访问控制管理的积极意义案例
生活随笔
收集整理的這篇文章主要介紹了
访问控制管理的积极意义案例
小編覺得挺不錯的,現在分享給大家,幫大家做個參考.
日本的保險公司和美國保險公司的經營體制不太一樣,大多采用代理商銷售的方式,而非保險經紀人的方式。雖然使用計算機技術進行業務處理,但大多是內部的核保、審計、理賠的電算化,和代理商的溝通僅限于通過閉域網絡實現的保單查詢和輸入。但是,隨著日本在外部壓力下逐漸開放金融市場,歐美的保險公司紛紛進入日本市場。而歐美公司靈活的經營方式對傳統的日本公司造成了巨大的壓力。例如:在財產保險方面,AMERICANFAMILY公司在個人財產保險方面業務的飛速增長,嚴重侵蝕了本土公司的市場份額。日本保險行業的窘境源于其長期以來形成的經營體制的弊端:由于代理商在所轄區域的影響力非常之大,而一般用戶對金融知識理解的欲望很低,所以他們只相信代理商的銷售人員而對保險品種和金額漠不關心。這樣就造成了保險公司只注重勢力范圍的擴大和優秀代理商的爭奪,而對客戶需求和險種開發非常的消極。而日本社會的超穩定結構和保險公司對法人客戶和代理商的過分依賴,造成日本保險公司的經營策略過分偏重市場份額,而對銷售人員的業務培訓和險種評估和險種開發的金融技術的投入偏低。和其他金融部門的性質的差別,使得日本保險行業的計算機系統相對落后而對于先進系統的采用則表現得比較消極。另外日本泡沫經濟的破滅使保險公司的不良資產的比例很高,極大削弱了公司對新領域開拓的資金支持。然而,隨著外國公司的進入和日本民眾對金融機構的疑慮增加,以往安逸的經營環境已不復存在。面對壓力,日本保險公司不得不對傳統的經營方式進行變革。除了在經營創新上投入巨大精力以外,其首要課題是如何采用電子商務的方式改革傳統的業務手段。但是,電子商務的引進卻不能僅限于開設公司的網站,它必須解決以下幾個問題。1)為了保證業務的安全進行,必須采用CA證書和安全技術;2)電子商務網站除了向客戶介紹保險知識、公司情況之外,更重要的是必須實現對前線銷售人員的支持和促進與代理商的互動式的聯系,而這必將涉及內部訪問權限的劃分和針對代理商的權限委托的問題,這恰恰是互聯網技術的難點之一;3)由于互聯網技術的飛速發展,必須保證投資的連續性和技術的連續性,因為認證技術以及中間件技術不斷發展,公司現有的系統必須能整合到將來的新的業務系統上去;4)由于公司員工和代理商內部的人員的流動性逐漸增大,在電子商務的管理上必須保證其靈活性和較低的安全管理和運行成本;5)在保險業務不斷創新的情況下,信息系統必須能整合新的信息應用,因為隨著競爭的加劇,需要不斷地進行服務創新,新的服務和新的應用系統必須能很快地整合到原有的電子商務系統當中。正是因為存在諸多問題,導致日本保險行業的電子商務的進展步伐不是很快。然而隨著集中訪問控制解決方案在技術上的成熟,以及保險業務網上系統的發展,這些技術上的瓶頸逐漸被打破。在1999—2000年短短的一年多時間里,該解決方案迅速地被日本保險業界所接受,推動了電子商務在日本保險行業的進展。集中訪問控制解決方案把傳統的用戶與資源的一一對應的管理方式進行改造,即把用戶與資源隔離開來,從用戶抽象出角色的概念,以組織、部門等職能模塊來確認用戶的角色,再根據企業的安全策略確定角色訪問資源的規則即安全策略,將其匹配到集中訪問控制解決方案的訪問控制模塊,這樣無論用戶發生怎樣的變化,系統都可以靈活地應對。而新增加的應用程序,則無須在授權方面進行再開發,只要把該應用無縫連接到集中訪問控制模塊上,再利用統一的安全策略對其進行控制,就實現了統一安全策略管理下的應用程序管理。通過認證模塊的支持,保證客戶的應用系統可以導入其可以接受的任何強度的認證方式。用戶以PAP方式或CA證書方式登錄系統,集中訪問控制工具對用戶提交的×××明加以認證,認證通過以后,集中訪問控制工具根據統一的安全策略確定用戶的訪問權限,從GSO管理庫中提取用戶對后臺資源的訪問權限數據,賦予用戶CREDENCIAL(集中訪問控制解決方案的授權機制),用戶根據集中訪問控制解決方案對他定義的權限,對各種應用實現SSO訪問(單點登錄、全程訪問)。而且集中訪問控制解決方案不但可以對應HTTP應用,對TCPIP應用也可以實現基于端口的訪問控制。
轉載于:https://blog.51cto.com/minshao/921800
總結
以上是生活随笔為你收集整理的访问控制管理的积极意义案例的全部內容,希望文章能夠幫你解決所遇到的問題。
- 上一篇: 苹果宣布3月7日召开发布会 预期推iPa
- 下一篇: sql语句中动态变量中间含有单引号