高　竹　劉　斌

[摘要]隨著市場經(jīng)濟的迅速發(fā)展和全球經(jīng)濟一體化進程的加快，我國大型集團公司面臨著愈加激烈的競爭，保險管理信息系統(tǒng)已經(jīng)成為現(xiàn)代企業(yè)規(guī)避風險的有效手段。本文以大型集團公司為假想主體。設(shè)計了保險管理信息系統(tǒng)。

[關(guān)鍵詞]管理信息系統(tǒng)；大型集團公司；保險管理

[中圖分類號]F270.7；C931.6

[文獻標識碼]A

[文章編號]1673—0194(2009)19—0075—02

保險管理信息系統(tǒng)是集成了計算機網(wǎng)絡(luò)技術(shù)、通信技術(shù)、信息處理等相關(guān)技術(shù)，對信息進行收集、傳遞、存儲及加工處理的^機交互的智能化計算機系統(tǒng)，旨在實現(xiàn)保險管理的標準化、數(shù)字化、可視化、實時化，用科技手段推動保險管理工作由粗放走向精確，由模糊走向清晰，由靜態(tài)走向動態(tài)。隨著市場經(jīng)濟的迅速發(fā)展和全球化進程的加快，現(xiàn)代企業(yè)的規(guī)模不斷擴大，固定資產(chǎn)尤其是生產(chǎn)和運輸設(shè)備等核心資產(chǎn)占企業(yè)總資產(chǎn)的比重越來越大，對企業(yè)經(jīng)營起著重要作用，為了規(guī)避風險，投保就成了企業(yè)的必然選擇。對大型集團公司來說，面對固定資產(chǎn)繁雜的種類和巨大的金額，以及復(fù)雜的投保、退保和索賠流程，依靠傳統(tǒng)的手工操作進行保險管理會由于效率的低下而舉步維艱，所以實施管理信息化已經(jīng)成為保險管理的必然選擇。

1用戶需求分析

1.1系統(tǒng)用戶分析

大型集團公司總部(簡稱總部)負責對公司的保險業(yè)務(wù)進行整體調(diào)控，除總部直接使用或控制的固定資產(chǎn)外，不直接參與各個分支機構(gòu)部門(簡稱分部)的保險業(yè)務(wù)。大型集團公司保險管理根據(jù)投保的對象和過程的不同要求，將保險分為兩種類別：車輛保險和財產(chǎn)保險(即非車輛保險)，每種類別各分為3個流程：投保流程、退保流程、索賠流程。

保險管理涉及的各個部門如下：①總部。總部負責對公司的保險業(yè)務(wù)進行整體控制，同時處理直接使用或控制的資產(chǎn)保險業(yè)務(wù)。②分部。分部處理擁有或控制的資產(chǎn)的保險業(yè)務(wù)，同時報總部審批和備案。③保險中介。保險中介處于公司和保險公司之間，為財產(chǎn)的投保、退保和索賠提供輔助服務(wù)。

另外應(yīng)當說明的是，保險公司并不直接登錄并使用保險管理系統(tǒng)，但是會將經(jīng)過處理的數(shù)據(jù)通過系統(tǒng)接口傳入本系統(tǒng)。

1.2保險業(yè)務(wù)用戶需求分析

投保業(yè)務(wù)中各用戶的操作需求如下：①分部。分部根據(jù)財產(chǎn)或者車輛明細填寫《保險投保申請》提交總部審批，同時擁有該申請的修改權(quán)限。②總部?？偛靠梢圆榭幢ｋU投保申請及相關(guān)明細，如果該業(yè)務(wù)通過審批則按照“一事一委”的要求，生成《保險業(yè)務(wù)委托書》，同時擁有修改委托書的功能，并傳達到保險中介，同時對保險中介的反饋意見進行批復(fù)并最終決定該投保業(yè)務(wù)是否成立。③保險中介。保險中介收到總部委托書后，應(yīng)對該保險進行風險評估分析，向總部提交《保險風險評估報告》和《保險建議書》，同時對投保業(yè)務(wù)的部分信息進行維護，比如建議投保險種和金額等。

退保業(yè)務(wù)中各用戶的操作需求如下：①分部。分部向總部提交《退保申請報告》，接收保險公司退回的發(fā)票等相關(guān)資料并反饋至總部。②總部?？偛繉徟植刻峤坏纳暾垐蟾妫⑾虮ｋU中介提交《保險退保委托書》委托其辦理退保事項，待退保業(yè)務(wù)完成后備案。③保險中介。保險中介根據(jù)總部的委托辦理退保業(yè)務(wù)，提出《退保方案》，確定退保金額等其他相關(guān)事項，并向總部和保險公司提交，最終完結(jié)該退保業(yè)務(wù)。

