一份浙江省通信管理局的答復函，成了知名某云計算公司泄漏用戶信息的實錘。某云計算有限公司未經用戶同意擅自將用戶留存在的注冊信息泄露給第三方合作公司。
事后，某云回應稱：該投訴事件應為2019年雙11前后，某云一名電銷員工違反公司紀律，利用工作便利私下獲取客戶聯系方式，并透露給分銷商員工，引發客戶投訴。
用戶當初之所以選擇某云，無非就是看重它的安全性和品牌背書，而現在恰恰相反，竟然出現了安全問題，并且是一個普通的電銷就能拿到用戶的信息，還有什么安全可言？
“什么級別的員工可以接觸到這些數據？還是說所有員工都有可能泄露數據？”一位資深云產品用戶對此作出了質疑。
外部平臺的信息安全令人擔憂
在企業云安全方面，目前云計算已越來越多地被企業采用，但由于IaaS、PaaS、SaaS安全責任邊界存在一定程度的模糊性，且許多企業會采用多云模式，便容易形成安全薄弱環節。
這讓我們不禁想問：在外部平臺的用戶信息，是否真的安全？
特別是企業的采購工作，關系到成本、業務、資金、供應商等信息，甚至可以說關系到企業發展的“生死存亡”，大量的第三方平臺信息交互都可能會給公司帶來一系列數據安全隱患。
電子采購平臺搭建模式
采購工作的重要性不言而喻，電子采購平臺的選擇至關重要。當前，電子采購平臺的建設模式主要有定制開發和SaaS模式兩種。
1、什么是電子采購平臺定制開發？
在軟件工程模式下，在企業自建的IT中心內，部署電子采購管理系統，通過企業內部網絡和互聯網，提供給業務部門、管理部門和供應商等角色使用。定制開發平臺可完全按照用戶所想要的需求進行開發，功能設計上不會受到限制，在后續的發展上更有優勢，隨時滿足用戶的需求。
2、什么是SaaS？
SaaS（Software-as-a-service）的意思是軟件即服務。簡單說就是在線系統模式，即軟件服務商提供的在線軟件服務。SaaS是一種通過Internet提供軟件的模式，廠商將應用軟件統一部署在自己的服務器上，客戶按購買的服務多少和時間長短向廠商支付費用。用戶購買基于WEB的軟件，而不是將軟件安裝在自己的電腦上。
電子采購平臺建設模式比較分析
1、安全分析
定制開發平臺的安全系數更高。
例如，鄭州信源電子采購平臺系統的安全體系主要由物理安全、網絡安全、主機系統安全、應用安全、數據安全及安全管理六大方面進行保障。并采取了關鍵敏感信息存儲加密、數據防篡改技術、網頁防篡改、文件傳輸加密、CA技術等關鍵技術來確保信息安全。服務器、版權都是歸用戶所有，源代碼也都會交付給用戶，保證信息安全。
另外，信源擁有中直屬機關、財政部、中國農業發展銀行、國家開發銀行、恒豐銀行、中央國債、深圳證券交易所、中國人壽保險等眾多政府單位、金融保險行業的客戶，這些客戶對于信息安全的要求非常高，而這些客戶的信賴也反映了信源電子采購平臺在安全方面的質量管控是至高級別的。
采用SaaS平臺，其實數據已經被開發公司所掌握。所有的交易交互信息都在第三方的平臺，而不是掌握在企業自己的手中，那么一旦信息泄露，后果不堪設想。定制開發相對于Saas有著先天的安全優勢。
2、功能分析
定制開發電子采購平臺可根據用戶需求、商業模式、業務流程，由策劃到開發全部量身定制開發，并且可滿足貼合既有的制度體系。后續的升級也可自主選擇，是否進行升級優化。
而SaaS平臺要遵從現有的平臺規則，雖然各平臺也提供一定的定制化服務，但是操作的空間并不是很大，后續的升級也受制于平臺既有規則，自主性很低。
3、采購專業分析
定制開發電子采購平臺要做到自身需求和平臺開發技術準確地結合起來，主要有兩方面：一是自身對于采購需求的準確把握，二是開發者對于采購業務系統開發的經驗。信源擁有16年電子化采購軟件開發經驗，在電子化采購領域擁有200多個成功案例，通過對用戶的定制性開發，完全滿足用戶的采購需求。
SaaS模式使用既有的電子采購平臺，相對來說系統運轉成熟，但在業務貼合度上會有偏差。
4、成本因素分析
定制開發的電子采購平臺是一次性投入，建設投入根據自身的需求，每個客戶的平臺成本都不同。需要的模塊功能多少影響最終的價格。當然，也可以根據企業采購業務的緊急重要程度來選擇，首期先做急需的功能；隨著功能擴展以及使用情況，再做后期的功能升級計劃。定制開發的采購平臺是可以終身使用的。
SaaS平臺的成本相對低一些，它主要是以租用的方式進行購買，一般是持續性的周期性付費，過了服務期限，付費定制的功能就不能再使用了。
電子采購平臺建設思路總結
定制開發和SaaS，適合不同規模的企業，滿足不同復雜程度的業務需求。
中大型集團企業就長遠的發展籌劃，更適合定制開發電子采購平臺，而小微企業可以先上SaaS產品進行過渡，待業務復雜需要精細化管理時，再考慮定制開發電子采購平臺。
