【正文】 開發(fā)；二是直接選用門戶平臺軟件產(chǎn)品。 在應(yīng)用平臺的搭建上，通常使用的技術(shù)是 portal 技術(shù)。 portal 表 32 主流 portal 產(chǎn)品的簡單描述 系統(tǒng)集成 企業(yè)的系統(tǒng)整合的目的是挖掘信息資源再利用，這些信息零散的、廣泛的分布在企業(yè)各個(gè)信息系統(tǒng)之中，中間有很多信息是交互的、約束的，這些信息沒有聯(lián)系在一起進(jìn)行分析的話，無法進(jìn)行企業(yè)的深層次應(yīng)用。 應(yīng)用集成是通過 EAI 技術(shù)，實(shí)現(xiàn)應(yīng)用間的交互，而應(yīng)用間 的交互又根據(jù)對實(shí)時(shí)性要求的不同，分為同步的和異步的兩種方式。它為企業(yè)提供了應(yīng)用服務(wù)器、業(yè)務(wù)流程管理、應(yīng)用集成和 B2B 集成等功能，具有充分的靈活性和可伸縮性，能夠滿足項(xiàng)目開發(fā)和集成的要求，并為跨企業(yè)應(yīng)用集成提供單一的、完善的解決方案。 TIBCO ActiveEnterprise 提供了無縫的主機(jī)集成，支持廣泛的業(yè)界標(biāo)準(zhǔn)和其它支持性技術(shù)，并提供了一個(gè)統(tǒng)一的方便易用的界面。 表 33 主流 EAI 產(chǎn)品的簡單描述 在系統(tǒng)集成方面，人壽電子商務(wù)系統(tǒng)實(shí)現(xiàn)網(wǎng)上支付的時(shí)候，建議考慮與北京首信、上海環(huán)匯等第三方支付公司進(jìn)行集成。 安全的威脅來自以下幾方面： ? 用戶認(rèn)證 ? 用戶授權(quán) ? 數(shù)據(jù)私密性 ? 數(shù)據(jù)完整性 ? 抗抵賴性 ? 信息系統(tǒng)硬軟件平臺的安全 下面，將針對這些安全威脅，稍微詳細(xì)的分析一下。 當(dāng)然，真正意義上的認(rèn)證中心會在物理安全、安全管理等方面有非常高的要求，然而，考慮到中國人壽的認(rèn)證中心并不會面臨如 GTE 或 Verisign 那樣的安全威脅，所以，不需要在這方面做到非常完善。 根據(jù)上面的分析，建立 中國人壽考慮第二種做法，即首先建立目錄服務(wù)。因?yàn)?，保險(xiǎn)電子商務(wù)不同于銀行的電子商務(wù)，保險(xiǎn)電子商務(wù)不會過多涉及資金在帳戶間的轉(zhuǎn)移問題，所以，保險(xiǎn)電子商務(wù)要防范的重點(diǎn)，就是防止通過電子商務(wù)平臺，非法侵入企業(yè)網(wǎng)絡(luò)，非法竊取資料，破壞企業(yè)硬軟件平臺的安全。 總之，安全問題是個(gè)復(fù)雜、艱巨、長期、細(xì)致的工作，需要技術(shù)、人員、流程相配合。 根據(jù)這個(gè)原則，在電子商務(wù)系統(tǒng)技術(shù)實(shí)現(xiàn)方面，優(yōu)先考慮搭建電子商務(wù)平臺，建立基于 portal 的電子商務(wù)整體框架。 ? 實(shí)現(xiàn)與核心業(yè)務(wù)系統(tǒng)、商業(yè)智能系統(tǒng)等的集成； ? 全面實(shí)現(xiàn)與銀行、郵政等機(jī)構(gòu)的連接； ? 實(shí)現(xiàn)與醫(yī)院、社保等機(jī)構(gòu)的連接； ? 實(shí)現(xiàn)網(wǎng)上銷售； ? 實(shí)施安全審計(jì)，并修訂安全管理制度。 ? 