众所周知,近些年保险行业虽然得到了很大的发展,但是各家保险公司之间的竞争却是愈来愈激烈,利润空间不断压缩,如何提高公司的营运利润是个重要的问题。在这样的背景下,降低成本,控制风险是企业管理者必须思考的问题。对于中国人寿这样一家迅猛发展的国有上市500强企业,拥有大量客户和市场份额的同时,业务系统数量也在不断增加。目前有5大核心业务系统和上百个外围系统,如何管理好这些系统的操作员权限并控制好由权限使用过程中带来的潜在风险,是个棘手的问题。本文的作者在大量调研权限管理的现状的基础上,以X-RBAC模型为基础,重构公司5大核心业务系统权限角色：(1)把原来用交易授权的模式修改成以角色授权；(2)把原系统之间不统一的角色名称进行统一,使原五花八门、个性化的操作员登陆用户名统一成公司员工工号；(3)把高风险的角色权限颗粒化,最大化降低高风险角色；(4)定义角色与角色,角色与交易,交易与交易的互斥关系,从技术层面严格控制操作人员的系统权限。在上述的准备工作下,整合了5大核心业务系统、人力资源管理系统及邮件系统资源,设计并开发了权限管理系统。系统开发完成以后,经过了大量的测试,使权限管理系统上线以后,有效的解决了下列问题：(1)核心业务系统多,操作员权限分散,权限管理耗费人力、财力的问题；(2)由于核心业务系统权限控制设计缺陷,有可能导致操作员权限过大的问题；(3)业务系统分散,导致管理流程无法有效运行的问题。权限管理系统经过半年的运行,有效的管理了风险权限,权限管理人员减少50%,工作效率提高80%以上。