12
осуществляется с помощью межсетевых экранов, функционирующих под
управлением операционных систем RedHat 7.3 Linux.
Внешний сегмент служит для подключения автоматизированных рабочих
мест пользователей, имеющих публичные статические IP адреса, а также для
публикации сервисов в сеть Интернет.
К таким сервисам относятся:
WEB – сервис;
сервис электронной почты.
Внутренний сегмент содержит пользовательские рабочие станции. Также
во внутренний сегмент подключен сервер «Doctor», предоставляющий
пользователям сервисы почтовой службы, антивирусной защиты.
Служба доступа в Интернет организована с использованием двух
межсетевых экранов, один из которых установлен на сервере master и служит
для датирования пользовательских запросов, другой установлен на сервере gate-
relcom и предназначен для ограничения трафика по портам и публикации
внутренних ресурсов в сеть Интернет.
Структура сети хранения данных состоит из двух серверов HP DL380G4,
одного восьми портового 2-х гигабитного оптического коммутатора Trednet
TE100-S80g и оптического дискового массива HP MSA1000FC.
В пользовательском сегменте группы пользователей объединяются на
основе маршрутизаторов D-Link DFL-800.
Для обеспечения бесперебойного питания серверов и других устройств,
расположенных в стойке, используется ИБП EatonPowerware 9140
В качестве аппаратной основы серверов используются системы эконом-
класса Team Server 1600A.
Программная архитектура компании изображена на рисунке 1.3.
13
Интернет
ОС MS Windows
Server 2003
Почтовый клиент MS
Exchange Server 2010
Антивирус Kaspersky
Enterprise Space
Security
Брандмауэр Check
Point Firewall
Сервер Приложений
MS Office 2010
Интернет браузер
HTTP\HTTPS
IMAP4\SMTP
Рабочая станция сотрудников
Антивирус Kaspersky
Enterprise Space
Security
Почтовый клиент MS
Outlook 2010
MS Office 2010
ОС MS Windows 7
Enterprise
Интернет браузер
HTTP\HTTPS
IMAP4\SMTP
HTTP\HTTPS
SNMP
HTTP\HTTPS
Рабочая станция сотрудников
Антивирус Kaspersky
Enterprise Space
Security
Почтовый клиент MS
Outlook 2010
MS Office 2010
ОС MS Windows 7
Enterprise
Интернет браузер
HTTP\HTTPS
Рабочая станция сотрудников
Антивирус Kaspersky
Enterprise Space
Security
Почтовый клиент MS
Outlook 2010
MS Office 2010
ОС MS Windows 7
Enterprise
Интернет браузер
HTTP\HTTPS
Рабочая станция сотрудников
Антивирус Kaspersky
Enterprise Space
Security
Почтовый клиент MS
Outlook 2010
MS Office 2010
ОС MS Windows 7
Enterprise
Интернет браузер
HTTP\HTTPS
Рабочая станция сотрудников
Антивирус Kaspersky
Enterprise Space
Security
Почтовый клиент MS
Outlook 2010
MS Office 2010
ОС MS Windows 7
Enterprise
Интернет браузер
HTTP\HTTPS
Рабочая станция сотрудников
Антивирус Kaspersky
Enterprise Space
Security
Почтовый клиент MS
Outlook 2010
MS Office 2010
ОС MS Windows 7
Enterprise
Интернет браузер
HTTP\HTTPS
Рабочая станция сотрудников
Антивирус Kaspersky
Enterprise Space
Security
Почтовый клиент MS
Outlook 2010
MS Office 2010
ОС MS Windows 7
Enterprise
Интернет браузер
HTTP\HTTPS
Рабочая станция сотрудников
Антивирус Kaspersky
Enterprise Space
Security
Почтовый клиент MS
Outlook 2010
MS Office 2010
ОС MS Windows 7
Enterprise
Интернет браузер
HTTP\HTTPS
Рабочая станция сотрудников
Антивирус Kaspersky
Enterprise Space
Security
Почтовый клиент MS
Outlook 2010
MS Office 2010
ОС MS Windows 7
Enterprise
Интернет браузер
HTTP\HTTPS
Рабочая станция сотрудников
Антивирус Kaspersky
Enterprise Space
Security
Почтовый клиент MS
Outlook 2010
MS Office 2010
ОС MS Windows 7
Enterprise
Интернет браузер
HTTP\HTTPS
Рабочая станция сотрудников
Антивирус Kaspersky
Enterprise Space
Security
Почтовый клиент MS
Outlook 2010
MS Office 2010
ОС MS Windows 7
Enterprise
Интернет браузер
HTTP\HTTPS
Рабочая станция сотрудников
Антивирус Kaspersky
Enterprise Space
Security
Почтовый клиент MS
Outlook 2010
MS Office 2010
ОС MS Windows 7
Enterprise
Интернет браузер
HTTP\HTTPS
Рабочая станция сотрудников
Антивирус Kaspersky
Enterprise Space
Security
Почтовый клиент MS
Outlook 2010
MS Office 2010
ОС MS Windows 7
Enterprise
Интернет браузер
HTTP\HTTPS
Рабочая станция сотрудников
Антивирус Kaspersky
Enterprise Space
Security
Почтовый клиент MS
Outlook 2010
MS Office 2010
ОС MS Windows 7
Enterprise
Интернет браузер
HTTP\HTTPS
Рисунок 1.3 Программная архитектура банка
На рабочих станциях пользователей установлено офисное программное
обеспечение (Microsoft Office), программы для работы в сети Интернет,
графические и мультимедийные программы. Состав пользовательского
программного обеспечения регламентирован политикой безопасности.
