我國(guó)大型集團(tuán)公司保險(xiǎn)管理系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn)

高　竹　劉　斌

[摘要]隨著市場(chǎng)經(jīng)濟(jì)的迅速發(fā)展和全球經(jīng)濟(jì)一體化進(jìn)程的加快，我國(guó)大型集團(tuán)公司面臨著愈加激烈的競(jìng)爭(zhēng)，保險(xiǎn)管理信息系統(tǒng)已經(jīng)成為現(xiàn)代企業(yè)規(guī)避風(fēng)險(xiǎn)的有效手段。本文以大型集團(tuán)公司為假想主體。設(shè)計(jì)了保險(xiǎn)管理信息系統(tǒng)。

[關(guān)鍵詞]管理信息系統(tǒng)；大型集團(tuán)公司；保險(xiǎn)管理

[中圖分類號(hào)]F270.7；C931.6

[文獻(xiàn)標(biāo)識(shí)碼]A

[文章編號(hào)]1673—0194(2009)19—0075—02

保險(xiǎn)管理信息系統(tǒng)是集成了計(jì)算機(jī)網(wǎng)絡(luò)技術(shù)、通信技術(shù)、信息處理等相關(guān)技術(shù)，對(duì)信息進(jìn)行收集、傳遞、存儲(chǔ)及加工處理的^機(jī)交互的智能化計(jì)算機(jī)系統(tǒng)，旨在實(shí)現(xiàn)保險(xiǎn)管理的標(biāo)準(zhǔn)化、數(shù)字化、可視化、實(shí)時(shí)化，用科技手段推動(dòng)保險(xiǎn)管理工作由粗放走向精確，由模糊走向清晰，由靜態(tài)走向動(dòng)態(tài)。隨著市場(chǎng)經(jīng)濟(jì)的迅速發(fā)展和全球化進(jìn)程的加快，現(xiàn)代企業(yè)的規(guī)模不斷擴(kuò)大，固定資產(chǎn)尤其是生產(chǎn)和運(yùn)輸設(shè)備等核心資產(chǎn)占企業(yè)總資產(chǎn)的比重越來(lái)越大，對(duì)企業(yè)經(jīng)營(yíng)起著重要作用，為了規(guī)避風(fēng)險(xiǎn)，投保就成了企業(yè)的必然選擇。對(duì)大型集團(tuán)公司來(lái)說(shuō)，面對(duì)固定資產(chǎn)繁雜的種類和巨大的金額，以及復(fù)雜的投保、退保和索賠流程，依靠傳統(tǒng)的手工操作進(jìn)行保險(xiǎn)管理會(huì)由于效率的低下而舉步維艱，所以實(shí)施管理信息化已經(jīng)成為保險(xiǎn)管理的必然選擇。

1用戶需求分析

1.1系統(tǒng)用戶分析

大型集團(tuán)公司總部(簡(jiǎn)稱總部)負(fù)責(zé)對(duì)公司的保險(xiǎn)業(yè)務(wù)進(jìn)行整體調(diào)控，除總部直接使用或控制的固定資產(chǎn)外，不直接參與各個(gè)分支機(jī)構(gòu)部門(簡(jiǎn)稱分部)的保險(xiǎn)業(yè)務(wù)。大型集團(tuán)公司保險(xiǎn)管理根據(jù)投保的對(duì)象和過(guò)程的不同要求，將保險(xiǎn)分為兩種類別：車輛保險(xiǎn)和財(cái)產(chǎn)保險(xiǎn)(即非車輛保險(xiǎn))，每種類別各分為3個(gè)流程：投保流程、退保流程、索賠流程。

保險(xiǎn)管理涉及的各個(gè)部門如下：①總部?？偛控?fù)責(zé)對(duì)公司的保險(xiǎn)業(yè)務(wù)進(jìn)行整體控制，同時(shí)處理直接使用或控制的資產(chǎn)保險(xiǎn)業(yè)務(wù)。②分部。分部處理?yè)碛谢蚩刂频馁Y產(chǎn)的保險(xiǎn)業(yè)務(wù)，同時(shí)報(bào)總部審批和備案。③保險(xiǎn)中介。保險(xiǎn)中介處于公司和保險(xiǎn)公司之間，為財(cái)產(chǎn)的投保、退保和索賠提供輔助服務(wù)。

另外應(yīng)當(dāng)說(shuō)明的是，保險(xiǎn)公司并不直接登錄并使用保險(xiǎn)管理系統(tǒng)，但是會(huì)將經(jīng)過(guò)處理的數(shù)據(jù)通過(guò)系統(tǒng)接口傳入本系統(tǒng)。

