BPO企業(yè)綜合權(quán)限管理系統(tǒng)設(shè)計(jì)與實(shí)現(xiàn).pdf

1、自中國(guó)加入WTO以來，金融服務(wù)外包行業(yè)迅速的崛起?！皹I(yè)務(wù)流程外包”(BPO)雙方對(duì)權(quán)限管控、審計(jì)、監(jiān)管、風(fēng)險(xiǎn)控制等方面越來越重視，而且法律及合同協(xié)議對(duì)于外包商的約束力隨著合作項(xiàng)目增多、合作年限增加而降低?，F(xiàn)階段發(fā)包企業(yè)與第三方服務(wù)商(外包商)的關(guān)系發(fā)生了變化，兩者之間不再是簡(jiǎn)單的委托—代理關(guān)系或合同關(guān)系，而是戰(zhàn)略伙伴關(guān)系。機(jī)構(gòu)開始將核心業(yè)務(wù)外包增速，雖然服務(wù)外包可以將相關(guān)風(fēng)險(xiǎn)和管理轉(zhuǎn)移出去，為金融機(jī)構(gòu)帶來一定的收益。但同時(shí)也不可避免地給

2、其帶來了一定的風(fēng)險(xiǎn)。如帶來的戰(zhàn)略風(fēng)險(xiǎn)、聲譽(yù)風(fēng)險(xiǎn)、管制風(fēng)險(xiǎn)、操作風(fēng)險(xiǎn)等，加大了對(duì)外包的監(jiān)管難度。為此，外包雙方都需要一套行之有效的監(jiān)管及權(quán)限管理系統(tǒng)，外包商在操作系統(tǒng)、應(yīng)用程序及數(shù)據(jù)庫(kù)等環(huán)境內(nèi)如何執(zhí)行訪問控制，以及它如何確保這些控制運(yùn)行良好，并在出現(xiàn)人事變動(dòng)時(shí)得到及時(shí)更新，這些問題都是發(fā)包機(jī)構(gòu)要深入關(guān)注的；同時(shí)外包商也需要規(guī)范內(nèi)部業(yè)務(wù)流程，在遠(yuǎn)程審核授權(quán)、業(yè)務(wù)處理、費(fèi)用支付、數(shù)據(jù)流轉(zhuǎn)、崗位權(quán)責(zé)等方面與對(duì)方溝通并第一時(shí)間獲得授權(quán)，在滿足金融

3、機(jī)構(gòu)合規(guī)要求的前提下，降低時(shí)間成本、提高效率及規(guī)避風(fēng)險(xiǎn)。本綜合權(quán)限系統(tǒng)的研究設(shè)計(jì)和實(shí)現(xiàn)，旨在滿足業(yè)務(wù)流程外包企業(yè)內(nèi)控、合規(guī)與操作風(fēng)險(xiǎn)及發(fā)包企業(yè)的跨區(qū)域風(fēng)險(xiǎn)控制及授權(quán)，建立一個(gè)安全規(guī)范的，易于操作和可追溯的綜合管控平臺(tái)。
　　本信息系統(tǒng)采用 B/S模式，在開發(fā)上采用最新流行的 SpringMVC+Hibernate的組合實(shí)現(xiàn)了MVC的架構(gòu)模式，結(jié)合Memcache高性能分布式內(nèi)存對(duì)象緩存系統(tǒng)技術(shù)，使系統(tǒng)可以在多平臺(tái)環(huán)境下運(yùn)行，兼容度

4、更高。系統(tǒng)借用 RBAC理論的基礎(chǔ)，對(duì) RBAC做優(yōu)化，添加任務(wù)、組別、全局角色等，以適應(yīng)多平臺(tái)角色管理和訪問認(rèn)證需求?；贘BPM4技術(shù)的可定制流程設(shè)計(jì)和管理，極大簡(jiǎn)化了操作，結(jié)合流程監(jiān)控和預(yù)警技術(shù)，降低人為干擾導(dǎo)致的高風(fēng)險(xiǎn)并提高了反應(yīng)時(shí)效；外部旁觀及授權(quán)機(jī)制的引入，將金融機(jī)構(gòu)的監(jiān)管加入到系統(tǒng)中，原有的封閉的外包作業(yè)管理向關(guān)聯(lián)各方反饋，加強(qiáng)各方第一時(shí)間溝通能力，規(guī)避可能的不合規(guī)風(fēng)險(xiǎn)。使用Agent代理將原本分散的OA、ERP、門禁智能

5、卡等應(yīng)用環(huán)境下的權(quán)限管理統(tǒng)一處理；基于網(wǎng)絡(luò)的準(zhǔn)入控制和電子簽名技術(shù)，使實(shí)名制認(rèn)證成為可能；與工單系統(tǒng)及數(shù)據(jù)處理平臺(tái)的對(duì)接，使操作的各個(gè)環(huán)節(jié)基于授權(quán)的前提下有序開展，保障數(shù)據(jù)的加密安全。由于系統(tǒng)有多終端使用的規(guī)劃，所以使用 webService的方式進(jìn)行遠(yuǎn)程調(diào)用和信息通訊，減少應(yīng)用接口的開銷，同時(shí)為與金融機(jī)構(gòu)業(yè)務(wù)系統(tǒng)集成提供了一個(gè)通用的機(jī)制。
　　通過系統(tǒng)建立了一套符合金融業(yè)信息安全要求，解決外包商內(nèi)部權(quán)限管理控制能力，增加發(fā)包商安