SaaS风险管理

《SaaS风险管理》针对云计算中位于应用层面的服务模式——软件即服务模式。研究风险识别、风险评估、风险决策与服务等级协议等问题，采用定性和定量分析相结合的方法，取得了一些研究成果，对信息安全学科建设和工程建设有一定参考价值。
《SaaS风险管理》可作为高等院校企业管理、信息管理等专业高年级学生和研究生的参考教材，也可供对云计算风险管理感兴趣的学者、SaaS服务提供商以及企业信息化建设从业者参考。

吴士亮，男(1972- )，山东临沂人，南京财经大学副教授，管理学博士，目前主要研究兴趣为云服务经济学，曾主持教育部社科、江苏省高校自科及社科项目，参与国家自然科学基金项目，在Enterprise information systems和《管理工程学报》《计算机集成制造系统》《经济管理》《科学学与科学技术管理》等刊物及学术会议上发表论文20多篇。

序
前言
第1章绪论
1.1研究背景
1.1.1“再工业化”国家战略
1.1.2互联网、互联网思维、“互联网+”
1.1.3“数据”正日益成为企业最重要的资源
1.2我国企业管理信息化建设概况
1.2.1现有成绩及存在的问题
1.2.2对企业信息化的几项关键要素的再认知
1.3来自SaaS模式的机遇与挑战
1.3.1来自SaaS模式的机遇
1.3.2来自SaaS模式的挑战
1.4SaaS风险管理及相关研究概况
1.4.1SaaS风险管理
1.4.2相关研究概况
1.5研究目标及内容组织
1.5.1研究目标
1.5.2内容组织
第2章理论基础
2.1引言
2.2云计算简介
2.2.1云计算的起源与发展概况
2.2.2云计算的概念与基本特征
2.2.3云计算相关技术
2.2.4云计算的模式
2.2.5云生态系统
2.3SaaS的概念及商业模式
2.3.1SaaS的起源与发展
2.3.2SaaS的概念、类型及特征
2.3.3SaaS模式的适用性
2.3.4SaaS模式的价值网络及价值逻辑
2.3.5SaaS商业价值及模式创新
2.4风险管理：原理、过程及工具
2.4.1风险原理
2.4.2风险管理过程
2.4.3风险管理工具
第3章SaaS风险识别
3.1引言
3.2SaaS风险因素识别
3.2.1与SaaS风险因素相关的研究
3.2.2SaaS风险因素识别
3.3SaaS风险因素与COBIT管理流程的关联
3.3.1COBIT简介
3.3.2关联SaaS风险因素与COBII、管理流程
3.3.3运用COBIT框架指导全程管理SaaS风险
3.4SaaS价格歧视要素
3.4.1理论背景及相关研究
3.4.2SaaS价格歧视要素框架
3.4.3SaaS价格歧视要素应用情况
第4章SaaS风险评估
4.1引言
4.2风险评估概述
4.2.1风险评估要素
4.2.2风险评估过程
4.2.3风险评估方法
4.3识别SaaS资产价值、脆弱性及威胁
4.3.1SaaS资产分类
4.3.2资产价值识别
4.3.3资产脆弱性识别
4.3.4威胁识别
4.4SaaS风险计算原理与方法
4.4.1风险计算基本原理
4.4.2模糊理论及熵权系数
4.4.3Saas风险评估方法
4.4.4SaaS风险评估算例
第5章SaaS风险决策
5.1引言
5.2基于经济价值的SaaS服务价值估算
5.2.1基本思想
5.2.2价格估算过程
5.2.3价格估算算例
5.3基于双向拍卖的SaaS服务定价机制
5.3.1当前SaaS定价实践中静态定价策略的不适应性
5.3.2拍卖机制应用于SaaS服务定价的可行性
5.3.3一种基于双向拍卖的SaaS服务定价机制设计
第6章SaaS服务等级协议
6.1引言
6.2SLA概述
6.2.1SLA起源及发展
6.2.2SLA研究及应用概况
6.2.3SLA的概念及作用
6.3SLA模型、内容及生命周期
6.3.1SLA通用模型
6.3.2SLA内容部件
6.3.3SLA参数类别
6.3.4SLA生命周期
6.4SaaSSLA评估
6.4.1需求分析
6.4.2评估核心服务
6.4.3评估支持服务
参考文献
附录AJava代码
A.1风险评估算例中使用的Java代码
A.2定价机制研究中使用的Java代码
后记