充分考慮到成本和預(yù)算方面的問題； 電子商務(wù)系統(tǒng)需要分步實(shí)施，在一定成本代價(jià)的基礎(chǔ)上，提供業(yè)務(wù)運(yùn)營最大的價(jià)值，正是電子商務(wù)系統(tǒng)實(shí)施中需要考慮的關(guān)鍵問題。 下面詳細(xì)介紹一下 portal 的體系結(jié)構(gòu)和 技術(shù)特點(diǎn)： Portal 為企業(yè)信息化工作的開展提供了一致和統(tǒng)一的基礎(chǔ)架構(gòu)。數(shù)據(jù)集成是現(xiàn)有 EAI 解決方案中最普遍的一個(gè)形式。這類中間件產(chǎn)品的代表是消息中介，消息中介使用一個(gè)總線模式或者是 HUB模式來對消息處理標(biāo)準(zhǔn)化并控制信息流。例如，企業(yè)前后端業(yè)務(wù)流程和相關(guān)應(yīng)用系統(tǒng)的集成，以及企業(yè)內(nèi)業(yè)務(wù)流程的集成。 ? Portal 運(yùn)行服務(wù)包括： 協(xié)同功能：（團(tuán)隊(duì)知識探索、同步 /異步個(gè)人信息管理、集中存儲、遠(yuǎn)程教學(xué)） 交易功能（交易管理、工作流）等。 5 附錄――關(guān)鍵技術(shù)介紹及相關(guān)產(chǎn)品比較 portal 技術(shù) Portal 為企業(yè)提供了一個(gè)單一的訪問企業(yè)各種信息資源的入口，將企業(yè)的應(yīng)用、人員、信息與流程有機(jī)地結(jié)合起來。這樣，才能真正建立適合中國人壽業(yè)務(wù)發(fā)展的，適合中國人壽應(yīng)用架構(gòu)建設(shè)的電子商務(wù)系統(tǒng)。 ? 建立企業(yè)內(nèi)、外門戶，為電子商務(wù)系統(tǒng)集成提供統(tǒng)一框架； ? 在系統(tǒng)安全方面，建立企業(yè)認(rèn)證服務(wù)、目錄服務(wù)，實(shí)現(xiàn)用戶認(rèn)證、授權(quán)管理；并建立安全管理制度； ? 提供信息訪問功能； ? 提供基本的信息收集功能； ? 實(shí)現(xiàn)與銀行 /郵政的連接，如銀保通； ? 實(shí)現(xiàn)對 web 瀏覽器、電話、手機(jī)渠道的支持。在實(shí)施規(guī)劃中，需要考慮業(yè)務(wù)類別分步實(shí)施原則和集成與整合分布實(shí)施原則兩條基本原則。如果要保護(hù)的信息資產(chǎn)的價(jià)值還不如用于安全措施的投資高，那自然是不恰當(dāng)?shù)?。幾乎沒有人懷疑 SSL 協(xié)議的安全性，而且，現(xiàn)在美國允許出口的 SSL 產(chǎn)品的密鑰長度是 128 位，這已經(jīng)是非常堅(jiān)固的密鑰長度了。而使用目錄服務(wù)的好處是標(biāo)準(zhǔn)、統(tǒng)一，便于總公司的統(tǒng)一管理、統(tǒng)一控制，安全性較好，便于實(shí)施單點(diǎn)登錄。 在這樣的情況下，國內(nèi)企業(yè)的選擇有兩種：一是購買國外認(rèn)證中心頒發(fā)的證書，二是自己建立認(rèn)證中心。電子商務(wù)系統(tǒng)提供集成的平臺，將總公司系統(tǒng)、各分公司系統(tǒng)集成在一起，提供客戶統(tǒng)一的、多渠道的訪問。 由消息中間件 MQSeries 和消息代理（ Message Broker）MQSeries Integrator 以及實(shí)現(xiàn)業(yè)務(wù)流程自動化的 MQSeries Workflow 構(gòu)成。特別值得指出的是 WebMethods Enterprise 具有EAI 中所需的全部構(gòu)件而且是一體化的。