17
Программная архитектура информационной системы банка, как и
техническая, берет свое начало от программно-аппаратного комплекса Check
Point Software Technologies, обеспечивающего единую бесшовную виртуальную
сеть на всей территории присутствия банка. Между сетевым экраном и
остальным программным обеспечением стоит программная часть сетевого
экрана вэб-приложений и СУБД Imperva, выполняющая функции фильтрации
сетевых запросов к серверам. Основным адресатом запросов, проходящих через
сетевые экраны из внутренних сетей и из сети интернет, является сервер
балансировки сетевой нагрузки, реализованный с помощью вэб сервера NGINX.
Балансировщик нагрузки распределяет обращения между сервером статических
файлов, серверами баз данных, основным и резервным, сервером веб
приложений, сервером аналитической СУБД ClickHouse и сервером
кэширования информации Memcache. Сервер статических файлов отдает в сеть
изображения, документы и другие неизменяемые файлы сайтов и ПО
организации. Сервер статических файлов реализован средствами еще одного
экземпляра вэб сервера NGINX. Сервера баз данных работают под управлением
СУБД MariaDB. Сервер веб приложений обеспечивает работу интерпретаторов
PHP, Python и является средой запуска для исполняемых файлов. К
исполняемым файлам относятся планировщики заданий и микросервисы
обеспечивающие функционирование части бизнес-процессов организации.
Работа планировщиков заданий связана с бизнес-процессами создания и
проверки исполнения коммуникаций с клиентами и между системами банка.
Исполнением коммуникаций занимаются микросервисы реализованные на языке
программирования Go, скомпилированные в исполняемые файлы. Эти
приложения взаимодействуют с очередями сообщений, сервером электронной
почты и сервисом отправки смс сообщений.
Еще одной функцией сервера вэб приложений является обеспечение
работы мультипротокольного брокера очередей сообщений RabbitMQ, за
которым располагаются остальные информационные системы банка, не
рассматриваемые в рамках данной работы детально, взаимодействие с данными
системамами будет ограничиваться отправкой сообщений в очередь брокера и
получением сообщений от данных систем из очереди. На персональных
18
компьютерах сотрудников банка установлены операционные системы Microsoft
Windows 7 или Microsoft Windows 10 и офисный пакет Microsoft Office 2010 или
Microsoft Office 2013. Остальное программное обеспечение рабочих мест
зависит от должности сотрудника и принадлежности к определенному отделу
или департаменту. Схематическое изображение программной архитектуры ИС
банка представлено на рисунке 1.3.
19
Рисунок 1.3 Программная архитектура ИС предприятия
20
1.2 Характеристики комплекса задач, задачи и обоснование необходимости
автоматизации.
1.2.1 Выбор комплекса задач автоматизации и характеристика
существующих бизнес-процессов.
Важнейшей частью процесса принятия решения о предоставлении банковских
услуг является процесс сбора информации о потенциальном клиенте. Полнота и
валидность информации напрямую влияют на чистоту процесса идентификации
клиента, получение о нем данных из специализированных справочников и
поиска истории работы с клиентом. Существуют несколько каналов получения
персональной информации от клиента:
• Непосредственно от клиента, при личном визите в отделение банка;
• По телефону;
• Через средства электронных коммуникаций, таких как сайты банка с
размещенными на них формами ввода персональной информации.
После получения валидной информации в необходимом объеме, системы
сбора информации формируют стандартизированные сообщения для отправки в
другие банковские системы, в которых информация агрегируется, подвергается
дополнительным проверкам, обогащается из других внешних и внутренних
систем и на основе окончательной анкеты принимается решение по
предоставлению клиенту услуги.
Из перечисленных каналов связи наиболее подходящим для
автоматизации, а также нуждающимися в модернизации являются механизмы
сбора информации через формы, размещенные на сайтах банка. Основными
недостатками существующих форм сбора и обработки информации является
отсутствие универсальности, для каждого продукта создается отдельный
программный код, расширяющий функционал визуальной части формы.
1.2.2 Определение места проектируемой задачи в комплексе задач и ее
описание
Система сбора и обработки информации является одним из важнейших
инструментов процесса продажи банковских услуг. От бесперебойной и
21
правильной работы системы, соответствия требованиям законодательства, и
внутренним регламентам, в том числе соглашении о безопасности и
неразглашении персональных данных, зависит коммерческая успешность
организации, предоставляющей банковские услуги.
