电子实验记录本（ELN）该选择SaaS部署还是私有化部署？

电子实验记录本（ELN）如果按照部署方式来分，可分为SaaS ELN和私有化ELN。近年来，随着云计算等IT技术的飞速发展，SaaS ELN成长迅速，由于SaaS ELN具有更高的数据安全性，更高效的产品迭代能力，大大节省部署上线周期和总拥有成本等优势，无论在国际和国内，SaaS ELN已经成为研发数字化转型客户的主流选择。但仍有很多企业在选择SaaS ELN的时候，存在很多顾虑。本文希望通过对SaaS ELN和私有化部署ELN的比较，解除大家对SaaS ELN的顾虑，进而快速实现研发的数字化转型。

SaaS部署

SaaS，是Software-as-a-Service的缩写，意为软件即服务。SaaS是21世纪发展起来的一种通过云端互联网提供软件应用和服务的方式。SaaS软件供应商将应用软件统一部署在主流云服务商的系统上，用户通过向SaaS软件供应商采购相应的软件许可（License）来使用软件和获得相应的服务。用户不需要在应用软件前，对软件进行安装部署，也不需要进行定期的软件升级，这些工作都由SaaS软件供应商在云端完成。SaaS本质上是一种服务。

私有化部署

私有化部署是一种传统的软件部署方式，用户在采购软件许可后，将软件单独安装部署在用户本地（本地部署）或者租用的云服务商的服务器上（私有云部署）。不论是本地部署还是私有云部署，用户在使用软件前，都必须准备相应的硬件环境、网络环境、安全环境，并进行安装、部署、调试和试运行测试。软件上线后，还要进行软件的升级安装部署。另外，还要定期更换老化的软硬件环境和不断升级安全防范机制。

SaaS ELN VS 私有化ELN

两种截然不同的部署方式对上线ELN的企业分别意味着什么？SaaS ELN究竟有什么无可替代的优势让越来越多的企业倾心呢？下方表格中，我们将二者从产品特性、功能迭代、实施周期、安全性、合规性、售后运维、总拥有成本等角度作了详细对比。

图1：SaaS ELN和私有化ELN的多维度比较

通过对比，我们总结了SaaS 五个方面的优势：

1、数据安全保障更专业

直观来看，SaaS ELN是用户通过购买服务获得所需功能，数据将保存在SaaS服务商的服务器中，而私有化ELN是直接部署在用户自己的服务器上，数据把握在企业内部。然而，数据在自己手中，就很安全吗？事实上，勒索软件和其他恶意软件入侵SaaS的难度要比局域网大得多，更为重要的是SaaS 服务商在系统安全防御方面的投入要远远高于其他传统行业公司，因此在专业保障数据安全方面，SaaS才更有发言权。

图2：SaaS与本地/私有云部署安全风险对比

（1）SaaS数据安全技术

•   采用行业主流云厂商提供的云安全产品（三级等保）
•    防火墙包括全天候安全漏洞检测及实时修复推送
•    秒级增量备份及定时全量备份
•    备份数据分布式存储

（2）SaaS 网络安全技术

•   采用DMZ技术，确保数据中心安全隔离
•   管理网络与数据网络分离

（3）SaaS 数据访问及安全测试

•   所有数据访问需要授权，敏感数据进行脱敏存储
•   所有应用程序接口都配备授权访问
•   应用程序调用使用https协议
•   测试完成后需经过安全扫描（防注入、防渗透和防攻击等）才可发布

（4）SaaS ISO27001数据安全体系规范

•    版本迭代及故障处理需要根据SOP指导手册进行审批和操作
•    运维登录生产环境需要经过堡垒机并且全程录屏；并且针对所有执行过的操作提供审计报告

2、总拥有成本断崖式下降

在私有化部署模式中，用户需购买大量的硬件设备（物理服务器、防火墙、建设或租用机房等），需要招聘专业的运维人员、制定运维规范、考虑系统灾备等问题。除此之外，还要考虑很多难以估量的隐性成本。

