基于.net的人壽保險操作人員權(quán)限管理系統(tǒng)設(shè)計與實(shí)現(xiàn)

1、廈門大學(xué)學(xué)位論文原創(chuàng)性聲明本人呈交的學(xué)位論文是本人在導(dǎo)師指導(dǎo)下，獨(dú)立完成的研究成果。本人在論文寫作中參考其他個人或集體已經(jīng)發(fā)表的研究成果，均布：義中以適當(dāng)方式明確標(biāo)明，并符合法律規(guī)范和《廈門大學(xué)研究j { l 學(xué)術(shù)活動規(guī)范( 試行) 》。另外，該學(xué)位論文為( ) 課題( 組)的研究成果，獲得( ) 課題( 組) 經(jīng)費(fèi)或?qū)嶒?yàn)室的資助，在( ) 實(shí)驗(yàn)室完成。( 請在以上括號內(nèi)填寫課題或課題組負(fù)責(zé)人或?qū)嶒?yàn)室名稱，未有此項(xiàng)聲明內(nèi)容的，可以不作特

2、別聲明。)戶．- L - 明人( 簽名) - 圭7砷l ，年d 月≯Ⅲ摘要眾所周知，近些年保險行業(yè)雖然得到了很大的發(fā)展，但是各家保險公司之間的競爭卻是愈來愈激烈，利潤空間不斷壓縮，如何提高公司的營運(yùn)利潤是個重要的問題。在這樣的背景下，降低成本，控制風(fēng)險是企業(yè)管理者必須思考的問題。對于中國人壽這樣一家迅猛發(fā)展的國有上市5 0 0 強(qiáng)企業(yè)，擁有大量客戶和市場份額的同時，業(yè)務(wù)系統(tǒng)數(shù)量也在不斷增加。目前有5 大核心業(yè)務(wù)系統(tǒng)和上百個外圍系統(tǒng)，如何

3、管理好這些系統(tǒng)的操作員權(quán)限并控制好由權(quán)限使用過程中帶來的潛在風(fēng)險，是個棘手的問題。本文的作者在大量調(diào)研權(quán)限管理的現(xiàn)狀的基礎(chǔ)上，以X —R B A C 模型為基礎(chǔ)，重構(gòu)公司5 大核心業(yè)務(wù)系統(tǒng)權(quán)限角色：( 1 ) 把原來用交易授權(quán)的模式修改成以角色授權(quán)； ( 2 ) 把原系統(tǒng)之間不統(tǒng)一的角色名稱進(jìn)行統(tǒng)一，使原五花) k f - ] 、個性化的操作員登陸用戶名統(tǒng)一成公司員工工號； ( 3 ) 把高風(fēng)險的角色權(quán)限顆?；?，最大化降低高風(fēng)險角色；

4、( 4 ) 定義角色與角色，角色與交易，交易與交易的互斥關(guān)系，從技術(shù)層面嚴(yán)格控制操作人員的系統(tǒng)權(quán)限。在上述的準(zhǔn)備工作下，整合了5 大核心業(yè)務(wù)系統(tǒng)、人力資源管理系統(tǒng)及郵件系統(tǒng)資源，設(shè)計并開發(fā)了權(quán)限管理系統(tǒng)。系統(tǒng)開發(fā)完成以后，經(jīng)過了大量的測試，使權(quán)限管理系統(tǒng)上線以后，有效的解決了下列問題： ( 1 ) 核心業(yè)務(wù)系統(tǒng)多，操作員權(quán)限分散，權(quán)限管理耗費(fèi)人力、財力的問題； ( 2 ) 由于核心業(yè)務(wù)系統(tǒng)權(quán)限控制設(shè)計缺陷，有可能導(dǎo)致操作員權(quán)限過大的問題