ASP - Software zum Mieten Moderne Softwarenutzungsmodelle

ASP - Software zum Mieten

Moderne Softwarenutzungsmodelle

Dezember 2001 Apresys Informationssysteme GmbH 2

Was heißt ASP ?

• Application Service Provider

• ASP wird i.a. definiert durch:

„Ein Application Service Provider bietet in Dienstleistung Anwendungen und Programmfunktionalitäten an, welche durch eine Vielzahl von Nutzern gemietet wird.“

Dezember 2001 Apresys Informationssysteme GmbH 3

Vorteile

• Kosteneinsparung und -transparenz - kalkulierbare Kosten

• schnelle Einführung der Software

• Nutzung modernster Technologien und aktuellster Hardware

• Unabhängigkeit von kurzen Innovationszyklen

Dezember 2001 Apresys Informationssysteme GmbH 4

Konzentration durch Bündelung

• Bereitstellung von Anwendungen als Dienst

• Wartung und Update von Anwendungen

• Kontrolle des Zuganges zu Anwendung und Daten

• Sicherstellung der notwendigenHardwareanforderungen

• Datensicherung Virenschutz

• online-Support

• ggf. Datenerfassung

Dezember 2001 Apresys Informationssysteme GmbH 5

Nachteile

• keine 100% Verfügbarkeit (Service Level Agreement)

• geringe Bandbreiten stehen für die Nutzung zur Verfügung (ADSL noch nicht soweit verbreitet)

• Synchronistationsprobleme mit lokaler SW

• Individuelles Customizing nur eingeschränkt möglich

• längere Programmlaufzeiten (siehe Bandbreiten)

• noch geringes Angebot

Dezember 2001 Apresys Informationssysteme GmbH 6

ASP - einzigster Dienstleister?

• Dienstleister und damit ASP kann auch eine Firma sein, die territorial verteilt ist

• Außenstellen nutzen eine Softwareanwendung an einem Ort

• alle Vorteile eines ASP werden durch die Firma umgesetzt

Dezember 2001 Apresys Informationssysteme GmbH 7

Ein ModellAnwender Application Service

Provider

Server

Anwendung 1

Anwendung 2

Anwendung 3

A1

A2

A3

A4

A1

Datenbank

A4

A3

A2

Dezember 2001 Apresys Informationssysteme GmbH 8

ISDN-Verbindung

Übertragung der Daten

ASP-Lösung am Beispiel derLohn- und Gehaltsabrechnung im SASKIA® Dienstleistungszentrum

SASKIA Dienstleistungszentrum

SASKIA Dienstleistungszentrum

BescheinigungswesenNutzung als InfosystemEinlesen HKR-Schnittstelle

BescheinigungswesenNutzung als InfosystemEinlesen HKR-Schnittstelle

KundeKunde

Server

Rücksendung der Unterlagen per Kurier

Abrechnungslauf mit Verarbeitung der Daten und Schnittstelle

Druck-Verdienstab- rechnungen-Auswertungslisten

ÜberweisungsträgerDatenträgeraustauschHKR-SchnittstelleArchivierung und Sicherung der DatenPflege Lohnarten undKrankenkassen

Abrechnungslauf mit Verarbeitung der Daten und Schnittstelle

Druck-Verdienstab- rechnungen-Auswertungslisten

ÜberweisungsträgerDatenträgeraustauschHKR-SchnittstelleArchivierung und Sicherung der DatenPflege Lohnarten undKrankenkassen

Erfassung LohndatenSchnittstelle aus ZeiterfassungStammdatenänderungen

Erfassung LohndatenSchnittstelle aus ZeiterfassungStammdatenänderungen

Dezember 2001 Apresys Informationssysteme GmbH 9

Sicherheit bei ASP

Schwerpunkte:

• Sicherheit im Rechenzentrum des ASP

• Sicherheit vor Ort beim Anwender

• Sicherheit in der Datenübertragung

Dezember 2001 Apresys Informationssysteme GmbH 10

Sicherheitskonzept bei ASP

• Vertraulichkeit der Daten sichern ( aussreichende Verschlüsselung )

• Integrität (Unverfälschtheit) der Daten

• Authentizität des Absenders

• elektronische Unterschrift

Dezember 2001 Apresys Informationssysteme GmbH 11

• Basic Authentification(hat jeder Browser)unverschlüsselte Datenübertragung

• S-HTTP:wahlfreie Verschlüsselung der Daten

• SSL: Verschlüsselung der Daten

• Serverzertifikate ( Trust-Center)

• Kryptographie mit:

– symmetrischen VerfahrenDES

– asymmetrischen VerfahrenPGP (IDEA; RSA)

WWW EMail

Verschlüsselung bei ASP

Dezember 2001 Apresys Informationssysteme GmbH 12

Sicherheitskonzept bei ASP

HTTP - Verschlüsselung

40 bit Schlüssel: 0,0002Sek.56 bit Schlüssel: 12 Sek.128 bit Schlüssel: 1.800.000.000.000.000 Jahre

Dezember 2001 Apresys Informationssysteme GmbH 13

Vielen Dank

Vielen Dank für Ihre Aufmerksamkeit.

Wir möchten Sie nunmehr einladen, sich von den Möglichkeiten des

ASP mit Saskia®.devorort zu überzeugen