SaaS风险管理

第1章 绪论 1

1.1 研究背景 1

1.1.1 “再工业化”国家战略 1

1.1.2 互联网、互联网思维、“互联网＋” 2

1.1.3 “数据”正日益成为企业最重要的资源 4

1.2 我国企业管理信息化建设概况 5

1.2.1 现有成绩及存在的问题 5

1.2.2 对企业信息化的几项关键要素的再认知 7

1.3 来自SaaS模式的机遇与挑战 10

1.3.1 来自SaaS模式的机遇 10

1.3.2 来自SaaS模式的挑战 13

1.4 SaaS风险管理及相关研究概况 16

1.4.1 SaaS风险管理 16

1.4.2 相关研究概况 16

1.5 研究目标及内容组织 19

1.5.1 研究目标 19

1.5.2 内容组织 19

第2章 理论基础 21

2.1 引言 21

2.2 计算简介 22

2.2.1 云计算的起源与发展概况 22

2.2.2 云计算的概念与基本特征 23

2.2.3 云计算相关技术 25

2.2.4 云计算的模式 28

2.2.5 云生态系统 31

2.3 SaaS的概念及商业模式 35

2.3.1 SaaS的起源与发展 35

2.3.2 SaaS的概念、类型及特征 37

2.3.3 SaaS模式的适用性 45

2.3.4 SaaS模式的价值网络及价值逻辑 47

2.3.5 SaaS商业价值及模式创新 51

2.4 风险管理：原理、过程及工具 54

2.4.1 风险原理 54

2.4.2 风险管理过程 57

2.4.3 风险管理工具 60

第3章 SaaS风险识别 62

3.1 引言 62

3.2 SaaS风险因素识别 63

3.2.1 与SaaS风险因素相关的研究 63

3.2.2 SaaS风险因素识别 64

3.3 SaaS风险因素与COBIT管理流程的关联 71

3.3.1 COBIT简介 71

3.3.2 关联SaaS风险因素与COBIT管理流程 73

3.3.3 运用COBIT框架指导全程管理SaaS风险 75

3.4 SaaS价格歧视要素 77

3.4.1 理论背景及相关研究 77

3.4.2 SaaS价格歧视要素框架 81

3.4.3 SaaS价格歧视要素应用情况 83

第4章 SaaS风险评估 92

4.1 引言 92

4.2 风险评估概述 93

4.2.1 风险评估要素 93

4.2.2 风险评估过程 95

4.2.3 风险评估方法 97

4.3 识别SaaS资产价值、脆弱性及威胁 99

4.3.1 SaaS资产分类 99

4.3.2 资产价值识别 101

4.3.3 资产脆弱性识别 102

4.3.4 威胁识别 104

4.4 SaaS风险计算原理与方法 105

4.4.1 风险计算基本原理 105

4.4.2 模糊理论及熵权系数 106

4.4.3 Saas风险评估方法 108

4.4.4 SaaS风险评估算例 112

第5章 SaaS风险决策 116

5.1 引言 116

5.2 基于经济价值的SaaS服务价值估算 117

5.2.1 基本思想 117

5.2.2 价格估算过程 117

5.2.3 价格估算算例 119

5.3 基于双向拍卖的SaaS服务定价机制 121

5.3.1 当前SaaS定价实践中静态定价策略的不适应性 121

5.3.2 拍卖机制应用于SaaS服务定价的可行性 121

5.3.3 一种基于双向拍卖的SaaS服务定价机制设计 123

第6章 SaaS服务等级协议 132

6.1 引言 132

6.2 SLA概述 133

6.2.1 SLA起源及发展 133

6.2.2 SLA研究及应用概况 134

6.2.3 SLA的概念及作用 137

6.3 SLA模型、内容及生命周期 139

6.3.1 SLA通用模型 139

6.3.2 SLA内容部件 141

6.3.3 SLA参数类别 141

6.3.4 SLA生命周期 147

6.4 SaaS SLA评估 150

6.4.1 需求分析 150

6.4.2 评估核心服务 152

6.4.3 评估支持服务 155

参考文献 157

附录A Java代码 166

A.1 风险评估算例中使用的Java代码 166

A.2 定价机制研究中使用的Java代码 174

后记 184