2、服务商的主营业务方向：

如果SaaS软件服务是主营业务的话，服务商将不断投入，达到产品和服务的最优。

这两种模式的产品在开发和服务上侧重点是完全不一样的，前者偏重于项目在实施的时侯的方便性，往往大幅度考虑系统的接口特性和代码级的项目实时特性，毕竟这套系统是要安装到企业内部的，因此对于负载型和安全型基本不予考虑。

而SaaS产品最重要的就是要考虑安全性和负载性，以及产品的成熟度；因此产品选择上应该尽量选择只做SaaS模式的服务商，尽量避免将项目型产品装到外网服务器按租用模式进行运作的产品。

3、售前的服务和售后的服务支持：

SaaS服务商对试用客户的服务，应该和正式用户享受的服务是一样的，包括对产品的耐心的讲解，对数据访问的快速，对持续服务的承诺，对全部功能的开放等都是和正式客户一样同等对待。对于用户在使用过程中的问题，提供24小时的不间断热线服务也是非常有必要的。

从服务上讲，如果SaaS是服务商的主营业务，服务上就可以提供全面和不间断的技术应答，及时解决客户在使用产品中遇到的困难。

第三步：评估安全性

SaaS服务的安全性是用户最为看重的，服务商对安全的重视，是责无旁贷的，用户可以通过以下方面了解:

1、传输协议加密

首先，要看SaaS产品提供使用的协议，是https://还是一般的http://，别小看这个s，这表明所有的数据在传输过程中都是加密的。如果不加密，网上可能有很多“嗅探器”软件能够轻松的获得您的数据，甚至是您的用户名和密码；实际上网上很多聊天软件帐号被盗大多数都是遭到“嗅探器”的“招”了。

其次，传输协议加密还要看是否全程加密，即软件的各个部分都是https://协议访问的，有部分软件只做了登录部分，这是远远不够的。

2、服务器安全证书

服务器安全证书是用户识别服务器身份的重要标示，有些不正规的服务厂商并没有使用全球认证的服务器安全证书。用户对服务器安全证书的确认，表示服务器确实是用户访问的服务器，此时可以放心的输入用户名和密码，彻底避免“钓鱼”型网站，大多数银行卡密码泄漏都是被“钓鱼”站钓上的。

3、数据的管理和备份机制

SaaS服务商的数据备份应该是完善的，用户必须了解自己服务商为您提供了什么样的数据备份机制，一旦出现重大问题，如何恢复数据等。服务商在内部管理上如何保证用户数据不被服务商所泄露，也是需要用户和服务商沟通的。

4、运营服务系统的安全

在评估SaaS产品安全度的时侯，最重要的是看公司对于服务器格局的设置，只有这样的格局才是可以信任的，包括：运营服务器与网站服务器分离。

服务器的专用是服务器安全最重要的保证。试想，如果一台服务器安装了SaaS系统，但同时又安装了网站系统、邮件系统、论坛系统……，他还能安全吗?在黑客角度来说，越多的系统就意味着越多的漏洞，况且大多数网站使用的网站系统、邮件系统和论坛系统都是在网上能够找到源代码的免费产品，有了源代码，黑客就可以很容易攻入。很多网站被攻入都是因为论坛系统的漏洞。

因此，一个优秀的软件SaaS运营商，运营服务器和网站服务器应该完全隔离的，甚至域名也应该分开。