，国内厂商也开始了追赶模仿之路。包括八百客、用友、金算盘、金蝶、阿里巴巴、OLERP等，Microsoft、Google、IBM、Oracle等IT界巨头们也都已悄然抢滩中国SaaS市场。同时，SaaS正在深入的细化和发展，除了CRM之外，ERP、eHR、SCM等系统也都开始SaaS化。 2010年，阿里巴巴宣布放弃SaaS 意味着，SaaS在中国的路并不平坦。
SaaS是Software-as-a-service（软件即服务）的简称，是随着互联网技术的发展和应用软件的成熟，而在21世纪开始兴起的一种完全创新的软件应用模式。它与“on-demand software”（按需软件)，the application service provider(ASP，应用服务提供商)，hosted software(托管软件)所具有相似的含义。它是一种通过Internet提供软件的模式，厂商将应用软件统一部署在自己的服务器上，客户可以根据自己实际需求，通过互联网向厂商定购所需的应用软件服务，按定购的服务多少和时间长短向厂商支付费用，并通过互联网获得厂商提供的服务。用户不用再购买软件，而改用向提供商租用基于Web的软件，来管理企业经营活动，且无需对软件进行维护，服务提供商会全权管理和维护软件，软件厂商在向客户提供互联网应用的同时，也提供软件的离线操作和本地数据存储，让用户随时随地都可以使用其定购的软件和服务。对于许多小型企业来说，SaaS是采用先进技术的最好途径，它消除了企业购买、构建和维护基础设施和应用程序的需要。
三、技术优势
SaaS服务模式与传统许可模式软件有很大的不同，它是未来管理软件的发展趋势。相比较传统服务方式而言SaaS具有很多独特的特征：SaaS不仅减少了或取消了传统的软件授权费用，而且厂商将应用软件部署在统一的服务器上，免除了最终用户的服务器硬件、网络安全设备和软件升级维护的支出，客户不需要除了个人电脑和互联网连接之外的其它IT投资就可以通过互联网获得所需要软件和服务。此外，大量的新技术，如Web Service，提供了更简单、更灵活、更实用的SaaS。
另外，SaaS供应商通常是按照客户所租用的软件模块来进行收费的，因此用户可以根据需求按需订购软件应用服务，而且SaaS的供应商会负责系统的部署、升级和维护。而传统管理软件通常是买家需要一次支付一笔可观的费用才能正式启动。
ERP这样的企业应用软件，软件的部署和实施比软件本身的功能、性能更为重要，万一部署失败，那所有的投入几乎全部白费，这样的风险是每个企业用户都希望避免的。通常的ERP、CRM项目的部署周期至少需要一两年甚至更久的时间，而SaaS模式的软件项目部署通常只占五分之一时间，而且用户无需在软件许可证和硬件方面进行投资。传统软件在使用方式上受空间和地点的限制，必须在固定的设备上使用，而SaaS模式的软件项目可以在任何可接入互联网的地方与时间使用。相对于传统软件而言SaaS模式在软件的升级、服务、数据安全传输等各个方面都有很大的优势。
四、SaaS如何选型
SaaS以势如破竹的趋势登入中国，快速的市场发展周期让应用出现了新特点，但也遇到了瓶颈，各企业在引入SaaS服务时如何选择一款真正适合自身企业发展的在线CRM产品已成为关键之举。企业用户如何选择SaaS模式的CRM产品呢？八百客资深软件工程师提出“五步定位法”旨在提升SaaS模式在线CRM选型满意度。
第一步，产品试用，宏观定位
第二步：按需选择，综合定位
第三步：数据保障，安全定位
第四步：价格确认，预算定位
第五步：合同确认，细节定位
SaaS企业管理软件分成两大阵营：平台型SaaS和傻瓜式SaaS。平台型SaaS是把传统企业管理软件的强大功能通过SaaS模式交付给客户，有强大的自定制功能。傻瓜式SaaS提供固定功能和模块，简单易懂但不能灵活定制的在线应用，用户也是按月付费。
