徐会军 周正日

（福建警察学院 福建省福州市 350007）

1 引言

近年来，中国经济和人均GDP 不断提升，快速发展的市场经济推动了我国保险业蓬勃发展。据统计，2017年我国成为全球第二大保险市场[1]，保费收入超 5000 多亿美元。2020年瑞士瑞再研究院发布Sigma 报告《世界保险业：渡过2020年疫情大风暴》预计2021年中国保费将超5 万亿美元，引领全球保险市场。蓬勃发展背后，保险业务面临着保险大数据的管理和分析挑战，需要使用较为先进的技术建立保险管理系统，提供更好的服务质量和进行更快的数据管理。康文波[2]、杜丽苹[3]基于Web 的保险业务管理信息系统，一定程度提高了系统的运行效率。随着计算机网络技术和社会需求的发展，各平台的用户数量显著增加，需求的保险类型也日益增多，早前保险管理系统已逐渐不适应当前时代的需求，亟待升级改善，特别是针对软件安全开发的问题，尤为重要。

100%安全的软件和系统是不存在的[4]，软件的安全开发目的是尽可能的减少软件安全漏洞，提高软件整体安全性。安全开发模型主要从软件生命周期的角度，对软件周期的各个环节进行安全风险评估和开发进行总结，通过采取各种安全活动来保证尽可能安全的软件,具有代表性的安全开发模型主要有SDL[5]、BSI[6]、CLASP[7]、敏捷SDL[8]等，其中SDL、BSI 适合大型软件开发过程，CLASP、敏捷SDL 偏向于轻量级软件安全开发。

本文采用敏捷SDL 的开发思路，设计构建了轻量级保险管理系统，并引入可视化技术展示项目情况，以解决实际生产环境中遇到的问题和提高系统流畅度，增强系统健壮性和安全性。……