1.2保險(xiǎn)業(yè)務(wù)用戶需求分析

投保業(yè)務(wù)中各用戶的操作需求如下：①分部。分部根據(jù)財(cái)產(chǎn)或者車輛明細(xì)填寫《保險(xiǎn)投保申請(qǐng)》提交總部審批，同時(shí)擁有該申請(qǐng)的修改權(quán)限。②總部?？偛靠梢圆榭幢ｋU(xiǎn)投保申請(qǐng)及相關(guān)明細(xì)，如果該業(yè)務(wù)通過(guò)審批則按照“一事一委”的要求，生成《保險(xiǎn)業(yè)務(wù)委托書》，同時(shí)擁有修改委托書的功能，并傳達(dá)到保險(xiǎn)中介，同時(shí)對(duì)保險(xiǎn)中介的反饋意見(jiàn)進(jìn)行批復(fù)并最終決定該投保業(yè)務(wù)是否成立。③保險(xiǎn)中介。保險(xiǎn)中介收到總部委托書后，應(yīng)對(duì)該保險(xiǎn)進(jìn)行風(fēng)險(xiǎn)評(píng)估分析，向總部提交《保險(xiǎn)風(fēng)險(xiǎn)評(píng)估報(bào)告》和《保險(xiǎn)建議書》，同時(shí)對(duì)投保業(yè)務(wù)的部分信息進(jìn)行維護(hù)，比如建議投保險(xiǎn)種和金額等。

退保業(yè)務(wù)中各用戶的操作需求如下：①分部。分部向總部提交《退保申請(qǐng)報(bào)告》，接收保險(xiǎn)公司退回的發(fā)票等相關(guān)資料并反饋至總部。②總部。總部審批分部提交的申請(qǐng)報(bào)告，并向保險(xiǎn)中介提交《保險(xiǎn)退保委托書》委托其辦理退保事項(xiàng)，待退保業(yè)務(wù)完成后備案。③保險(xiǎn)中介。保險(xiǎn)中介根據(jù)總部的委托辦理退保業(yè)務(wù)，提出《退保方案》，確定退保金額等其他相關(guān)事項(xiàng)，并向總部和保險(xiǎn)公司提交，最終完結(jié)該退保業(yè)務(wù)。

索賠業(yè)務(wù)中各用戶的操作需求如下：①分部。出險(xiǎn)后，分部向總部提交《出險(xiǎn)索賠報(bào)告》。②總部?？偛渴盏椒植康某鲭U(xiǎn)報(bào)告后通知保險(xiǎn)中介，委托保險(xiǎn)中介協(xié)助分部與承保公司辦理相關(guān)保險(xiǎn)索賠事宜。③保險(xiǎn)中介。保險(xiǎn)中介協(xié)助分部與保險(xiǎn)公司辦理索賠事宜，并記錄索賠款到賬時(shí)間作為考核保險(xiǎn)公司的標(biāo)準(zhǔn)。

2系統(tǒng)總體設(shè)計(jì)

2.1系統(tǒng)模型選擇

本系統(tǒng)用于公司內(nèi)部保險(xiǎn)管理，雖然用戶較少，但是用戶分布較廣，如果集中存儲(chǔ)數(shù)據(jù)會(huì)給各個(gè)分部的操作帶來(lái)不便，因此本系統(tǒng)采用分布式數(shù)據(jù)庫(kù)技術(shù)和3層Browser／Server體系結(jié)構(gòu)。3層Browser／Server體系結(jié)構(gòu)分別是業(yè)務(wù)邏輯層、顯示層和數(shù)據(jù)層。業(yè)務(wù)邏輯層位于顯示層和數(shù)據(jù)層之間，封裝了與系統(tǒng)關(guān)聯(lián)的應(yīng)用模型，并把用戶表示層和數(shù)據(jù)庫(kù)代碼分開，提供客戶應(yīng)用程序和數(shù)據(jù)服務(wù)之間的聯(lián)系，主要功能是執(zhí)行應(yīng)用策略和封裝應(yīng)用模式，并將封裝的模式呈現(xiàn)給客戶應(yīng)用程序。考慮到數(shù)據(jù)的安全性及總部監(jiān)督審批的需求，以及公司服務(wù)器性能較高的特點(diǎn)，在一臺(tái)服務(wù)器上安裝Microsoft Windows NT Server，數(shù)據(jù)厙采用Mi-crosoft SQL Server 2000。根據(jù)實(shí)際情況，選擇ASP／ADO來(lái)實(shí)現(xiàn)Web端的數(shù)據(jù)庫(kù)技術(shù)。在客戶端通過(guò)IE瀏覽器接入，使系統(tǒng)具有友好的界面，有助于用戶理解和高效地定位應(yīng)用服務(wù)。