一般而言，平台型SaaS更适合企业的发展，因为它强大的自定制功能能满足企业的应用，当然，并非所有SaaS厂商的产品都具有自定制功能，所以企业在选择产品时要先考察清楚。目前业内平台型做的较好的厂商有八百客、Salesfoece等，自定制平台，无需编写代码、无需数据库知识、只要深刻理解企业业务，就能实现任何所需，且无需自行维护。其人性化的地方体现在：不同阶段会给企业提供相应的免费试用优惠，让企业真正做到“先使用、后付款”，避免了盲目购买。
傻瓜式SaaS的功能是固定的，在某个阶段能适应企业的发展，一旦企业有了新的发展，它的无法升级和无自定制的缺点就会暴露出来，这时企业只能进行“二次购买”。
平台型SaaS和傻瓜式SaaS的共同点是都能租赁使用。但是无论是平台型SaaS或傻瓜式SaaS，SaaS服务提供商都必须有自己的知识产权，所以企业在选择SaaS产品时应当了解服务商是否有自己的知识产权。
五、企业应用
1、数据安全
鉴于安全问题的关键地位，故将SaaS模式下的安全问题单独作为一个话题来讨论：
毋庸赘言，软件即服务最近成为了流行的趋势，整个SaaS的范畴涵盖了广泛的用户可以获取并利用的应用，而SaaS的普及也代表着在未来随着互联网的发展，用户不必再投资于任何服务器或是自己的设备上安装任何软件。
从包含了在线Office应用程序的Google Apps到Adobe的Buzzword服务，以及通过LiveOffice和Hotmail提供的电子邮件及即时消息服务都是很好的SaaS的例证。同时，你还会发现大量的在线备份和数据保护服务，无论是IronMoutain还是AmeriVault，当然，其中还包括一些规模较大的供应商，如EMC、IBM、HP，也加入到了这个市场中来，正在日益将其发展方向转向服务以扩大他们的市场。
通过提供这些软件，企业们提供了SaaS服务或是将你的数据存放在他的服务器上，以及获取捏计算机系统，所以，引伸出一个问题：用户使用这些服务的安全性到底如何？
"中小型企业必须非常谨慎的挑选供应商以存储他们宝贵的数据。"分析机构IDC的分析师Laura DuBois表示，这位分析师一直关注在线存储服务以及SaaS领域的发展动向，去年在一篇文章中曾表示，由于在线存储服务来势汹汹，IDC甚至没有为其准备好一个相应的分类方法。
很明显，可取的做法是尽可能多的了解该公司是如何提供SaaS服务的，他们为了您的信息的安全做了什么？如果你需要恢复数据，需要多久才能收到？该公司是否能够在低迷而又不稳定的市场中长久生存下去？这些都是你应该问问自己的关键问题--只有做出满意的答案才能够任何选择SaaS供应商的决定。
SaaS能够节省用户在部署应用时捆绑的软件许可、硬件以及管理成本，但是这并不意味着SaaS就是每一个人都是使用的。当打算选择一家SaaS供应商时，你应该深入了解这家供应商到底能够提供多少实质性内容，反面的典型就是不愿意向用户提供详细的参考资料或是只有很低用户口碑度。
"在SaaS的世界里，留住用户的数字是一个非常重要的宣传。"LiveOffice公司的总裁Matt Smith这样认为，他的公司提供电子邮件、即时消息以及其它SaaS产品，"一个可靠的公司的客户保持率应该至少在98%。"
如果这是一家刚刚成立的没有太多用户听说过的初创厂商，你就需要进行更加彻底的调查，以核实其原有的一些用户是否成功交付了。
从另一个角度来看，评价一个SaaS提供商还要看用户的支持度，也许有些供应商的设备看起来是豪华的，但是却可能是华而不实的并不中用，尤其是可能会很薄弱的售后支持，虽然在某些情况下，熟练的服务人员和专业的顶尖的技术支持可能与其高昂的价格相比并不值得。
"这实际上取决于公司想要什么，"Iron Mountain公司Digital Record Center for Images服务的总经理Tom Meyer认为，"一些供应商并不具备高度安全的内容管理系统，所以他们提供的在线存储空间价格低廉而且简单易行，但是这确实可能会被罚款的。"
2、感受安全
很清楚的一件事是，安全应该是供应商在选择SaaS标准之前就应考虑的问题并且应该一直放在核心位置，这些在线服务提供商的一个重要的工作就是如何保持其数据的安全，并且确保保护这些数据的保障系统的安全，以免使其遭受灾难。
