据 Statista 预测，到2022年全球企业服务 SaaS市场规模将超1700亿美元，SaaS成了真正的“软件终结者”。国内 SaaS 虽然起步较晚但也已经在2019年进入了旺盛期，CRM、ERP、HCM、OA、财务、客服、电子签等垂直领域的SaaS蓬勃发展。传统软件厂商也纷纷向SaaS转型。尤其是新冠疫情爆发以来，很多企业不得不选择远程办公和使用线上SaaS应用，疫情成为SaaS发展强有力的助推剂。

随着SaaS的普及，企业软件的安全风险从传统软件转移到了SaaS应用。企业的云安全治理范围也从原来的las基础设施层和PaaS平台层延伸到了SaaS应用层。因此，CSA在发布CAST 云应用安全可信标准与认证之后，又发布了《面向云客户的SaaS 治理最佳实践》（以下简称《实践》）白皮书，供SaaS从业人员及相关的Ⅱ或安全从业人员参考。《实践》充分关注到了SaaS环境中的数据保护、SaaS生命周期的风险以及处置等内容。而且基于安全策略、安全组织、资产管理、访问控制、加密和密钥管理、安全运维、网络安全、供应商管理、事件管理、合规等多个安全控制域为业界提供一整套用于SaaS治理的指南。《实践》围绕SaaS治理中最核心的问题“确保谁在什么场景下、拥有什么样的权限、可以访问什么数据”，并从评估、采用、使用和终止四个阶段给出了具体措施和建设，同时针对日常应用场景进行了延伸的安全考量。

随着数字化转型和数字经济发展浪潮的强势来袭，企业级SaaS的需求量也在与日俱增。各行业也正在大力构建新的数字生产力，发挥数字协同效应，为企业发展提供新的动力。相信通过《实践》中提出的详尽而实用的治理指引，组织及相关从业人员能够掌握SaaS 治理的最佳方法和路线，提高SaaS安全治理水平，合理管控SaaS安全风险，切实保护SaaS中的数据安全。

来源：CSA GCR

关于我们

我们是一家专注于分享国内外各类行业研究报告/专题热点行业报告/白皮书/蓝皮书/年度报告等各类优质研究报告分享平台。所有报告来源于国内外数百家机构，包含传统行业、金融娱乐、互联网+、新兴行业、医疗大健康等专题研究.....目前已累积收集近80000+份行业报告，涉及众多大板块，多个细分领域。

内容涵盖但不限于（市面上有的基本都有）：

1、互联网运营、新媒体、短视频、抖音快手小红书等等；

2、房地产、金融、券商、保险、私募等；

3、新技术（5G）、金融科技、区块链、人工智能类；

4、电子商务、市场营销、运营管理、麦肯锡、德勤等；

5、快消品、餐饮、教育、医疗、化妆品、旅游酒店、出行类等；

免责声明：

本平台只做内容的收集及分享，报告版权归原撰写发布机构所有，由星夜智库社群通过公开合法渠道获得，如涉及侵权，请联系我们删除；如对报告内容存疑，请与撰写、发布机构联系。