建議在中國人壽應(yīng)用系統(tǒng)建設(shè)相對穩(wěn)定、完善的時(shí)候進(jìn)行考慮，實(shí)施業(yè)務(wù)流程集成需要 IT 人員與業(yè)務(wù)人員一起，進(jìn)行業(yè)務(wù)流程重組，使 IT 系統(tǒng)更好的配合業(yè)務(wù) 的運(yùn)作。 系統(tǒng)集成主要有三個(gè)層次：數(shù)據(jù)集成、應(yīng)用集成、業(yè)務(wù)流程集成。 IBM WebSphere Portal IBM 可以為各種用戶、設(shè)備和定制選項(xiàng)提供信息訪問；實(shí)現(xiàn)業(yè)務(wù)流程的集成和自動化；構(gòu)建、連接和管理應(yīng)用程序。 在實(shí)施門戶具體過程中，還有兩種途徑可供選擇：一是首先建立門戶框架，每建立一個(gè)應(yīng)用的同時(shí)將應(yīng)用系統(tǒng)集成到門戶；二是先實(shí)現(xiàn)各應(yīng)用系統(tǒng)，再建立門戶，再進(jìn)行集成。 ? 渠道集成： 這里主要涉及支持各種業(yè)務(wù)前端的具體技術(shù)。對不同用戶設(shè)置不同的訪問權(quán)限，允許查閱不同的信息。 集成化 集成化的要求在應(yīng)用系統(tǒng)架構(gòu)域的設(shè)計(jì)中已經(jīng)確定，但是，電子商務(wù)系統(tǒng)在集成化方面需要特別提出的是，電子商務(wù)系統(tǒng)是一個(gè)集成的平臺，電子商務(wù)系統(tǒng)提供的信息訪問和交易服務(wù)等功能不是另行開發(fā)的，而是集成了銷售支持、核心業(yè)務(wù)、 CRM、商業(yè)智能系統(tǒng)等底層應(yīng)用。 需要進(jìn)行集成的應(yīng)用系統(tǒng)主要有：銷售支持系統(tǒng)、核心業(yè)務(wù)系統(tǒng)、 CRM、商業(yè)智能系統(tǒng)等。 發(fā)展策略 為了實(shí)現(xiàn)上述中國人壽電子商務(wù)的建設(shè)目標(biāo)，需要遵循以下發(fā)展策略： ? 建立總公司集中的電子商務(wù)系統(tǒng)； ? 提供全面、簡單、快捷、多渠道的資訊服務(wù)和銷售支持，從而促進(jìn)保險(xiǎn)銷售； ? 提供自助的、個(gè)性化的售后服務(wù)，提高客戶滿意度； ? 建立統(tǒng)一的、集成的、靈活的框架，實(shí)現(xiàn)企業(yè)應(yīng)用系統(tǒng)的良好集成；將企業(yè)內(nèi)部運(yùn)營流程和運(yùn)營處理功能 同銀行、郵政等中介機(jī)構(gòu)，以及醫(yī)院、社保等機(jī)構(gòu)的業(yè)務(wù)合作有機(jī)整合，形成先進(jìn)的實(shí)時(shí)運(yùn)營網(wǎng)絡(luò)。 參 見 下 圖 ：用戶希望網(wǎng)絡(luò)能更多地提供哪些種類的產(chǎn)品%%%%%%書刊類電腦的相關(guān)產(chǎn)品照相器材通訊類音像器材及制品生活、家居類服裝類家電產(chǎn)品體育用品類 醫(yī)療保健類禮品服務(wù)金融、保險(xiǎn)服務(wù)票務(wù)服務(wù)教育學(xué)習(xí)服務(wù) 旅店預(yù)定服務(wù)其它 圖表 23 用戶希望網(wǎng)絡(luò)能更多地提供哪些種類的產(chǎn)品 以上這些數(shù)據(jù)都清晰 的表明，在我國，越來越多的人們已經(jīng)開始關(guān)注、尋求網(wǎng)上的金融、保險(xiǎn)服務(wù)，并且，目前能夠提供的這方面服務(wù)，已經(jīng)不能滿足用戶的需要，國內(nèi)的金融、保險(xiǎn)企業(yè)應(yīng)設(shè)法為用戶提供更多、更細(xì)致、更有針對性的服務(wù)。