2.2系統(tǒng)保密模式選擇

在商業(yè)數(shù)據(jù)納入信息系統(tǒng)后，對(duì)系統(tǒng)的安全性有了更高的要求，因此系統(tǒng)對(duì)關(guān)鍵操作引入了硬件Key認(rèn)證方式，傳統(tǒng)的“密碼+用戶名”認(rèn)證方式有以下幾個(gè)重大缺陷：①如密碼位數(shù)太長(zhǎng)，難以記憶，而密碼太短，容易破解，實(shí)際應(yīng)用中密碼長(zhǎng)度很難超過(guò)10位；②密碼易擴(kuò)散，易得到，例如偷窺或通過(guò)木馬程序記錄操作者輸入的數(shù)據(jù)，還可以攔截傳輸?shù)臄?shù)據(jù)，進(jìn)行分析查找到密碼；③密碼可以被多人使用，無(wú)法統(tǒng)計(jì)真實(shí)的使用情況。

為了解決以上問(wèn)題，保證傳輸數(shù)據(jù)的保密性、一致性、完整性以及操作的不可否認(rèn)性，本系統(tǒng)拋棄古老的“密碼+用戶名”的認(rèn)證方式，改用數(shù)字證書的認(rèn)證方式；私鑰是存儲(chǔ)在一個(gè)Ekey上的，用PIN碼保護(hù)，在使用私鑰時(shí)，只要將Ekey插到計(jì)算機(jī)上即可。這就是雙因子身份認(rèn)證，它要求兩部分(軟件和硬件)同時(shí)正確的時(shí)候才能得到授權(quán)進(jìn)入系統(tǒng)，而這兩部分因?yàn)橐卉浺挥玻思词沟玫矫艽a，因沒(méi)有硬件不能使用；或者得到硬件，因?yàn)闆](méi)有密碼還是無(wú)法使用硬件。

2.3用戶管理機(jī)制

本系統(tǒng)用戶管理主要的設(shè)計(jì)思路如下：第一，系統(tǒng)用戶根據(jù)層級(jí)不同分為系統(tǒng)管理員(Admin)和普通用戶(User)兩種，管理員為總部、分部和保險(xiǎn)中介創(chuàng)建永久固定的用戶名和私鑰，并負(fù)責(zé)分配各個(gè)層級(jí)用戶的相關(guān)權(quán)限。根據(jù)實(shí)際工作的需要，由總部授權(quán)財(cái)務(wù)部門較高層級(jí)的人員擔(dān)任管理員。用戶在被授權(quán)的范圍內(nèi)行使職權(quán)，并且可以更改自己設(shè)置的密碼；②同一層級(jí)用戶權(quán)限整合，不同分部用戶的相同和相似功能整合為一個(gè)功能權(quán)限進(jìn)行管理；③采用多種方法管理控制用戶權(quán)限，系統(tǒng)的登錄模塊中不僅僅包含用戶名和密碼，還通過(guò)坤地址等信息的驗(yàn)證決定訪問(wèn)者是否有權(quán)進(jìn)入本系統(tǒng)或者進(jìn)行某項(xiàng)操作；④改進(jìn)用戶組的管理模式，確定完善的用戶與用戶組之間的權(quán)限聯(lián)動(dòng)邏輯關(guān)系。

用戶權(quán)限管理詳細(xì)說(shuō)明如下：

(1)系統(tǒng)設(shè)置了嚴(yán)密的操作權(quán)限管理流程，保證每個(gè)特定的功能菜單都對(duì)應(yīng)唯一的一個(gè)授權(quán)號(hào)。對(duì)于用戶的操作權(quán)限除管理員設(shè)定外，也可以通過(guò)用戶在線申請(qǐng)、

管理員審批的流程進(jìn)行追加。系統(tǒng)會(huì)詳盡地記錄用戶權(quán)限的變更以滿足管理需求。

(2)系統(tǒng)采取IP地址和用戶名相結(jié)合的訪問(wèn)控制方法，對(duì)某些重要的敏感數(shù)據(jù)設(shè)置了權(quán)限管理，如單位數(shù)據(jù)權(quán)限。設(shè)置了查詢、業(yè)務(wù)權(quán)限，某些用戶只能查詢具有權(quán)限單位的數(shù)據(jù)，有些用戶可以操作處理具有權(quán)限單位的業(yè)務(wù)。系統(tǒng)亦設(shè)置網(wǎng)絡(luò)地址訪問(wèn)權(quán)限，網(wǎng)絡(luò)地址訪問(wèn)權(quán)限有兩種控制方式：一是特定的IP地址控制，二是網(wǎng)段控制，即一段IP地址控制。登錄時(shí)，系統(tǒng)自動(dòng)提取客戶端機(jī)器的IP地址，并進(jìn)行地址比對(duì)，如果地址不符，則發(fā)出系統(tǒng)提示并自動(dòng)退出。

