随着互联网和软件行业的迅猛发展，企业的信息化需求不断增加，软件的购买和运营费用越来越高，SaaS应运而生，它通过Internet将软件以服务的形式提供给客户，客户只要按需租用即可。SaaS模式可以降低企业运行成本，提高管理效率，为企业信息化提供了高品质，低价位的新选择。然而，随着SaaS平台的广泛应用，安全问题也随之而来。由于近年来数据泄露事件频发，给企业带来巨大的损失，因此，企业在选择SaaS时，首先考虑的就是安全问题能否得到保证，这也是SaaS运营商面临的主要问题。本文首先对SaaS平台存在的安全问题进行了简单的介绍，并对数据安全的相关技术：HTTPS、SSL、数字证书、数字签名等进行了简单的阐述。然后，主要分析了SaaS平台数据传输和数据存储存在的安全问题。对于数据传输问题，主要分析了HTTP传输协议存在的安全隐患，对于数据存储问题，主要分析了由于SaaS多租户引发的数据隔离问题以及数据明文存储所存在的安全问题。通过对SaaS平台数据传输和存储问题的分析和研究，提出了SaaS平台数据传输安全和存储安全问题的解决方案。对于数据传输安全问题，采用基于HTTPS的传输方案，使用SSL来确保数据的传输安全。然后，采用重定向的方案实现HTTPS安全传输。对于数据存储安全问题，首先分析了三种数据隔离方案，最后选择了共享数据库，共享架构的方案，并在其基础上提出了对核心字段分割的方案。然后选择了以字段为加密粒度，对DBMS外层进行加密的方案，基于MD5和DES加密技术，对敏感数据进行加密，在数据库中以密文保存，从而保证数据存储安全。最后，通过应用实例验证了方案的可行性。