23、安全治理、风险与合规（GRC）方法

安全治理、风险与合规（GRC）方法

在当今数字化的时代，企业面临着日益复杂的安全挑战，安全治理、风险与合规（GRC）成为了企业管理中至关重要的一部分。下面将详细介绍一种用于实现GRC的方法。

控制流程与服务映射

控制流程是详细控制目标的实现方式，在面向服务架构（SOA）环境中，它可以作为业务组件的包装器，以保留其质量属性。例如，为了实现防止单个操作员有多个活动会话的控制目标，控制流程会拦截病例详细信息的消息，并阻止处方流程进入选择药物活动。当检查活动会话服务发现该操作员已经有一个活动会话时，控制流程会触发多会话错误事件，否则将释放处方流程。错误事件会导致当前流程中止，并回滚所有操作。

以下是相关的ESB（企业服务总线）策略示例：
| 策略描述 | 具体内容 |
| — | — |
| 存档前验证 | 在将处方存储到存档服务之前，阻止存档处方表底层服务的所有结果，并转发到医疗条目验证服务进行验证。当处方不是可疑条目时，医疗条目验证服务向ESB发出释放事件。 |
| 释放结果 | 收到医疗条目验证服务的释放事件后，释放存档处方表服务的结果，并将处方存储在存档服务中。 |
| 触发日志事件 | 每当有对存档服务的请求时，触发日志事件，并将事件日志转发到日志服务进行保存。 |
| 触发可疑条目事件 | 当使用医疗条目验证服务验证医疗信息中的新条目时，怀疑处方存在问题，触发可疑条目事件。 |
| 触发审查事件 | 每周五，触发药房审查所有标记为可疑条目的处方的开始事件，同时检查一部分新处方。 |

在SOA场景中，基于企业服务总线（ESB）的架构是一种可行的选择。ESB能够检测消息（如请求、响应、通知）