中國人壽it戰略規劃項目電子商務應用高端設計報告-資料下載頁

【導讀】本文件中出現的任何文字敘述、文檔格式、插圖、照片、方法、過程等內容，除另有特別注明，任何個人、機構未經中國惠普有限公司咨詢與集成事業部和中國人壽共同的書面授權許可，不得復制或引用本文件的任何片斷，無論通過電子形式或非電子形式。

　　

【正文】 時候，用戶授權部分即使用目錄服務，這樣，應用再與電子商務系統集成的時候，用戶集成部分就是非常順利的。 根據上面的分析，建立 中國人壽考慮第二種做法，即首先建立目錄服務。這里，要求選擇各應用系統的產品時，選擇支持 LDAP 協議的產品。有關目錄服務的產品比較，請參考基礎架構域的注冊服務部分。 ? 數據私密性和數據的完整性 數據的私密性和完整性可以通過 SSL 協議來實現。幾乎沒有人懷疑 SSL 協議的安全性，而且，現在美國允許出口的 SSL 產品的密鑰長度是 128 位，這已經是非常堅固的密鑰長度了。 ? 抗抵賴性 抗抵賴性方面的問題，保險電子商務在這方面的安全威脅不大，建議在執行關鍵交易時，設置交易記錄。這里的關鍵交易，包括涉及資金劃轉的交易等。 ? 信息系統 硬軟件平臺的安全 信息系統硬軟件平臺的安全問題，是電子商務系統需要特別關注解決的。因為，保險電子商務不同于銀行的電子商務，保險電子商務不會過多涉及資金在帳戶間的轉移問題，所以，保險電子商務要防范的重點，就是防止通過電子商務平臺，非法侵入企業網絡，非法竊取資料，破壞企業硬軟件平臺的安全。這個問題需要有多方面的措施來聯合解決： 將企業外網的 portal 和企業內網的 portal 物理分開； 采用防火墻技術，并將外部的 portal 服務器放在 DMZ 區內； 通過外網提交的對核心業務系統、銷售支持系統等后臺系統的訪問請求不 能直接執行，需要由 portal 服務器上的代理程序代理執行； 實現人壽員工在外通過 VPN 上人壽內網； 購買 portal 產品，而不是自行開發，以避免安全漏洞或安全后門； 制定安全管理策略，并注意安全監控。 需要注意的一點是，并不是采用的安全產品越先進越高級越好。安全產品越先進，其價格和管理成本自然也越高。如果要保護的信息資產的價值還不如用于安全措施的投資高，那自然是不恰當的。 無論采用什么樣的安全產品和技術，目前還做不到 100%的安全。相信在未來幾年內也很難做到這一點，目前的主要措施是加強對交易過程的監測和自動 告警以及事后審計，并建立健全一套安全管理規定，包括機房使用規定、系統管理員的安全職責、網絡操作安全規則、發生安全事故時的上報和處理規程等。系統投產運行一段時間 (如三個月或半年 )后，還需進行一些審計工作，以確保安全管理制度的準確無誤的實施。 總之，安全問題是個復雜、艱巨、長期、細致的工作，需要技術、人員、流程相配合。但是，通過以上分析，我們相信，中國人壽一定能夠控制好安全方面的風險，讓人壽的信息資源更好的為人壽的經營管理服務。 4 實施規劃 實施策略 中國人壽電子商務系統是一個大電子商務系統，它涉及中國人壽大部 分業務流程和應用系統。因此，電子商務系統的建設是一個長期的工作，必須規劃實施策略，分布實施。在實施規劃中，需要考慮業務類別分步實施原則和集成與整合分布實施原則兩條基本原則。 業務類別分步實施原則 業務類別分布實施原則，即是按照業務緊迫程度設置優先級；按照為業務發展或業務運營管理帶來的價值的情況，設定分布實施的優先級。 根據這個原則，在電子商務系統的分步實施過程中，建議優先考慮實現信息訪問、銷售支持，以及客戶服務等功能。 集成與整合分步實施原則 集成與整合的分布實施原則，即是根據業務的要求，按照系統建設的技術 要求及技術難度，設置實施優先級。 根據這個原則，在電子商務系統技術實現方面，優先考慮搭建電子商務平臺，建立基于 portal 的電子商務整體框架。 