"小型企业的拥有者应该问问供应商如何存储他们的数据，"Smith认为，"一个好的供应商应该有多个镜像数据中心，这也就意味着客户端的数据备份在多个地点和多个时间内总是可以用的。"
SaaS厂商现在在利用各种方式来保障他们的数据，他们其中的一些喜欢使用提供了数据加密功能的磁盘阵列，另外一些供应商的方法更加机械化，他们将数据存放在一个大的仓库中，并给予起一个孤立但是安全的位置。
Iron Mountain公司提供了一项名为Digital Record Center for Images的服务，这项服务为用户提供了数据加密传输、用户访问路径控制以及确保位于地下200英尺的数据中心的安全的服务。
备份和存储SaaS提供商Elephant Drive通过将数据存储在多个基于硬盘的存储池并进行复制的方法来保证用户数据的安全，数据复制保护功能被集成到其产品系统中，所有的数据都可以让用户在位于至少两个不同地点的独立站点进行访问。
AmeriVault也是一家在线备份服务提供商，其帮助用户在三个地点保存用户的备份数据，每个用的数据都存放在两个不同的磁盘系统中，第三份备份则放置在1000公里之外的保证业务连续性的站点中。
在线备份提供商DS3则使用EMCClariion作为主存储设备，为了保证备份方便，他们将备份的数据保存在其他的高端磁盘系统中，在DS3的三个数据中心中，有一个数据中心专门用于保存用户的信息的备份。
"任何一家有个良好信誉的SaaS供应商都应该采取必要合适的措施确保他们服务器的安全，并且为每个用户都展现出所有的操作。"Smith表示。
3、服务满意度
服务级别协议是我们通常用来判断一个SaaS服务是否令用户满意的工具，SLA是一项针对提供某种程度上的稳定性的厂商的合同义务，Smith认为，目前使用SLA协议的用户达到了99%以上。
此外，SLA协议还包括如果合同到期的话，SaaS服务提供商应该如何处理用户数据的条款，在这种情况下，用户应该确保拥有这些信息的所有权，并且确认是受到法律保护的。
例如，Prince Street Capital Management公司采用了由Data Storage公司提供的备份服务，这项服务可以对企业的电子邮件系统实施保护，并对离线数据存储池进行保护，确保远程存储安全以及信息的快速恢复，SLA协议在其中也是一个重要的组成部分。
该公司的首席财务官Peter McKown表示，"在你寻找一款适合的备份和恢复解决方案时，对Microsoft Exchange的快速恢复是一个重要的考查标准，在选择了Data Storage服务作为我们的备份和恢复服务管理合作伙伴之后，我们的业务获得了充分的满足，服务水平超过了我们的想象。"
4、未来目标
用户质疑SaaS是很正常的，但是从多个方面来看，在十几年前业界关于电子商务的不休争论时，这些质疑就已经存在了。过去，很多中小企业对于数据安全都有所顾虑，他们不知道是不是可以信任那些初创厂商，或是不太确定电子商务是一个稳定的业务模式，但是在10年之后，似乎每个人都多多少少和电子商务有所联系，不过，要是想让企业也接受这个全新的技术还要等一段时间。
同样的，SaaS服务也需要经历这样的循环，赢得人们的信任是SaaS服务提供商们不得不面对的一项日产共工作，但是对于那些只有几个技术人员或是根本没有IT部门的中小企业来说，SaaS确实有很重要的作用，能够为企业提供他们必须要完成的工作。
同时，如果你是Prince Street公司的话，或许你需要和多个厂商合作，DuBois认为，在判断究竟哪一个供应商才是可信的时候，用户需要问自己三个问题：谁是技术提供商？谁是管理他们数据的供应商？谁负责建设数据中心和他们的基本数据架构？
她认为："在很多情况下，这些问题的答案指向不同的三个厂商，因此每个层次都会有危险存在，在任何情况下，用户要认真的了解隐私性、加密、可用性、恢复时间、SLA协议、成本以及合同期限等细节情况。"
总之，安全问题不容小觑，解决安全问题是SaaS模式继续存在并发展的前提，而周全的考虑各方面的安全性则是中小企业在选择SaaS服务商时必须注意的问题。
