系統安全管理-認可(Authorization)

在認可(Authorization)方面、設計重心在階層(Hierarchy)的歸納與功能(Function)的分配。前者是由使用者(內部與外部)、通路(有人與無人)、產品(自有或同業)所構成(當然可以再做更精細的分類、視需求與執行可能)....在認可(Authorization)方面、設計重心在階層(Hierarchy)的歸納與功能(Function)的分配。前者是由使用者(內部與外部)、通路(有人與無人)、產品(自有或同業)所構成(當然可以再做更精細的分類、視需求與執行可能)、後者則是分類型(Classification)與規則(Rule)。
我再次強調-認可(Authorization)是應用系統應涵蓋(Cover)的重要項目功能範圍之一、所以任何核心銀行系統的產品都會強調這方面的設計、銀行客戶最重要的工作是充份瞭解其架構(Architecture)與構成元件(Component)是否合於需求(現狀)與具備足夠的彈性(將來)。迄今我所看到的產品包括BANCS(FNS),Core Banking(CBS),T24(Temenos),Flexcube(iFlex)與Corebank(Fedility)中、以Corebank的階層與功能最貼近筆者的看法、這點應是Corebank當初砸下大筆銀子去搞一個核心銀行應用架構(IFW)、所得到的好處之一吧?