索賠業(yè)務(wù)中各用戶的操作需求如下：①分部。出險后，分部向總部提交《出險索賠報告》。②總部。總部收到分部的出險報告后通知保險中介，委托保險中介協(xié)助分部與承保公司辦理相關(guān)保險索賠事宜。③保險中介。保險中介協(xié)助分部與保險公司辦理索賠事宜，并記錄索賠款到賬時間作為考核保險公司的標準。

2系統(tǒng)總體設(shè)計

2.1系統(tǒng)模型選擇

本系統(tǒng)用于公司內(nèi)部保險管理，雖然用戶較少，但是用戶分布較廣，如果集中存儲數(shù)據(jù)會給各個分部的操作帶來不便，因此本系統(tǒng)采用分布式數(shù)據(jù)庫技術(shù)和3層Browser／Server體系結(jié)構(gòu)。3層Browser／Server體系結(jié)構(gòu)分別是業(yè)務(wù)邏輯層、顯示層和數(shù)據(jù)層。業(yè)務(wù)邏輯層位于顯示層和數(shù)據(jù)層之間，封裝了與系統(tǒng)關(guān)聯(lián)的應(yīng)用模型，并把用戶表示層和數(shù)據(jù)庫代碼分開，提供客戶應(yīng)用程序和數(shù)據(jù)服務(wù)之間的聯(lián)系，主要功能是執(zhí)行應(yīng)用策略和封裝應(yīng)用模式，并將封裝的模式呈現(xiàn)給客戶應(yīng)用程序?？紤]到數(shù)據(jù)的安全性及總部監(jiān)督審批的需求，以及公司服務(wù)器性能較高的特點，在一臺服務(wù)器上安裝Microsoft Windows NT Server，數(shù)據(jù)厙采用Mi-crosoft SQL Server 2000。根據(jù)實際情況，選擇ASP／ADO來實現(xiàn)Web端的數(shù)據(jù)庫技術(shù)。在客戶端通過IE瀏覽器接入，使系統(tǒng)具有友好的界面，有助于用戶理解和高效地定位應(yīng)用服務(wù)。

2.2系統(tǒng)保密模式選擇

在商業(yè)數(shù)據(jù)納入信息系統(tǒng)后，對系統(tǒng)的安全性有了更高的要求，因此系統(tǒng)對關(guān)鍵操作引入了硬件Key認證方式，傳統(tǒng)的“密碼+用戶名”認證方式有以下幾個重大缺陷：①如密碼位數(shù)太長，難以記憶，而密碼太短，容易破解，實際應(yīng)用中密碼長度很難超過10位；②密碼易擴散，易得到，例如偷窺或通過木馬程序記錄操作者輸入的數(shù)據(jù)，還可以攔截傳輸?shù)臄?shù)據(jù)，進行分析查找到密碼；③密碼可以被多人使用，無法統(tǒng)計真實的使用情況。

為了解決以上問題，保證傳輸數(shù)據(jù)的保密性、一致性、完整性以及操作的不可否認性，本系統(tǒng)拋棄古老的“密碼+用戶名”的認證方式，改用數(shù)字證書的認證方式；私鑰是存儲在一個Ekey上的，用PIN碼保護，在使用私鑰時，只要將Ekey插到計算機上即可。這就是雙因子身份認證，它要求兩部分(軟件和硬件)同時正確的時候才能得到授權(quán)進入系統(tǒng)，而這兩部分因為一軟一硬，他人即使得到密碼，因沒有硬件不能使用；或者得到硬件，因為沒有密碼還是無法使用硬件。

2.3用戶管理機制

本系統(tǒng)用戶管理主要的設(shè)計思路如下：第一，系統(tǒng)用戶根據(jù)層級不同分為系統(tǒng)管理員(Admin)和普通用戶(User)兩種，管理員為總部、分部和保險中介創(chuàng)建永久固定的用戶名和私鑰，并負責分配各個層級用戶的相關(guān)權(quán)限。根據(jù)實際工作的需要，由總部授權(quán)財務(wù)部門較高層級的人員擔任管理員。用戶在被授權(quán)的范圍內(nèi)行使職權(quán)，并且可以更改自己設(shè)置的密碼；②同一層級用戶權(quán)限整合，不同分部用戶的相同和相似功能整合為一個功能權(quán)限進行管理；③采用多種方法管理控制用戶權(quán)限，系統(tǒng)的登錄模塊中不僅僅包含用戶名和密碼，還通過坤地址等信息的驗證決定訪問者是否有權(quán)進入本系統(tǒng)或者進行某項操作；④改進用戶組的管理模式，確定完善的用戶與用戶組之間的權(quán)限聯(lián)動邏輯關(guān)系。

用戶權(quán)限管理詳細說明如下：

(1)系統(tǒng)設(shè)置了嚴密的操作權(quán)限管理流程，保證每個特定的功能菜單都對應(yīng)唯一的一個授權(quán)號。對于用戶的操作權(quán)限除管理員設(shè)定外，也可以通過用戶在線申請、