5、SaaS与物联网
物联网的两种业务模式：
1. MAI（M2M Application Integration), 内部MaaS
2. MaaS（M2M As A Service), MMO, Multi-Tenants(多租户模型）
SaaS与物联网
随着物联网业务量的增加，对数据存储和计算量的需求将带来对“云计算”能力的要求：
1. 云计算：从计算中心到数据中心在物联网的初级阶段，PoP即可满足需求
2. 在物联网高级阶段，可能出现MVNO/MMO营运商（国外已存在多年），需要虚拟化云计算技术，SOA等技术的结合实现物联网的泛在服务： TaaS （everyTHING As A Service)
六、中国市场
1、发展现状
虽然SaaS在中国的发展时间并不长，但最新数据显示，其发展已经具备了一定的规模，而且呈现上升之势。
2008年1-7月软件行业实现收入4199.1亿元，同比增长32.4%。2008年第一季度，业务管理软件市场总量达16.31亿元，同比增长17.8%。面对成本的上升，企业选择了向信息化要效率，希望通过信息化进一步提升企业抵御风险的能力，这一需求推动业务管理软件市场新一轮的增长。从产品结构来看，业务管理软件增长点集中在CRM、HRM、SCM三类产品，增长形式以产品的升级更新为主，新的大型软件项目较少。
2008年二季度业务管理软件市场同比增长19.6%，规模达到22.53亿元。二季度市场需求的驱动力一方面在奥运临近，大型国际活动的带动下，电信、政府等奥运紧密相关行业围绕奥运的部署进入冲刺阶段，带动整个市场活跃，另一方面，由于对三季度奥运会的影响有所担心，有些客户将大的信息化投资提前，另外，SaaS对中小企业的需求撬动效应显现，财务软件、客户关系管理软件以及人力资源管理软件在中小企业市场增长速度高于整个市场增长，尽管中小企业市场没有出现软件厂商希望的井喷形式，但中小企业市场在信息化方面的尝试仍让众多以中小企业为目标用户的软件企业看到希望。随着传统管理软件市场需求渐趋平稳，主力厂商急需寻找下一个新的增长点，SaaS是可能的一个选择。
目前整个业务管理软件市场上，软件许可证收入在整个业务管理软件收入中所占比例逐年下滑，而咨询、集成、维护等服务费用有所上升。究其原因，除了与早期厂商卖软件送服务，而如今服务明码标价的定价策略转变有关，更深层次的原因是服务在软件市场重要性的不断提高。以集团企业、跨国企业为代表的高端客户更是如此，在高端客户中，定制开发、行业知识等在软件中的体现成为广大高端软件厂商竞争的重要领域，系统改造升级成为集团企业适应环境变化提高竞争力的有效手段。
目前国内的主流SaaS服务提供厂商有八百客、天天进账网、中企开源、CSIP、阿里软件、友商网、伟库网、金算盘、CDP、奥斯在线、百会创造者、XTools等 。
除了这些早期的SaaS厂商，国内近两年来也涌现了不少后起之秀。这些厂商一般选择以下两类模式进入SaaS市场：一类为专门提供某一类型SaaS服务的厂商（爱普信科技、龙脉在线、CDP公司等），一类为提供较全面及按需整合定制的SaaS服务商（八百客、百会创造者等）。
2010年年初，阿里软件平台停止服务。在经过几年的喧嚣后，SaaS变得冷清了许多，“云”取代“SaaS”成为新的热点。用友移动与用友在线事业部,合并成立了新伟库公司，金蝶KIS小企业管理软件融入友商网，也说明了SaaS现在在中国的境况。
2、国内厂商
2009，国内SaaS市场风生水起，中企开源作为国内的SaaS的领军企业，提出了以“随需而变、个性定制”为特点的“中国特色的SaaS服务体系”，为SaaS如何适应中国市场，提供了现实的解决方案, 同时中企开源还成立了国内首个“SaaS体验中心”，将中企开源在SaaS领域长期实践中积累的模式、方法和运营管理经验展示出来，通过现场实时生动的演示和互动引领体验者进入SaaS运营的真正核心，切身体验SaaS运营平台为软件服务带来的崭新天地。除了中企开源，国内还有以金蝶为代表的传统管理软件企业和以提供互联网服务为主的阿里巴巴、神码在线、风云在线、铭万等企业，都开始全面介入SaaS行业。各大SaaS厂商也推出了大量的产品和相关活动，八百客获巨额投资，风云在线与微软达成战略伙伴关系，阿里软件推行3年免费，Intel携手伟库，随着传统软件厂商陆续进军SaaS，不少新兴SaaS厂商也直接开启了SaaS之旅，这些新老软件商在SaaS领域里根据各自的优势丰富整个SaaS市场。
