在线投保系统中信息安全技术的应用研究*

张青凤

(运城学院 数学与信息技术学院，山西 运城 044000)

0 引言

随着保险行业和互联网的不断发展和日益融合，保险产品的种类和保险产品的销售渠道也在悄然发生改变，传统的营销结构已经不能适应当前的保险业需求，人们通过互联网投保已经成为未来保险业发展的大趋势和必然选择。在线投保系统就是在这样的背景下展开研发的。

1 在线投保系统的体系构架

在构建在线投保系统过程中，必须将防火墙技术、安全邮件协议、信息加密技术等关键技术进行重新整合，才能保证在线支付的安全性。

在线投保系统构架由业务功能模块、核心工具模块两大部分组成。其中业务功能模块构架如图1所示。

图1 在线投保系统业务功能模块构架

1.1 业务功能模块

业务功能模块由三部分组成：客户服务、业务服务项目、投保进度管理。

(1)客户服务包括登录注册、权限分配、资源维护三项任务。

(2)业务服务项目包括保险产品、理赔管理、财务管理三个模块。保险产品功能模块完成产品展示、专题发布、产品管理、专题管理四项任务；理赔管理功能模块完成在线理赔、理赔跟进、案卷管理三项任务；财务管理功能模块完成单证管理、保费管理两项任务。

(3)投保进度管理主要实现对产品购买、用户中心等进行集中分析和判定；对产品管理、投保进度管理以及保单管理等进行集中约束和监督；对出险理赔管理予以调控，维护多种险种的协同控制和管理[1]；对客户管理和保险公估两个层面予以调控和监督。

1.2 核心工具模块

核心工具模块属于工具性服务体系，在保险公司产品对接处理、在线支付处理以及短信邮件通知管理工作中，要整合性能监控结构，实现第三方支付服务。核心工具服务体系如图2所示。

图2 核心工具服务体系示意图

在任务体系建立中，以在线投保业务为中心，整合产品服务、客户服务以及财务管理、工具管理等基础要求，在对业务领域进行划分处理的基础上，维护同一业务实现不同服务项目，提升投保单管理工作水平。

2 在线投保系统安全体系

为了提高在线投保系统安全水平，就要建立健全完整的在线投保系统结构，在满足安全要求的基础上，对政策、技术和管理机制进行统筹分析。

2.1 企业内部建立安全机制监管

要对企业内部安全管理机制进行统筹监督，就要建立健康有序的运营空间和管理流程，相应的制度也要贴合企业实际发展现状，优化操作细节的管理水平，也为后续监督机制的合理性优化奠定基础。要确保信息安全管理组织机构设置的工作权责明确，也要对有害信息进行集中受理和管控，从根本上维护管理流程的完整性[2]。

2.2 安全管理责任制监管

建立信息安全管理责任制，对网络信息安全管理职责细化程度予以关注，对网络安全中遇到的突发事件配备应急处置方案，监督日常管理并将其制度化。

(1)技术管理机制

要整合技术管理机制，确保能对软件和硬件进行统筹监督和系统化建设，从根本上保证管理流程的合理性，也为后续管控工作的顺利开展提供保障[3]。

购置优良口碑的服务器，提升宽带处理效果，更新添置设备，完善硬件处理系统；开发人员要借助相应的技术措施进行集中处理，保证内核安全管理的实效性；建立一支综合素质较高的技术团队，结合企业实际建立更加系统化的处理机制和安全维护措施。

(2)制度化管理

积极整合管理流程和监督管控措施，对信息安全管理组织的常规化工作安排予以关注，提升信息安全运行效率，创设客观公正的管理模式，维护信息安全运行监督效率。

3 在线投保系统实现方式

3.1 网页防篡改解决方案

落实防篡改保护机制，针对不同角色和客户建立对应的权限机制，形成重点抵抗相应内容的运行模式，实现防篡改的目标。

(1)发布服务器本身部署在局域网中，使得整体局域网的运行环境较为安全，并且安装有相应的程序，也能为运行管理提供保障，尤其是对网页源代码的处理以及更改，能合理提高源文件的应用效率[4]。

(2)对Web服务器部署予以监督，整合防篡改模块，确保能将内容同步到相应的安全范围内。具体流程如图3所示。

图3 防篡改原理示意图

结合图3可知，防篡改系统能在具备相应功能的基础上有效整合身份识别机制，并且完善管理流程和控制结构。

3.2 应用防护机制

依托网页应用层防火墙技术对相应的信息进行筛查和处理，确保安全检测工作的全面升级，为后续应用效果的全过程优化奠定基础[5]。具体流程如图4所示。

图4 Web应用系统安全防火墙

4 结束语

在线投保系统在投入使用过程中，一定要根据实际需求和问题建立不同的分析机制，有效整合和调整技术要求和技术结构，减少不良信息对系统运行安全造成的影响，提高其应用价值和安全性，为在线投保系统信息共享的安全运行、信息安全技术管理水平的优化奠定基础。