基于.net的人壽保險操作人員權限管理系統設計與實現

1、廈門大學學位論文原創(chuàng)性聲明本人呈交的學位論文是本人在導師指導下，獨立完成的研究成果。本人在論文寫作中參考其他個人或集體已經發(fā)表的研究成果，均布：義中以適當方式明確標明，并符合法律規(guī)范和《廈門大學研究j { l 學術活動規(guī)范( 試行) 》。另外，該學位論文為( ) 課題( 組)的研究成果，獲得( ) 課題( 組) 經費或實驗室的資助，在( ) 實驗室完成。( 請在以上括號內填寫課題或課題組負責人或實驗室名稱，未有此項聲明內容的，可以不作特

2、別聲明。)戶．- L - 明人( 簽名) - 圭7砷l ，年d 月≯Ⅲ摘要眾所周知，近些年保險行業(yè)雖然得到了很大的發(fā)展，但是各家保險公司之間的競爭卻是愈來愈激烈，利潤空間不斷壓縮，如何提高公司的營運利潤是個重要的問題。在這樣的背景下，降低成本，控制風險是企業(yè)管理者必須思考的問題。對于中國人壽這樣一家迅猛發(fā)展的國有上市5 0 0 強企業(yè)，擁有大量客戶和市場份額的同時，業(yè)務系統數量也在不斷增加。目前有5 大核心業(yè)務系統和上百個外圍系統，如何

3、管理好這些系統的操作員權限并控制好由權限使用過程中帶來的潛在風險，是個棘手的問題。本文的作者在大量調研權限管理的現狀的基礎上，以X —R B A C 模型為基礎，重構公司5 大核心業(yè)務系統權限角色：( 1 ) 把原來用交易授權的模式修改成以角色授權； ( 2 ) 把原系統之間不統一的角色名稱進行統一，使原五花) k f - ] 、個性化的操作員登陸用戶名統一成公司員工工號； ( 3 ) 把高風險的角色權限顆?；?，最大化降低高風險角色；

4、( 4 ) 定義角色與角色，角色與交易，交易與交易的互斥關系，從技術層面嚴格控制操作人員的系統權限。在上述的準備工作下，整合了5 大核心業(yè)務系統、人力資源管理系統及郵件系統資源，設計并開發(fā)了權限管理系統。系統開發(fā)完成以后，經過了大量的測試，使權限管理系統上線以后，有效的解決了下列問題： ( 1 ) 核心業(yè)務系統多，操作員權限分散，權限管理耗費人力、財力的問題； ( 2 ) 由于核心業(yè)務系統權限控制設計缺陷，有可能導致操作員權限過大的問題