下圖是國外數(shù)據(jù)公司（ Forrester、 Conning amp。 國內(nèi)外保險(xiǎn)電子商務(wù)的現(xiàn)狀 互聯(lián)網(wǎng)應(yīng)用發(fā)展是與信息技術(shù)和業(yè)務(wù)應(yīng)用需求密切相關(guān)的。任何個(gè)人、機(jī)構(gòu)未經(jīng)中國 惠普有限公司咨詢與集成事業(yè)部和中國人壽共同的書面授權(quán)許可，不得復(fù)制或引用本文件的任何片斷，無論通過電子形式或非電子形式。 2 目標(biāo)與范圍 背景 保險(xiǎn)電子商務(wù)的定 義 保險(xiǎn)電子商務(wù)是指保險(xiǎn)公司以互聯(lián)網(wǎng)和電子商務(wù)技術(shù)為手段來支持保險(xiǎn)經(jīng)營管理活動的行為。這說明，保險(xiǎn)電子商務(wù)在銷售支持、客戶服務(wù)方面有非常好的前景。 圖 22 工商銀行網(wǎng)上業(yè)務(wù)服務(wù) 普通非注冊客戶一般服務(wù) 金融保險(xiǎn)業(yè)的電子商務(wù)也在逐步向深層次業(yè)務(wù)支持與服務(wù)方向發(fā)展。 中國人壽電子商務(wù)現(xiàn)狀 中國人壽的電子商務(wù)系統(tǒng)目前處于起步階段，其主要特點(diǎn)是： ? 總公司和部分分公司建立了企業(yè)門戶； ? 總公司的電子商務(wù)系統(tǒng)實(shí)現(xiàn)了基本的信息查詢和簡 單的保費(fèi)試算等功能； ? 部分分公司已經(jīng)啟動電子商務(wù)系統(tǒng)的建設(shè)。并考慮實(shí)施統(tǒng)一的認(rèn)證和授權(quán)管理，實(shí)現(xiàn)單點(diǎn)登錄（ Single Sign On），在方便員工對應(yīng)用系統(tǒng)訪問的同時(shí)，提高系統(tǒng)的安全性。 在上述總體原則和實(shí)施原則的基礎(chǔ)上，電子商務(wù)系統(tǒng)的規(guī)劃設(shè)計(jì)也需要滿足一些更加具體的設(shè)計(jì)要求，包括： ? 集中化 ? 集成化 集中化 電子商務(wù)系統(tǒng)應(yīng)該是總公司集中化的應(yīng)用平臺。 在集成服務(wù)層，支持以上的保險(xiǎn)操作服務(wù)的，主要有以下的集成模塊： ? 應(yīng)用集成 ? 數(shù)據(jù)抽取與轉(zhuǎn)換 ? 渠道集成 在企業(yè)基礎(chǔ)架構(gòu)域中提供的以下服務(wù)： ? 安全管理 ? 目錄服務(wù)（注冊服務(wù)） ? 網(wǎng)絡(luò)服務(wù) 運(yùn)營服務(wù)組件 在運(yùn)營服務(wù)組件層， 電子商務(wù)系統(tǒng)提供的服務(wù)是通過渠道支持實(shí)現(xiàn)。主要功能如下： 傭金查詢 手續(xù)費(fèi)查詢 KPI、績效預(yù)警 集成服務(wù)層設(shè)計(jì) 支持公共和支持服務(wù)層的，主要有以下的集成服務(wù)層的模塊： ? 應(yīng)用集成： 統(tǒng)一的、靈活的集成平臺，將核心業(yè)務(wù)系統(tǒng)、銷售支持系統(tǒng)、 CRM 系統(tǒng)、商業(yè)智能系統(tǒng)等企業(yè)后臺系統(tǒng)集成在一起，并管理交易的完整性。 