Кроме того, используется специальное программное обеспечение:
M.Tutor;
Grade;
CustISBank;
OLRIS.
Система отбора ипотечных заемщиков M.Tutor (Mortgage Tutor)
предназначена для автоматизации бизнес-процессов ипотечного банка или
компании на первоначальном этапе работы с клиентами. M.Tutor — это гибкий,
адаптируемый и развиваемый продукт.
В настоящее время система поддерживает бизнес-процессы:
14
Первичные консультации, в ходе которых выясняется и вносится в базу
данных информация о личности заемщика или о персональном составе группы
созаемщиков, о структуре доходов, расходов и собственных средств,
выполняется расчет суммы возможного кредита.
Заключение соглашения и заполнение сопутствующей официальной
информации, после чего происходит формирование списка необходимых для
представления документов.
Фиксация требований экспертов о предоставлении дополнительных
документов, представление клиентом необходимых документов, уведомление
клиента об этих требованиях, контроль исполнения требований.
Программный комплекс Grade компании Заказные ИнформСистемы
автоматизирует полный цикл обработки торговых операций на финансовых
рынках — от ввода сделок во фронт-офисе до бэк-офиса и бухгалтерского учета.
Grade обеспечивает управление ресурсами и снижение рисков, анализ
финансовых результатов и полный контроль за работой дилеров на основе
системы лимитов в режиме on-line.
CustIS Bank — интегрированная система для банка — уникальный проект
автоматизации на основе технологий CustIS®, разработанных в компании
Заказные ИнформСистемы. До сентября 2004 г. АБС CustIS Bank носила
название АБС Gross.
CustIS Bank — это:
Интегрированная система автоматизации, поддерживающая бизнес-
процессы банка
Весь необходимый банку функционал
Полномасштабный электронный документооборот в бухгалтерии и
операционных отделах
Универсальная учетно-аналитическая система
Снижение рисков, управление и контроль действий персонала
Интеграция с различными прикладными системами, работающими в
банке
Адаптация и развитие системы силами банковских технологов
15
Новейшие информационные технологии и привычный удобный
интерфейс.
OLRIS — это система поддержки принятия решений (СППР) класса OLAP
(On-Line Analytical Processing). Многомерное хранилище данных (DWH)
реализовано на СУБД Oracle.
OLRIS обеспечивает быстрый регламентированный доступ к
централизованному фонду достоверной, актуальной и своевременной
информации:
Централизованный фонд — это единое хранилище
фактографических данных всей организации
Достоверная информация поступает только из проверенных
источников
Данные всегда актуальны благодаря регулярным обновлениям
Информация всегда своевременна, поскольку предоставляется
немедленно по запросу.
Средствами SecurIT и TrendMicrоDLP выполняются функции
идентификации, отслеживания и обеспечения безопасности всей
конфиденциальной информации в состоянии хранения, использования и
передачи.
Средства контентного анализа предназначены для мониторинга сетевого
трафика с целью выявления нарушений политики безопасности.. Системы
контентного анализа предполагают сбор информации о SMTP-сообщениях,
передаваемых через интернет, а также внутри ЛВС, и её последующий анализ с
целью выявления несанкционированных почтовых сообщений, нарушающих
требования безопасности, заданные и политикой информационной безопасности.
Системы Secur IT и Trend Micrо DLP. позволяют выявлять и блокировать
возможные каналы утечки конфиденциальной информации через почтовую
систему. Системы мониторинга Интернет трафика, реализованные в данных
программных решениях, предназначены для контроля доступа пользователей к
ресурсам сети Интернет. Средства защиты данного типа позволяют
заблокировать доступ пользователей к запрещённым Интернет-ресурсам, а
16
также выявить попытку передачи конфиденциальной информации по протоколу
HTTP.
