SaaS服务平台的出现为企业信息化发展带来了新的契机。企业可立足自身实际需求,直接从Saa S服务商处购买软件服务,即可通过网络使用与管理信息系统。然而,Saa S服务平台数据量大、客户数据保密级别高、数据管理权限集中在少数核心员工手中,因而,核心员工“删库”风险成为Saa S服务商在日常运营和经济往来中最重要的风险之一。核心员工的信息安全风险直接影响SaaS服务企业的健康、有序运行。针对Z公司特有的Saa S服务模式和核心员工管理相对困难的问题,本文按照风险识别、风险评估、风险防范的流程,对Z公司日常维护中的信息安全风险进行评估。首先,参考“SaaS服务商信息安全风险评价指标”等文献对Saa S相关概念、信息安全风险评估方法和选取维度等进行文献综述,推导出适合Z公司信息安全风险评估的人力资源风险、内部运营管理风险、技术风险、云供应商风险4个维度的风险评估模型。其次,运用“D＿AHP与灰色理论的信息安全风险评估”的研究理论基础,对Z公司的信息风险进行等级评估,并对核心风险点进行等级评判,得出Z公司人力资源核心风险等级最高,信息安全属于中风险等级的结论。最后,结合Z公司现阶段的经营模式,构建了从组织维度、流程维度和技术维度着手的防范模式,提出了与企业整体经营体系相结合的人力资源、内部运营管理、技术、云供应商四个角度的防范对策,切实提升Z公司的信息安全管理水平。实践研究表明运用“D＿AHP与灰色理论的信息安全风险评估”的研究理论能够有效评估Z公司重点风险、构建企业重点风险防范机制。本文的研究结果丰富了Saa S平台企业核心员工“删库”风险管理评估和防范机制体系,对SaaS服务企业的运营管理提供了一定的借鉴和参考。