首先，随着SaaS的大范围推行，软件供应商将更加注重云软件的功能开发，私有化部署系统的发展可能将陷于停滞；其次，企业如果固守笨拙的劳力密集型系统，而不是积极部署高性能系统和高效流程，将会使企业文化会受到影响，不利于吸引优秀人才；第三，采用私有化部署方式，企业除了为确保数据安全需要耗费大量安全基础设施和人员支出外，可能还要考虑购买虚拟专用网络，以便从办公室以外位置访问应用等等方面，这些可能导致每年数千美元的成本和更多其他管理开销。

相比之下，SaaS软件的安全保护和备份工作均由软件商负责，用户需要的全部基础设施只是用来运行浏览器的设备以及让该设备可以访问互联网的简易网络，这使得SaaS ELN的启动成本大幅降低。有关数据表明，相较于私有化部署，SaaS部署模式将缩短75%的上线周期，5年可帮助企业节省75%的投入。

3、与生俱来的部署优势

（1）提供高度可复制的“标准化”解决方案

SaaS ELN，能够为特定领域提供具有高度可复制的“标准化”解决方案，基于大量用户经验的积累与迭代，造就了成熟、稳定、可靠的“产品化”解决方案；而私有化部署需要用户自行实施解决方案，而且过多的定制化往往存在很多不可控风险，一个功能的更新往往波及整个系统，可谓“牵一发而动全身”。

（2）快速上线，部署成本大幅降低

私有化ELN的实施一般包括需求调研、软硬件的安装、配置、人员培训等，此外，在高度受监管的制药行业，为降低合规风险，药企须从产品设计环节开始就要同步执行计算机化系统验证，同时需要考虑验证专家团队的配备，因此，整个实施验证过程涉及环节多、周期长、成本高。而SaaS ELN主要的实施内容为开通账号、梳理业务流程、配置产品基本参数，工作主要集中在软件配置和培训层面，实施复杂度明显低于私有化ELN。对于合规层面，供应商会在放行SaaS系统前按照GxP相关要求执行DQ、IQ和OQ，企业只需补充部分验证活动（PQ），系统快速上线的同时确保合规性风险的可控。

（3）更有利于跨系统的数据交互

私有化系统部署在企业内部，系统间相互孤立；而且系统间对接的方式会带来大量的研发、协调和实施工作。而SaaS软件相互一次性打通后，理论上所有的用户均可使用打通后的产品功能，能够摊薄系统间打通的成本，成本远低于私有化部署模式。同时SaaS部署更有利于做场景延伸产品和上下游协同产品的打通，从而有助于构建起SaaS生态，为用户带来更好的效率提升和体验提升。

4、快速迭代与多应用场景的适配

私有化 ELN交付后，迭代周期相对较慢；而SaaS产品一般都需要持续迭代，基本以1-3个月为一个迭代周期，能够快速响应市场需求。SaaS ELN可以基于大量用户经验以及产品的快速迭代覆盖更多应用场景。

5、用户满意度更高的运维服务

私有化ELN对运营的依赖度较弱，保持用户正常使用即可，而SaaS产品本身就是一种服务，其快速可持续性的迭代，可以让用户享受到未来版本升级所带来的更优体验或价值提升。同时由于SaaS服务商比较重视续费率，因此更加重视用户的使用和反馈情况，会配备专门的运营团队，让用户可以享受到更加专业、便捷的服务。

SaaS ELN正在成为主流

近年来，SaaS作为软件服务的颠覆性创新技术，正在得到研发企业和机构的青睐，并逐步从中小企业走向大型企业。当前，国际上对SaaS软件的认可度非常高，数据表明，国际上TOP50的生物医药公司中超过50%的企业已转型SaaS数字化研发平台；超过80%的生物医药初创企业首选SaaS数字化研发平台。在中国，SaaS ELN（电子实验记录本）凭借其诸多无可替代的先天优势正在成为市场主流。

相信不久的将来，大数据、AI等技术与SaaS产品特性将进一步融合，SaaS产品的优势将更加凸显。企业通过积极部署与时俱进的高性能SaaS系统，有助于形成更加敏捷的创新模式，减少信息孤岛，拥有更深入的洞察和更强大的业务掌控能力；有助于降低安全工作的风险与成本；有助于把握机遇，顺利扩大运营规模并满足新增需求，最终形成强劲的核心竞争力！