1.2 Характеристика комплекса задач, задачи и обоснование
необходимости автоматизации
1.2.1 Выбор комплекса задач автоматизации и характеристика
существующих бизнес процессов
Для анализа банковской деятельности используем процессно-задачную
технологию, согласно которой банк рассматривается как множество
взаимосвязанных бизнес-процессов.
Исходя из принципов выделения бизнес-процессов [3] и метода потоков,
специфика банковской деятельности определяет набор бизнес-процессов:
1. Формирование ресурсной базы.
2. Размещение ресурсов.
3. Маркетинг.
4. Финансы.
5. Управление.
6. Обеспечение основной деятельности.
Выделенные бизнес-процессы наиболее полно описывают деятельность
любого банка, нормализованы и связаны между собой, каждый из них может
быть представлен как множество определенных взаимодействующих задач,
решение которых требует затрат ресурсов и дает необходимый выходной
продукт - банковскую услугу, характеризующуюся качественными и
количественными показателями. Представление банка как системы бизнес-
процессов позволяет четко разделять границы указанных сегментов
деятельности, анализировать и повышать их эффективность.
Для оптимизации системы управления бизнес-процессами банка
необходимо: построить схему взаимодействия задач ключевых бизнес-процессов
банка, провести предварительный анализ эффективности бизнес-процессов,
составить приоритетный перечень бизнес-процессов для оптимизации и
17
провести их последовательную оптимизацию, разработать и реализовать
процедуры их постоянной (текущей) оптимизации [1,2].
Каждый бизнес-процесс состоит из множества решаемых задач с
организационно-логической структурой и временной схемой взаимосвязей [3].
Все задачи можно разделить на три группы:
- аналитические, организационные,
- технологические (реализационные),
- учетные.
Классификация задач бизнес-процессов банка необходима для
дальнейшего исследования бизнес-процессов, так как разные классы задач
требуют применения разных подходов, инструментария и методов решения.
Учетные и аналитические задачи включаются в общую информационно -
математическую модель банка, предназначенную для оптимизации бизнес-
процессов.
Анализ эффективности бизнес-процессов проводится на основе
показателей эффективности решения задач, относящихся к данному процессу.
Для общего анализа финансовой устойчивости банка и эффективности
отдельных бизнес-процессов можно использовать следующие показатели [4]:
1) показатели эффективности ресурсного обеспечения - показатели
оценки капитала (показатели достаточности собственных средств, общей
достаточности капитала и оценки качества и прибыльности собственного
капитала), показатели оценки привлеченных средств (средний срок их хранения,
уровень оседания, доля стабильных ресурсов, показатели надежности
привлеченных средств);
2) показатели эффективности размещения ресурсов - показатели
прибыльности и эффективности использования активов, уровня риска активов,
показатели покрытия ссуд, уровень сомнительной задолженности, достаточность
резервов;
3) показатели эффективности маркетинга - показатели емкости рынка,
устойчивости рынка, конкурентоспособности банка и предоставляемых услуг;
4) показатели эффективности управления финансами - группа
показателей оценки доходности (показатели рентабельности активов,
18
рентабельности капитала, структуры доходов, структуру расходов, показателей
чистой процентной маржи и чистого спреда от кредитных операций), группа
показателей оценки ликвидности (показатель мгновенной ликвидности, текущей,
долгосрочной и общей ликвидности банка, показатель структуры привлеченных
средств, показатель зависимости от межбанковского рынка, показатель риска
собственных вексельных обязательств и показатель небанковских ссуд,
показатель общей ликвидности и показатель обязательных резервов, показатель
риска на крупных кредиторов и вкладчиков);
5) показатели оценки качества управления банком, его операциями и
рисками - достаточность объема раскрываемой информации о структуре
собственности банка в соответствии с федеральными законами и нормативными
актами Банка России, доступность информации о лицах (группах лиц),
оказывающих прямо или косвенно (через третьи лица) существенное влияние на
решения, принимаемые органами управления банка, показатели организации
системы управления рисками и службы внутреннего контроля. Эффективность
реализации бизнес-процесса зависит от показателей эффективности решения
задач, из которых он состоит. При этом на показатель эффективности решения
каждой задачи влияют как инструментарий и методы ее решения, так и входной
поток ресурсов, в том числе и показатели эффективности решения предыдущих
задач.
Всю совокупность действий персонала банка, начиная от руководителя
банка, принимающего решения по стратегическому развитию, и кончая
сотрудниками отделов, принимающих решения относительно тех или иных
финансовых документов или пожеланий клиентов, можно определить как
деятельность по подготовке, принятию и выполнению решений. Все они
работают с информацией, поступающей в электронном виде, в форме устных
или письменных сообщений. Кроме, как с информацией, персонал банка ни с
чем не работает.