管理員審批的流程進行追加。系統(tǒng)會詳盡地記錄用戶權(quán)限的變更以滿足管理需求。

(2)系統(tǒng)采取IP地址和用戶名相結(jié)合的訪問控制方法，對某些重要的敏感數(shù)據(jù)設(shè)置了權(quán)限管理，如單位數(shù)據(jù)權(quán)限。設(shè)置了查詢、業(yè)務(wù)權(quán)限，某些用戶只能查詢具有權(quán)限單位的數(shù)據(jù)，有些用戶可以操作處理具有權(quán)限單位的業(yè)務(wù)。系統(tǒng)亦設(shè)置網(wǎng)絡(luò)地址訪問權(quán)限，網(wǎng)絡(luò)地址訪問權(quán)限有兩種控制方式：一是特定的IP地址控制，二是網(wǎng)段控制，即一段IP地址控制。登錄時，系統(tǒng)自動提取客戶端機器的IP地址，并進行地址比對，如果地址不符，則發(fā)出系統(tǒng)提示并自動退出。

3功能模塊設(shè)計

本系統(tǒng)設(shè)計了系統(tǒng)管理模塊、基礎(chǔ)數(shù)據(jù)模塊、流程管理模塊、日常業(yè)務(wù)模塊和查詢分析模塊。

(1)系統(tǒng)管理模塊。本模塊主要用于維護系統(tǒng)正常安全運行所必需的信息，本功能模塊只能由具有系統(tǒng)管理員角色的用戶登錄進行操作。

(2)流程設(shè)置模塊。規(guī)范業(yè)務(wù)流程是項目實施的主要目的，規(guī)范的業(yè)務(wù)流程是項目成功實施的關(guān)鍵，流程管理是本系統(tǒng)所要解決的主要問題。這一模塊主要包括兩個功能：①定義業(yè)務(wù)流程。系統(tǒng)業(yè)務(wù)處理的流程有較大差別，比如財產(chǎn)保險和車輛保險業(yè)務(wù)就不盡相同，本功能定義各個流程的類別以保證系統(tǒng)的可擴展性。以后需要增加相關(guān)業(yè)務(wù)時可以保證系統(tǒng)的靈活性。②業(yè)務(wù)流程設(shè)置。流程設(shè)置是整個系統(tǒng)運行的基礎(chǔ)，本功能優(yōu)化業(yè)務(wù)處理流程，保證保險業(yè)務(wù)處理的靈活性和合理性，同時在非常規(guī)事項發(fā)生時將這一情況增添進系統(tǒng)，以增加系統(tǒng)的全面性。

(3)業(yè)務(wù)處理模塊。這一功能主要是為各個普通用戶處理業(yè)務(wù)，是本系統(tǒng)的核心功能。由于不同的保險業(yè)務(wù)具有不同的業(yè)務(wù)流程，也需要在不同的節(jié)點和階段進行控制，因此系統(tǒng)所顯示的業(yè)務(wù)處理界面和處理方式各不相同，例如有些業(yè)務(wù)需要上級部門審批簽字，有些業(yè)務(wù)則需要填寫相應(yīng)的保險信息。每一個普通用戶登錄后都顯示其有權(quán)且應(yīng)當處理的業(yè)務(wù)。該節(jié)點處理完成后，相關(guān)信息直接傳入下一階段和用戶。

(3)查詢輸出模塊。本模塊管理員和用戶提供相應(yīng)的查詢分析、數(shù)據(jù)下載、打印、輸出功能，允許用戶按照一定的查詢條件(如日期等)來查詢相關(guān)信息。同時，本功能能夠監(jiān)控顯示某一筆業(yè)務(wù)的處理情況，如業(yè)務(wù)當前進行到哪一個節(jié)點、各節(jié)點審批的意見、維護的資料信息、拒簽的次數(shù)以及工作完成得是否及時等，并提供多種圖形化的查詢風格，保證管理員對保險業(yè)務(wù)的實時監(jiān)控。

4結(jié)論

本文針對大型集團公司開發(fā)設(shè)計了保險管理信息系統(tǒng)。在系統(tǒng)的設(shè)計和實施過程中，制定清晰準確的目標是系統(tǒng)成功與否的關(guān)鍵，因此應(yīng)組成由主要分管領(lǐng)導(dǎo)組成的項目小組全權(quán)對此負責以保證項目的效率和效果。另外，系統(tǒng)的實施必然引起工作流程的變革，所以有必要對系統(tǒng)相關(guān)人員進行思想教育和技能培訓(xùn)?？梢灶A(yù)見，在不遠的將來保險管理信息系統(tǒng)必將在我國大型企業(yè)集團中廣泛應(yīng)用。