3功能模塊設(shè)計(jì)

本系統(tǒng)設(shè)計(jì)了系統(tǒng)管理模塊、基礎(chǔ)數(shù)據(jù)模塊、流程管理模塊、日常業(yè)務(wù)模塊和查詢分析模塊。

(1)系統(tǒng)管理模塊。本模塊主要用于維護(hù)系統(tǒng)正常安全運(yùn)行所必需的信息，本功能模塊只能由具有系統(tǒng)管理員角色的用戶登錄進(jìn)行操作。

(2)流程設(shè)置模塊。規(guī)范業(yè)務(wù)流程是項(xiàng)目實(shí)施的主要目的，規(guī)范的業(yè)務(wù)流程是項(xiàng)目成功實(shí)施的關(guān)鍵，流程管理是本系統(tǒng)所要解決的主要問(wèn)題。這一模塊主要包括兩個(gè)功能：①定義業(yè)務(wù)流程。系統(tǒng)業(yè)務(wù)處理的流程有較大差別，比如財(cái)產(chǎn)保險(xiǎn)和車輛保險(xiǎn)業(yè)務(wù)就不盡相同，本功能定義各個(gè)流程的類別以保證系統(tǒng)的可擴(kuò)展性。以后需要增加相關(guān)業(yè)務(wù)時(shí)可以保證系統(tǒng)的靈活性。②業(yè)務(wù)流程設(shè)置。流程設(shè)置是整個(gè)系統(tǒng)運(yùn)行的基礎(chǔ)，本功能優(yōu)化業(yè)務(wù)處理流程，保證保險(xiǎn)業(yè)務(wù)處理的靈活性和合理性，同時(shí)在非常規(guī)事項(xiàng)發(fā)生時(shí)將這一情況增添進(jìn)系統(tǒng)，以增加系統(tǒng)的全面性。

(3)業(yè)務(wù)處理模塊。這一功能主要是為各個(gè)普通用戶處理業(yè)務(wù)，是本系統(tǒng)的核心功能。由于不同的保險(xiǎn)業(yè)務(wù)具有不同的業(yè)務(wù)流程，也需要在不同的節(jié)點(diǎn)和階段進(jìn)行控制，因此系統(tǒng)所顯示的業(yè)務(wù)處理界面和處理方式各不相同，例如有些業(yè)務(wù)需要上級(jí)部門審批簽字，有些業(yè)務(wù)則需要填寫相應(yīng)的保險(xiǎn)信息。每一個(gè)普通用戶登錄后都顯示其有權(quán)且應(yīng)當(dāng)處理的業(yè)務(wù)。該節(jié)點(diǎn)處理完成后，相關(guān)信息直接傳入下一階段和用戶。

(3)查詢輸出模塊。本模塊管理員和用戶提供相應(yīng)的查詢分析、數(shù)據(jù)下載、打印、輸出功能，允許用戶按照一定的查詢條件(如日期等)來(lái)查詢相關(guān)信息。同時(shí)，本功能能夠監(jiān)控顯示某一筆業(yè)務(wù)的處理情況，如業(yè)務(wù)當(dāng)前進(jìn)行到哪一個(gè)節(jié)點(diǎn)、各節(jié)點(diǎn)審批的意見(jiàn)、維護(hù)的資料信息、拒簽的次數(shù)以及工作完成得是否及時(shí)等，并提供多種圖形化的查詢風(fēng)格，保證管理員對(duì)保險(xiǎn)業(yè)務(wù)的實(shí)時(shí)監(jiān)控。

4結(jié)論

本文針對(duì)大型集團(tuán)公司開發(fā)設(shè)計(jì)了保險(xiǎn)管理信息系統(tǒng)。在系統(tǒng)的設(shè)計(jì)和實(shí)施過(guò)程中，制定清晰準(zhǔn)確的目標(biāo)是系統(tǒng)成功與否的關(guān)鍵，因此應(yīng)組成由主要分管領(lǐng)導(dǎo)組成的項(xiàng)目小組全權(quán)對(duì)此負(fù)責(zé)以保證項(xiàng)目的效率和效果。另外，系統(tǒng)的實(shí)施必然引起工作流程的變革，所以有必要對(duì)系統(tǒng)相關(guān)人員進(jìn)行思想教育和技能培訓(xùn)?？梢灶A(yù)見(jiàn)，在不遠(yuǎn)的將來(lái)保險(xiǎn)管理信息系統(tǒng)必將在我國(guó)大型企業(yè)集團(tuán)中廣泛應(yīng)用。