3.4. Гарантии безопасности и надежности

Надёжность

• Зеркалирование всех жёстких дисков на серверах (RAID 1).
• Репликация баз данных и файлов (аттачей) на физически удалённые дата-центры. В случае катастрофы основного, максимальные потери в БД — последние 5 минут, в атачах — несколько часов.
• Возможность в личном кабинете запросить создание архива с БД и файлами и скачать его.
• Электропитание и связь в любом качественном дата-центре на порядок надёжнее, чем в любом среднем офисе.
• Работает система мониторинга работы серверов, которая в режиме 24/7 сразу оповещает системных администраторов о возникающих проблемах по SMS.

Безопасность

Физическая

• Дата-центры охраняются круглосуточно, доступ к серверам строго ограничен.
• В дата-центрах есть автоматические системы пожаротушения.
• Вероятность того, что в случае заинтересованности недоброжелателей кто-то приедет за нашим сервером в дата-центр, значительно ниже, чем в серверную комнату(шкаф) в офисе компании.

Софтверная

• Мегаплан не передаёт пароль при входе в систему в открытом виде.
• В настройках Мегаплана можно включить режим HTTPS-only, тогда весь трафик будет всегда передаваться в шифрованном виде. (Приводит к некоторому замедлению работы)
• Фаервол с минимальным количеством открытых портов, минимально необходимые разрешения сервисов на файлы.
• Доступ к «боевым» серверам имеет очень ограниченный круг очень квалифицированных и ответственных сотрудников.
• Каждый аккаунт имеет отдельную БД, что затрудняет (делает практически невозможным) возможность получить несанкционированный доступ к данным другого аккаунта даже в случае обнаружения уязвимости класса SQL-injection.

 Заключение

     «Мегаплан»  был рассмотрен в качестве примера  того, что в России не только знают  о SaaS-технологиях, но умеют их создавать, продавать и использовать. В общей оценке «Мегаплан» не уступает даже самому известному мировому вендору. Конечно, внутренняя система его продуктов представляет собой более упрощенный вариант и предназначен для организаций среднего и нижнего уровней, но это не мешает ему занимать лидирующие позиции на российском рынке. Структура полностью адаптирована под отечественных заказчиков, с учетом их требований и пожеланий, что является немаловажным конкурентным преимуществом даже перед иностранными поставщиками в пределах России.

       Может быть, до высоких процентных показателей в общемировом соотношении нам далеко, но востребованность SaaS-решений и их продажа неуклонно растет, а значит, российский рынок открыт для SaaS, и старт дан.

     Многие  исследования говорят о том, что  внимание основных вендоров все больше и чаще приковано к странам ближнего зарубежья и СНГ. Насколько поход на чужие земли окажется для них успешным, можно будет судить совсем скоро. А пока он только готовится, уже сейчас можно сказать, что Россия к нему готова, и неожиданным он для нее не будет.

Интернет-ресурсы

1. http://saas4russia.wordpress.com/
2. http://www.e-xecutive.ru/
3. http://www.osp.ru/news/
4. http://www.silicontaiga.ru/
5. http://www.pcweek.ru/themes/
6. http://www.saasworld.ru/
7. www.saasws.ru/modul-asset_management.html
8. www.software-provider.ru/SaaS/
9. http://www.megaplan.ru/products/