實施規劃 根據以上的業務類別分布實施原則，和集成與整合分布實施原則，考慮企業應用系統的實施、企業基礎架構的實施等因素，制定出電子商務系統的實施策略。 近期（ 1－ 2 年） 電子商務系統在頭兩年的建設中，應以整體框架的建立為主，這是在技術上打好基礎，為以后更多應用集成進來做好準備。 在業務支持方面，電子商務系統在近期內應該優先實現業務需求最為緊迫的，能夠給業務帶來最大價值 的功能。 ? 建立企業內、外門戶，為電子商務系統集成提供統一框架； ? 在系統安全方面，建立企業認證服務、目錄服務，實現用戶認證、授權管理；并建立安全管理制度； ? 提供信息訪問功能； ? 提供基本的信息收集功能； ? 實現與銀行 /郵政的連接，如銀保通； ? 實現對 web 瀏覽器、電話、手機渠道的支持。 中期 （ 3－ 4 年 ） 電子商務系統建設的中期，應以完善系統功能，為業務提供更有價值的服務為主。 ? 實現與銷售支持系統、客戶服務系統的集成； ? 實施與更多的銀行 /郵政機構的連接； ? 實現對手機、 PDA 等渠道的全面支持； ? 實施安全審計，并修訂安全 管理制度。 遠期（ 5－ 8 年） 電子商務系統的遠期建設，主要任務是完善電子商務系統的功能、完善電子商務系統的管理。 ? 實現與核心業務系統、商業智能系統等的集成； ? 全面實現與銀行、郵政等機構的連接； ? 實現與醫院、社保等機構的連接； ? 實現網上銷售； ? 實施安全審計，并修訂安全管理制度。 關鍵成功因素 電子商務系統由于它的集成性、集中性以及提供各方用戶廣泛的服務，而在中國人壽應用架構域中處于相當關鍵的地位。所以，電子商務系統的成功建設對于中國人壽的信息化建設具有重要意義。 我們分析中國人壽電子商務系統設計和實施中，關鍵 成功因素如下： ? 充分考慮應用系統的整體架構，充分考慮中國人壽的業務狀況和當前的市場狀況； 電子商務系統的建設需要依托于整個應用架構的建設，電子商務系統的建設是服務于中國人壽的業務運營的，因此，設計和實施電子商務系統的時候，必須充分考慮其所處的環境，即業務環境和技術環境。這樣，才能真正建立適合中國人壽業務發展的，適合中國人壽應用架構建設的電子商務系統。 ? 從一開始，就控制好系統的質量； 中國人壽的電子商務系統涉及的方面非常廣泛，實施的周期也較長，因此，需要良好的質量控制，而且，從系統建設的初期，就要關注質量問題 ，只有這樣，才能保證系統的優秀性。 ? 充分估計風險； 保險電子商務系統在行業中并不是十分成熟的，存在業務上、安全上的風險，只有充分預估風險，做好安全防范工作，才能保證企業的正常業務運營。 ? 充分考慮到系統的實用性； 電子商務系統對于中國人壽來說，不是錦上添花的，而是應用架構中的骨干、支撐性的系統，所以，要充分考慮業務的實際需要，為業務提供強有力的支持。 ? 充分考慮到成本和預算方面的問題； 電子商務系統需要分步實施，在一定成本代價的基礎上，提供業務運營最大的價值，正是電子商務系統實施中需要考慮的關鍵問題。 ? 避免慣性 思維，靈活、大膽的革新。 電子商務系統的建立必將對業務運營產生深遠的影響，有些情況下，可能需要業務流程做出適當的調整，這時，電子商務系統的建設者需要有一定的前瞻性，不能簡單拘泥于舊的習慣做法。 以上建議中，關于如何控制好質量、成本、風險等問題，在 IT 治理和標準化設計文檔中有較為詳細的說明。 5 附錄――關鍵技術介紹及相關產品比較 portal 技術 Portal 為企業提供了一個單一的訪問企業各種信息資源的入口，將企業的應用、人員、信息與流程有機地結合起來。 Portal 將“自動化孤島”（ Island of Automation）和“信息化孤島”（ Island of Information）聯接起來，創建一個提供支持信息訪問、傳遞，以及跨組織工作的集成化商務環境。 在應用集成方面，需要考慮選擇企業應用集成技術，即 EAI（ Enterprise Application Integration）技術。 