電子政務的研究采取了以政府部門門戶網站的外評估方法，該方法不允許你對政府內網進行訪問，也不能夠充分了解政府電子政務的建設情況。而SaaS模式給電子政務的發(fā)展帶了新的曙光，SaaS模式軟件應用于電子政務里能夠有效顯示出其軟件的優(yōu)越性與可行性，還確保對社會資源和中小企業(yè)進行有效整合。
1 SaaS模式簡介
SaaS模式通過互聯網的存取，進而實現應用功能軟件的應用模型，其軟件是以托管的方式進行部署的，它是一種新型軟件開發(fā)模式。在SaaS模式下，用戶不用購買因部署軟件所需的相應軟件資源，更不需要購買軟件。軟件的供應商在自己的服務器上部署了應用軟件，而軟件則以服務的形式在互聯網上公開。用戶通過互聯網根據實際的需求向軟件供應者需要的應用軟件服務，通過互聯網，軟件的供應者向用戶給予服務支持。這主要在存取代碼、數據所處位置和部署、應用代碼等方式中得以體現。SaaS十分符合企業(yè)的發(fā)展模式，它能夠更好地解決方案，成本較低、還可以重復使用，它為企業(yè)較少所需的IT資源。作為興起于本世紀的創(chuàng)新性軟件應用模式，SaaS模式已經成為軟件科技技術發(fā)展的最新應用，它以互聯網為基礎，進而提供軟件服務的軟件應用模式。但是，SaaS的集成型較差，不禁讓人擔憂它不適用于企業(yè)的核心應用，面臨的是其隱私和安全問題。
2 SaaS模式下電子政務系統(tǒng)問題研究
首先，SaaS模式所要面臨的問題就是軟件用戶的安全問題。這個問題由SaaS自身特征所決定。在SaaS模式下，用戶自身業(yè)務數據全部都存放在SaaS應用軟件服務端，而傳統(tǒng)模式則不同，傳統(tǒng)模式下，用戶能夠對軟件應用數據自行管理的。對于大多數用戶而言，數據都是私密且重要的，它與用戶自身的利益密切相關，將數據交予系統(tǒng)管理，這就對系統(tǒng)的安全性設計提出了很高的要求。與傳統(tǒng)軟件的區(qū)別在于，SaaS模式改變了數據管理的方式。雖然，這種改變具備了很多優(yōu)點，但是相對應的，同時也存在了不利因素。對于，新型的SaaS模式而言，人們在初期會不能接受和相信SaaS模式的安全性。人們不放心將自己企業(yè)內部核心數據存入第三方這種方式。與限制在小范圍內局域網內的軟件相比較，SaaS模式軟件管理首先需要互聯網的支持，從這點上來看，SaaS模式就比傳統(tǒng)的軟件多了一份安全威脅。在系統(tǒng)數據管理的安全方面，排除設計軟件功能架構的安全，還有就是認為的安全性。企業(yè)內某些員工在沒有安全意識的情況下，很容易會造成數據泄露發(fā)生。所以，在對SaaS模式進行運用時，無論是從數據管理人員的素質還是技術方面，都需要專業(yè)的人員進行對數據的妥善存管。
SaaS模式下的安全問題主要涉及過濾、權限、加密等。過濾主要采用視圖技術來實現，在數據源和用戶之間加入了中間層，這樣，帶給用戶的感覺是數據庫中只有自己的數據。權限，SaaS平臺應用中，為了實現簡單、有效管理軟件用戶，系統(tǒng)讓一個組織機構成為軟件購買并使用的最先用戶，然后可以利用這個組織機構將在所屬機構用戶權限上賦予軟件權限。對于賦予的使用權限，機構也有權利回收。在操作時，可以使SaaS軟件中人員的角色與組織機構中人員的角色相對應，目的是更加高效、清晰地管理、使用軟件。為了防止組織的任意注冊，系統(tǒng)可以設置組織用戶人數上限，這樣，某一組織的用戶由其所屬的組織進行管理。根據普通個體與組織的注冊的不同，普通個體用戶與組織在系統(tǒng)中所擁有的功能也就不同。對于分配軟件的使用權限，個體用戶授權方式不便于管理、操作麻煩，但是方式簡單。因為組織與個體注冊用戶需要進行分類處理。組織購買軟件所授權的組織用戶就是組織的授權方式，其設置的方式靈活、簡便。加密，為了避免有些人通過非法手段奪取數據，有必要對用戶的敏感數據進行加密的工作。傳統(tǒng)加密的算法有非對稱以及對稱的加密算法，對稱的加密算法花費高、加密速度快、保密度高，它在解密和加密時采用了同一套秘鑰。而非對稱算法開銷大、安全性高、保密性好，與對稱加密算法在加、解密時采用統(tǒng)一套秘鑰不同，它采用了不同的解密秘鑰和加密秘鑰。我們在實際的應用中，根據2種加密算法不同的特點，，通常采用對對稱秘鑰采用非對稱加密法，對數據則采用對稱加密法來進行加密。
3 SaaS模式下電子政務系統(tǒng)構架
電子政務網絡提供了政府信息化辦公需求，還可以提高政務公開的透明度、準確性與及時性。在設計系統(tǒng)體系結構時，根據軟件，結合SaaS原理與系統(tǒng)技術，將軟件體系構架由下至上分為數據服務層、應用邏輯層、控制層、協作層、表示層以及用戶界面層，如圖1所示。
系統(tǒng)采用了Web服務器、B/S模式，網絡拓撲有助于系統(tǒng)擴展功能以及穩(wěn)定其性能。在SaaS模式軟件設計下，工程造價數據管理及分析系統(tǒng)設計流程采用統(tǒng)一平臺、統(tǒng)一管理設計。其系統(tǒng)主要由工程施工單位、工程建設單位、造價站、政府監(jiān)管部門等進行注冊。系統(tǒng)在接收到各類有權限人員查詢和發(fā)布的具體信息時，例如造價咨詢單位、工程建設與施工單位、造價站的人員等，經過系統(tǒng)對預警信息的處理，并經過管理層的人員對相關文件進行審核后，向各類用戶提供參考。系統(tǒng)還涉及了個人用戶和組織用戶的系統(tǒng)日志文件、數據庫備份等功能以及與系統(tǒng)功能之間的關系權限功能。
4 結束語
文章基于SaaS模式的電子政務系統(tǒng)為基礎，對SaaS模式下，實施SaaS過程中安全架構和軟件體系結構進行簡要分析。電子政務系統(tǒng)對SaaS模式進行應用后能夠使用戶方便、安全地是要系統(tǒng)功能，還能夠共享數據以及對數據進行擴展等，使電子政務系統(tǒng)達到業(yè)務敏捷的目的。
參考文獻
[1]王淑營．支撐產業(yè)鏈協同的SaaS平臺自適應演化技術[J].西南交通大學學報,2012,1.
[2]袁志俊．基于SaaS模式在線軟件系統(tǒng)開發(fā)方案的研究[J].計算機工程與設計,2009,06.
