如何评估 SaaS 产品的安全性

今目标管理软件采用 SaaS( 软件即服务 ) 模式，企业无须购买软件和硬件， 只需通过互联网，注册成为用户，按期缴纳少量费用，即可随时随地享用快捷高效的信息化系统。 鉴于很多用户担心此种模式的安全性 ，本期周报特意刊登专家评估 SaaS 产品安全性的方法，广大用户可以对照于此进行验证。

评估 SaaS 产品的安全性，需要考虑以下几个方面：

1 、传输协议加密。要看 SaaS 产品提供使用的协议，是 https:// 还是一般的 http:// ，别小看这个 s ，这表明所有的数据在传输过程中都是加密的。

2 、服务器安全证书。服务器安全证书是用户识别服务器身份的重要标示，用户对服务器安全证书的确认，表示服务器确实是用户访问的服务器，此时可以放心的输入用户名和密码。

3 、数据的管理和备份机制，用户必须了解自己服务商为您提供了什么样的数据备份机制，一旦出现重大问题，如何恢复数据等。服务商在内部管理上如何保证用户数据不被服务商所泄露，也是需要用户和服务商沟通的。

4 、运营服务系统的安全。一个优秀的软件 SaaS 运营商，运营服务器和网站服务器应该完全隔离的，甚至域名也应该分开。

今目标小贴士

1、如何使用今目标短信总机？

每个企业帐号都有自己独立的短信总机，实现组织内外手机短信的沟通中转。员工出差在外，或者不方便上网，给短信总机发送的消息，能够自动进入内部处理流程。具备短信总机权限的人可以随时查看短信内容，并通过即时通讯、短信或EMAIL等多种方式，转发给相关人员。

使用建议：回复的短信都会统一发送到短信总机中，请回复时注明接收人（比如：张三收），方便管理者即时把信息转发给接收人。

2、今目标用户如何修改登录密码？

进入今目标管理系统点击 “ 个人设置 ” ，打开个人设置界面，点击“编辑密码”，输入 8 位原密码和 8 位新密码，再次确认新密码，点击“提交”，密码修改完成。

德鲁克日志连载

用管理来取代专制

在我们这个 “ 组织化 ” 的多元社会中，如果组织无法各司其职、独立自治，我们也就不会享有个人主义，人们也不会拥有一个能为他们提供实现自身价值的社会。相反，我们会把自己禁锢在任何人都无法独立行事的困境之中。我们有的只能是斯大林式的极权主义，而不是大众参与式的民主，更别提随心所欲地自由行事了。因而可以说，如果没有强大的，运转正常的独立性组织，专制将是惟一的宿命。

专制，其实是用惟一的权威来代替众多竞争性组织存在的多元化。它用威慑代替了责任。它的确能取代这些组织，但只是将其囊括在一个无所不包的官僚组织内。它当然也可以生产物品并提供服务，但这些产品不仅供应不稳定，资源利用率低，而且质量低下。为此，社会还蒙受了巨大的痛苦，屈辱和挫折。因而，在我们这个 “ 组织化 ” 的多元社会中，使我们的组织能够负责、自主并且高效地运转，是自由和尊严的唯一保障。用独立自治的组织管理来代替专制，也是使我们摆脱专制的惟一途径。

行动指南

对于你负责管理的组织，为了提高它的绩效，可以采取什么措施呢？

摘自

彼得.德鲁克《管理：任务，责任与实践》（Management: Tasks, Responsibilities,Practices）

今目标点评

（本期点评， 文荣 博士，北京亿企通信息技术有限公司 CEO ，今目标管理软件缔造者之一）

又是一篇令人费解的日志。也许是读书囫囵吞枣的缘故，我在机械工业出版社发行的《管理》三卷册中，没有找到此段文字。下面这段文字，据说是德鲁克《管理》三卷册的原版序言：

If the institutions of our pluralist society of institutions do not perform in responsible autonomy, we will not have individualism and a society in which there is a chance for people to fulfill themselves. We will instead impose on ourselves complete regimentation in which no one will be allowed autonomy. We will have Stalinism rather than participatory democracy, let alone the joyful spontaneity of doing one's own thing. Tyranny is the only alternative to strong, performing autonomous institutions.

我们不谈斯大林，而是从具体而微的组织着手，思考一下 “ 专制 ” 问题。

大多数成功的组织，都有自己的英雄，比如盖茨、乔布斯、张瑞敏、任正非、马云、李彦宏等等。作为叱诧一方的强势个体，其在组织内部的权威性，毋庸置疑，也几乎无法置疑。这种组织从权威到专制，只有一步之遥，可能不知不觉中就变成了一元化组织。

一元化的组织如何才能摆脱专制的宿命呢？德鲁克开出的药方是让组织的各个部门 “ 各司其职、独立自治 ” 。道理其实很简单，现代社会，做一个专才已经很难，要做通才、全才几乎不可能。因此没有哪一个人能够真正成为救世主，只有让组织中的大多数人 “ 能够负责、自主并且高效地运转 ” ，组织才能健康发展。

专制是非常时期的非常手段，在特定时期内能够爆发出巨大的能量。但是如果把非常变为常规，组织的工作效率就会不可救药地越来越低，员工 “ 还蒙受了巨大的痛苦，屈辱和挫折 ” 。

让部门独立自治，让员工真正做到自我管理、自我控制，是组织摆脱专制、管理者卸下枷锁的惟一途径。