企業應用集成，就是利用開放、可拓展的體系結構構建一個集成代理系統，這個系統連接多種應用軟件，不管部署在怎樣的硬件平臺、操作系統之上，也不管使用怎樣的數據庫，連接協議和文件（數據）格式。 下面詳細介紹一下 portal 的體系結構和 技術特點： Portal 為企業信息化工作的開展提供了一致和統一的基礎架構。實現統一的系統管理、端對端的安全架構、內容管理及服務的個性化和集成服務。 Portal 的功能及體系結構如下圖所示： 分類 搜索 定制 P o r ta l 界面服務協同 交易 P o r ta l 運行服務集成 管理 P o r ta l 核心服務軟件資源企業信息化基礎設施硬件資源Po r tal 功能及體系架構 圖 51 portal 功能及體系架構 考慮到 Portal 的應用環境，可以把 Portal 的體系結構分成建立在企業信息化基礎設施之上的核心服務層、運行服務層和界面服務層等三層。 ? Portal 核心服務包括： 單點登陸 目錄集成 安全、訪問權限控制 加密傳輸 授權與驗證、許可權、管理功能等。 ? Portal 運行服務包括： 協同功能：（團隊知識探索、同步 /異步個人信息管理、集中存儲、遠程教學） 交易功能（交易管理、工作流）等。 ? Portal 界面服務包括： 分類功能（組織分類、索引、自動分類、總結、內容聚合、內容提取、反饋、元數據管理）、 搜索功能（聯邦式搜索、基于概念的搜索、內容挖掘、全文搜索、與結構化數據、非結構化數據、商務智能及外部內容的連接） 定制功能（個人喜好、基于“推 —— 拉”的 信息定制、事件通知、過濾器、個人檔案、工作視圖可視化定制、行為分析、主動幫助、建議學習）等。 數據集成 數據集成發生在企業內的數據庫和數據源級別。通過從一個數據源將數據移植到另外一個數據源來完成數據集成。數據集成是現有 EAI 解決方案中最普遍的一個形式。 有一些數據復制和中間件工具來推動在數據源之間的數據傳輸，一些是以實時方式工作的，一些是以批處理方式工作的。 下面列出了一些數據集成的方法： ? 批傳輸 ? 數據合并 ? 數據復制 ? 析取、轉換、裝載解決方案 (ETL Solution) 以下是 ETL 解決方案示意圖： 抽取( Ext r a c t )轉換( Tr a ns f o r m )清理( C l e a ns e )加載( L oa d)客戶服務系統核心業務系統銷售支持系統ET L解決方案中間數據數據集市數據集市.....……ETL 解決方案 圖 52 ETL 解決方案 應用集成 中國人壽的各個應用系統需要采用 EAI 技術來進行整合，消除各個系統間的 “隔閡 ”， 達到信息及時傳輸、信息分享、協同處理業務的目標，為企業內部和外部的用戶提供完整的、有連續性的服務。如下圖所示： CRM 核心業務系統銷售支持系統 財務系統 精算和風險管理 商業智能系統內部用戶外部客戶、代理人、合作伙伴適配器 適配器 適配器適配器 適配器 適配器基于 EA I 的 p o r t al 集成 圖 53 基于 EAI 的 portal 集成 業務流程集成 企業內部流程集成是指將異質的而且分散的應用程序，依據企業內的業務流程的需求做有效的集成。例如，企業前后端業務流程和相關應用系統的集成，以及企業內業務流程的集成。集成的目的在于確立企業內的主要業務規則，并將其應用到業務流程中。 業務流程集成產生于跨越了多個應用的業務流程層。通常通過使用一些高層的中間件來表現業務流程集成的特征。這類中間件產品的代表是消息中介，消息中介使用一個總線模式或者是 HUB模式來對消息處理標準化并控制信息流。下面的 圖示在一個較高的層次說明了一個開放的業務流程的組成： 開放的業務流程應用系統 A 應用系統 B基于開放式業務流程的集成 圖 54 基于開放式業務流程的集成 在 EAI 市場中，提供企業內業務流程集成的主要廠商有 Amtrix、 Vitria 等軟件公司。