3、未来展望
总体来讲，SaaS在中国的发展前景是值得肯定的，但是在其发展过程中还是需要注意很多问题，要结合国内市场的特殊环境，制定特定的商业模式。
为了更好的解释SaaS模式在中国的发展前景，我想首先引入长尾理论：
长尾理论是在网络时代兴起的一种新理论，由美国人克里斯·安德森提出。长尾理论认为，由于成本和效益的因素，过去人们只会关注重要的人或事，如果用正态分布曲线来描绘这些人或事，人们只关注了曲线的“头部”，而处于曲线的“尾部”、需要用更多的精力和成本才能关注到的大多数人或事则被忽略了。例如，在销售产品时，厂商更多关注的是能产生80%经济效益的那20%的客户，而“无暇”顾及在人数上居于大多数的普通消费者。
在管理软件市场，数目众多的中小企业就是市场的“长尾”，而且这个“长尾”一直都未能得到很好的开发。
目前，软件产业面临着产品同质化、客户需求多样化的激烈竞争，软件产业的发展也出现了产业链停滞徘徊的局面。在这种情况下， SaaS由于其应用于中小企业的独特优势几乎得到了所有软件厂商的一致认可。SaaS通过互联网提供了低成本的服务交付和低成本的服务应用方式，这大大地降低了以前需要花费大量精力才能关注到的市场的成本。因此，SaaS使得抓住市场潜力巨大的“长尾”成为了可能。
当然，虽然SaaS提供了抓住“长尾”市场的可能，但在中国继续深入开展软件运营服务需要特殊的商业模式，尤其是针对中小企业的软件租赁服务。否则，有可能不仅抓不住“长尾”市场，还会导致投资风险，主要原因有以下三点。
生态系统
“长尾理论”的典型代表之一百度依靠互联网运作取得了成功，其主要收入来自具有在线营销需求的中小企业。在完成技术平台搭建后，服务的展示、交付等所有的环节都几乎是无成本的。当满足需求的产品可以通过互联网等新技术与新方法将各个环节的成本降为零或者趋于零时，就是“长尾理论”发挥得最为充分的时候。但与百度的模式相比，SaaS虽然通过互联网降低了交付环节的成本，但仍然需要上下游厂商的支持，包括SaaS应用厂商、实施咨询服务的厂商和平台服务商等。相对复杂的生态系统对覆盖中小企业的“长尾”市场会产生难度。
客户需求
与采购百度的营销广告不同，中小企业在采购软件租赁服务时，更多地直接涉及到了企业的业务管理。而业务管理的需求就存在很多的差异性，不同的行业、不同的企业和不同的业务都存在差异。相比，营销广告的需求具有很多共性的方面，只要满足宣传推广的需求，能吸引客户即可。因此，具有共性营销需求的“长尾”市场要大于有业务管理需求的“长尾”市场。
市场环境
Salesforce在国外取得了成功，其面向的客户是所有存在需求的企业，在其现有客户中，既有全球500强的企业，也有中小企业。但就其企业规模的平均水平来看，都是具有一定规模和购买能力的中小企业。在整体市场环境方面，美国的市场环境更加规范，包括信用环境和网络环境等，企业的IT应用也更加成熟。而中国企业的传统习惯和市场环境使大型企业在采购软件服务时更加倾向于自己实施，真正的“长尾”市场可能是数目巨大的小型企业，甚至是微型企业，而这些企业的购买能力和IT应用的成熟度还处于起步阶段。
看来，在国内继续深入开展SaaS需要结合国内市场的特殊环境，制定特定的商业模式，才能抓住“长尾”市场。如果仅仅只是照搬国外企业的模式，将很难取得实质性的突破。
用“前途是光明的，道路是曲折的”来形容SaaS是最贴切不过的了。软件产业从单机过渡到互联网，SaaS也许会带来不可限量的机会，让现有的市场扩大几倍甚至可能到达十几倍，这个趋势不可逆转。
总而言之
SaaS 最大特色是虽是软件在线使用，数据却能本地存储，保证数据安全.