自行開發(fā)的好處是不依賴于供應(yīng)商，能夠完全控制系統(tǒng)功能；缺點(diǎn)是實(shí)施風(fēng)險(xiǎn)較大，開發(fā)周期長。 Portal 產(chǎn)品的選擇，應(yīng)該考慮如下因素： ? 是否提供信息和軟件系統(tǒng)的集中式訪問； ? 是否能夠?qū)崿F(xiàn) 與核心業(yè)務(wù)、銷售支持、 CRM 等系統(tǒng)的中央集成； ? 是否提供協(xié)同與知識共享工具； ? 是否能夠?qū)崿F(xiàn)業(yè)務(wù)流程的定制和管理； ? 是否提供可靠的安全機(jī)制； ? 是否能夠進(jìn)行快速的部署； ? 系統(tǒng)對標(biāo)準(zhǔn)化的支持程度如何。整合的意義就是提供一個(gè)有機(jī)的、一體化的應(yīng)用系統(tǒng)，以支持業(yè)務(wù)流程的完整、流暢。 中國人壽的電子商務(wù)系統(tǒng)是一個(gè)集成的系統(tǒng)，需要考慮逐步將企業(yè)各應(yīng)用系統(tǒng)集成到電子商務(wù)系統(tǒng)中來，建議首先考慮集成銷售支持系統(tǒng)、客戶服務(wù)系統(tǒng)、 系統(tǒng)，再集成核心業(yè)務(wù)系統(tǒng)、商業(yè)智能系統(tǒng)等。其基于標(biāo)準(zhǔn)的集成方法還可充分挖掘新舊投資的效益，加速投產(chǎn)速度，并把總體擁有成本降到最低。通過提供對應(yīng)用的分配式監(jiān)控和管理能力以及自動分析預(yù)定義條件并進(jìn)行相應(yīng)處理的功能， TIBCO ActiveEnterprise 可使系統(tǒng)性能達(dá)到最大并降低管理成本。 渠道集成 電子商務(wù)的渠道集成是指技術(shù)接入渠道，即 web 瀏覽器、電話、傳真、 PDA、手機(jī)等業(yè)務(wù)前端的集成，以及人壽與銀行、郵政、醫(yī)院、社保等機(jī)構(gòu)的連接，如“銀保通”等。 ? 用戶認(rèn)證 用戶認(rèn)證問題可以在技術(shù)上可以通過電子證書來解決，電子證書的發(fā)布和管理需要由認(rèn)證中心來完成。 關(guān)于建立認(rèn)證系統(tǒng)的產(chǎn)品，建議考察 iPla Certificate Server， Microsoft Certificate Server 等產(chǎn)品。這里，要求選擇各應(yīng)用系統(tǒng)的產(chǎn)品時(shí)，選擇支持 LDAP 協(xié)議的產(chǎn)品。這個(gè)問題需要有多方面的措施來聯(lián)合解決： 將企業(yè)外網(wǎng)的 portal 和企業(yè)內(nèi)網(wǎng)的 portal 物理分開； 采用防火墻技術(shù)，并將外部的 portal 服務(wù)器放在 DMZ 區(qū)內(nèi)； 通過外網(wǎng)提交的對核心業(yè)務(wù)系統(tǒng)、銷售支持系統(tǒng)等后臺系統(tǒng)的訪問請求不 能直接執(zhí)行，需要由 portal 服務(wù)器上的代理程序代理執(zhí)行； 實(shí)現(xiàn)人壽員工在外通過 VPN 上人壽內(nèi)網(wǎng)； 購買 portal 產(chǎn)品，而不是自行開發(fā)，以避免安全漏洞或安全后門； 制定安全管理策略，并注意安全監(jiān)控。但是，通過以上分析，我們相信，中國人壽一定能夠控制好安全方面的風(fēng)險(xiǎn)，讓人壽的信息資源更好的為人壽的經(jīng)營管理服務(wù)。 實(shí)施規(guī)劃