32、业务流程合规性与开源软件采用的研究与实践

业务流程合规性与开源软件采用的研究与实践

1 业务流程合规管理相关研究

业务流程合规管理的不同方面在相关研究中已有广泛报道。以下是一些相关的研究成果：
- 合规管理框架 ：有学者提出了业务流程合规管理框架，帮助企业更好地管理合规事务。
- 活动分离 ：探讨了如何将合规管理和业务流程管理活动分离，以提高管理效率。
- 规则组织与选择 ：介绍了组织和选择合规规则的方法，使企业能够更精准地应用合规规则。
- 合规流程单元 ：提出通过可重用的合规流程单元来实现流程合规，类似于使用安全风险模式识别流程片段。
- 合规管理方法 ：提出了通过流程设计进行业务流程合规管理的方法，包括控制目录管理和控制建模等步骤。

不过，关于业务流程在访问控制法规方面的合规性研究相对较少。部分研究涉及到安全服务组合的合规性验证，使用自动化工具支持访问控制和职责分离的验证；还有研究利用应用控制来丰富业务流程模型，重点关注预防控制模式、检测控制模式和必需活动模式。

在提取安全需求和引入安全政策方面，有研究采用参与者 - 目标建模方法，将提取的需求以安全注释的形式引入业务流程模型。与之不同的是，采用与业务模型相同建模语言的安全风险模式，且模型合规性在图形层面的验证仍有待进一步研究。

2 安全风险模式应用经验

在将安全风险模式（SRPs）应用于保险业务流程以确定安全需求和提高流程合规性的实践中，存在一些局限性和经验教训。

2.1 局限