4、新的挑战
SaaS通过租赁的方式提供软件服务，免却了软件安装实施过程中一系列专业并复杂的环节，让软件的实施使用变得简单易掌握。SaaS模式软件的开发基于“能完全替代传统管理软件功能”这样的要求，并提供在线服务和先进的管理思想，实现销售、生产、采购、财务等多部门多角色在同一个平台上开展工作，实现信息可管控的高度共享和协同。正是由于这些优势，SaaS发展迅速。SaaS应用在给企业和供应商带来收益的同时也带来了挑战：数据的安全性成为人们最关心的话题。特别是那些大型上市公司，将数据寄存在公司防火墙之外的构想让中高管阶层感到无所适从，他们对数据安全性能否得到有力保证深感怀疑。
如何保障这些数据存放在SaaS供应商处不被盗用或出卖？有人将这个问题比作“将钱放在家里安全还是放在银行安全？”对SaaS服务提供商而言，安全泄露绝对会严重影响到企业的声誉与发展前景，还会影响到众多客户公司的日常运作，造成一种行业性的危机。这不仅是客户公司不愿看到的，更是这些SaaS服务提供商不愿意的。因此SaaS服务提供商对安全等级的要求变得愈加严格起来，例如针对外贸企业的SaaS服务提供商——欧乐软件就拥有金融级别的安全措施：以用户数据高安全、可用为目的，采用完善、成熟的网络架构，严格的安全设计，对网络、关键应用采取了多级容灾、冗余方案；采用AA级电信IDC机房，配备完整的制冷、防尘、双路供电、消防系统，保证服务可用性达到99.99%；该机房与国内顶级信息安全咨询公司合作，定期对网站进行安全加固、咨询、培训服务，确保数据安全。但是，要想让企业找到将数据放在SaaS 供应商那里就像将钱存在银行一样安全的感觉，还有待观念的转变、应用的深入及相关规则的进一步规范。首先应该解决对软件商、服务商的信任问题。由于SaaS服务提供商负责所有前期的实施、后期的维护等一系列服务，因此唯有信任服务提供商，企业才能放心使用SaaS产品。
其次是解决内部信息系统维护人员的管理和信任问题。内网需要专门的人员和设备来解决信息化的问题，因此存在系统维护和设备维护，一般来说，内网系统由于人员上的安排和水平是否能做到很好的数据备份或异地数据备份呢？SaaS厂商不仅选择有能力的人员负责相关项目，并辅助以相关的技术，防止数据丢失。SaaS具有复杂全面的备份系统，例如：实时多盘备份、每天增量备份、每周全部备份、物理异地备份，强大的病毒防御系统，专业的IT精英技术人员24小时的不间断监控下，确保万无一失。而储存在自己电脑里的数据，却有可能因为电脑失窃、感染病毒、硬件损坏等原因而丢失数据。从以上这些情况可以说明SaaS的安全性远超过企业自身的安全系统。 可以说，SaaS提供商的安全保障“大金库”是银行级别的，与企业内部小型的信息“保险柜”不一样，因为由于专门从事安全环节的工作，SaaS提供商具有的量产优势是任何企业都无法比拟的。相信时间可以证明， SaaS的安全性完全值得用户信赖。
