随着计算机技术的发展和Internet的广泛应用，提升系统服务逐渐成为保险公司提高运营效率，提升服务水平的新增长点。在信息化建设领域，虽然各家商业保险公司关注、侧重的领域不尽相同，但大都围绕核心业务系统和客户服务系统进行建设和改造。作者的公司就是在此背景下提出团险系统的升级要求。包括在业务上，把核保流程的管理纳入业务系统，从而提高保单核保效率；在客户服务上，推广e化服务，为参保客户提供保单的信息查询。为此本文设计了一套基于C/S和B/S混合模式的解决方案。此方案为e化服务提供独立的查询系统，其数据库从物理上与业务系统分离，逻辑上通过数据复制技术实现与业务系统的数据实时共享。在安全性方面，由于采用物理上独立的数据库，排除了e化服务对业务系统的干扰，又通过VPN技术保证数据复制过程的安全传输。对于核保模块，本文提出以可修改规则为导向的基于核保状态变化的核保流程管理。通过状态变量的引入，有效定义了核保流程的控制节点。通过核保规则的引入，系统实现了可保性分析自动化和可保检查项目的自动生成。通过基于核保状态改变的信件规则的引入，系统实现了列印信件的自动化。又因为规则的可修改性，保留了核保流程控制的可扩展性。同时，前台系统还提供核保员对核保案的参保人员信息录入和承保决定录入，手工添加可保检查项目与通知信件的功能。为核保业务提供全方位的辅助。对于B/S模式下的查询系统，在架构上采用当前流行的基于Java EE的MVC架构设计模式，分离了表示层，控制层，业务层与数据通信层的耦合，实现了Web系统的职能分工。在控制转发方面，采用控制反转技术，将请求，处理逻辑和页面转发的依赖关系注入到xml文件，实现控制转发的低耦合。在安全性方面，采用基于RBAC0模型的基于角色的访问控制框架，从入口级，功能级，请求级实现全方位安全访问控制。在通信过程中，并采用SSL加密协议，实现信息的安全传输。本文在研究过程中充分考虑了系统的安全性，扩展性，有效保证了系统的稳定运作。也为下一步功能的拓展提供了坚实的后盾。