Существующие бизнес-процессы коммерческого банка вытекают из
набора деловых связей, обозначенных в организационной структуре банка.
19
M - Бизнес-процессы управления
B - Основные бизнес-процессы
S - Обеспечивающие бизнес-процессы
Управление
рисками
Юридическое
обеспечение
Финансовый
мониторинг
Кредитование
Привлечение
денежных средств
Обслуживание
пластиковых карт
Расчетно-кассовое
обслуживание
ИТ-
обеспечение
и связь
Обеспечение
безопасности
Административно
-хозяйственное
обеспечение
Бухгалтерский
учет
Проведение
внутренних
аудитов
Стратегическое
управление
Управление
финансами
Управление
маркетингом
Управление
бизнес-
процессами
Управление
персоналом
Рис. 1.4 Основные процессы банка
К основным процессам банка относятся следующие:
стратегическое управление
управление рисками
управление маркетингом
управление персоналом
управление финансами
управление бизнес-процессами
кредитование
юридическое обеспечение
финансовый мониторинг
привлечение денежных средств
обслуживание пластиковых карт
расчетно-кассовое обслуживание
ИТ-обеспечение и связь
обеспечение безопасности
административно-хозяйственное обеспечение
20
бухгалтерский учет
проведение внутренних аудитов
1.2.2 Определение места проектируемой задачи в комплексе задач и
ее описание
Увеличивающиеся темпы информатизации общества так или иначе
повышают роль вычислительной техники в процессах управления. Применение
современных вычислительных средств для автоматизации процессор обработки
данных помогает увеличить производительность труда, повысить качество
работы с документами и упростить обмен управленческими данными.
Сейчас большое распространение получила концепция распределенных
АС управления, которые направлены на локальную обработку информации. Это
позволяет организовать разделение труда управленческого персонала и
полностью автоматизировать выполнение их функций. Чтобы воплотить эту
идею, нужно создать для каждого уровня управления и каждой предметной
области автоматизированные рабочие места (АРМ) на базе ПК.
АРМ представляет из себя комплекс технических и программных средств,
который расположен непосредственно на рабочем месте сотрудника и
предназначен для автоматизации его повседневных обязанностей как
специалиста.
АРМы обычно разрабатываются в соответствии с предполагаемыми
функциями и назначением.
АРМ, или в зарубежной версии, рабочая станция, обычно представляет из
себя место пользователя-специалиста любой профессии, которое оборудовано
необходимыми средствами для автоматизации выполняемых задач или функций.
Такое средство, обычно, представляет обычный ПК, дополняемый по мере
необходимости другими периферийными средствами: накопителями, печатными
машинами, считывателями, устройствами графического ввода, средствами
соединения с другими АРМ или ЛВС.
В литературе АРМ обычно представляют, как профессионально-
ориентированный программный комплекс, который позволяет обеспечить
решение пользовательских задач непосредственно на рабочем месте. При этом
21
сам ПК может функционально и эргономически подстроиться под каждого
пользователя. С точки зрения обеспечения АРМ специалиста – это комплекс
технических, программных, информационных и методических средств, которые
предназначаются для увеличения качества обработки данных на момент
принятия решения.
Поэтому более правильным будет определение, когда под АРМ
понимается рабочее место, которое имеет комплект программных, технических
и информационных средств, которые позволяют нормально работать
квалифицированному сотруднику совместно с ПК, предназначенного для
автоматизации действия работника непосредственно в рамках рабочего места.
Сам АРМ – это совокупность аппаратно-программных средств, которые
позволяют взаимодействовать человеку и ЭВМ для уменьшения доли ручного
труда.
Создание и внедрение АРМ можно назвать сложной проблемой, которая
направлена на решение ряда вопросов: технических, организационных,
лингвистических, математических, программных, экономических. Само решение
основано на изучении предметной области, выбор средств и методов
проектирования, учет общесистемных и специфичных принципов реализации
программных продуктов.
Внимательно рассмотрим общесистемные принципы создания АРМа.
Принцип единства системы на этапе проектирования АРМ включает в
себя следующие работы:
1) Постановку задачи;
2) Структуризацию;
3) Параметризацию условия;
4) Итоговую реализацию.
При создании АРМа важно определять:
• Методы кодирования и хранения всех данных (текстовых,
графических, видео- и аудиоматериалов);
• Актуальное соотношение графики и текста для лучшего понимания
менеджера всей представленной информации;
• Интенсивность запросов и время их обработки в самой системе,