Схема, характеризующая процесс сбора, обработки и анализа
информации, предоставленной потенциальным клиентом, называемого
регистрацией заявкти, представлена на рисунке 1.4
Рисунок 1.4 Регистрация заявки на кредитные услуги
Декомпозиция процесса регистрации заявки представлена на рисунке 1.5
22
Рисунок 1.5 Декомпозиция процесса регистрации заявки
В соответствии с представленной схемой, информация вводимая клиентом
в форме на сайте Системы Дистанционных Продаж (СДП) передается в систему
управления взаимоотношениями с клиентами (CRM) Siebel (Siebel), CRM
передает данную информацию в систему определения платежеспособности
клиента, и в систему определения рисков, ответы от этих систем возвращаются в
CRM и обогащают тело заявки клиента своими данными. Обогащенная заявка,
содержащая информацию о рисках и все данные о клиенте, передается в систему
принятия решений (СПР). В Системе принятия решений производится расчет
допустимых объемов кредитования и условия кредитов, для одной заявки
возможен расчет нескольких предложений, по нескольким продуктам банка.
После завершения расчета подготовленные в СПР предложения передаются в
CRM. CRM передает информацию о рассчитанных предложениях в СДП для
дальнейшей обработки и взаимодействия с клиентом. В зависимости от наличия
положительных решений, по заявке от клиента, СДП создает ряд коммуникаций
для передачи этой информации клиенту:
23
• формирует и передает клиенту СМС сообщение с информацией о
предлагаемых ему услугах, и персональной ссылкой на страницу с подробной
информацией о них. Либо сообщение об отказе в предоставлении услуги.
• Формирует задание для кол-центра на совершение звонка для сообщения
клиенту о наличии предложения в случае положительного решения.
Переходя по отправленной в смс ссылке клиент принимает одно или
отклоняет все предложения, предоставленные банком. Информация о решении
клиента передается СДП в CRM. В этот момент банком принимается
окончательное решение о выдаче кредита. Решение банка передается в СДП для
передачи клиенту приглашения в выбранный на этапе оформления заявки офис
банка в виде СМС и телефонного звонка кол-центра. На данном этапе работа с
клиентом в канале СДП завершена.
1.2.3 Обоснование необходимости использования вычислительной
техники для решения задачи
Основным документом в рассматриваемой задаче является заявка
потенциального клиента на получение банковской услуги, содержащая
персональные данные клиента или информацию о предприятии, которое он
представляет.
В случае заполнения кредитной заявки, клиентом передаются в систему
персональные данные в объеме не позволяющем оперативно обрабатывать,
проверять на точность и правильность предоставленные данные, а также
передавать в специализированные системы обработки и анализа информации
при способе передачи отличном от способа с использованием информационных
систем.
Схема документооборота документов данного типа представлена на рис.
1.6.
24
Рисунок 1.6. Схема документооборота процесса обработки заявки
В процессе заполнения клиентом заявки вводимая информация
накапливается в памяти приложения, в то же время система на основе введенных
клиентом данных, совершает запросы во внешние информационные системы для
получения дополнительной информации о правильности и актуальности
25
предоставленных клиентом данных, таких как номер телефона, номер паспорта,
СНИЛС, адрес проживания и др. В результате заполнения анкеты формируется
единое сообщение от приложения в систему CRM, содержащее все полученные
о клиенте данные. В случае ухода клиента со страницы заполнения формы
предусмотрен механизм отправки сообщения, содержащего только часть
полученных от клиента данных, и отправка клиенту сообщения с приглашением
продолжить заполнение заявки перейдя по ссылке. Данная функция защищает от
потери данных о клиенте и о его заявке только в части случаев, когда клиент
самостоятельно решил прекратить заполнение заявки или случайно закрыл окно
браузера. В случаях же потери связи, сбоев программного обеспечения,
компьютерной техники или потери связи с интернетом, данные заявки теряются
безвозвратно.
Вторым узким местом варианта с ожидающим полной информации о
клиенте системе перед отправкой заявки в работу это продолжительность
процесса обработки информации в системах банка после заполнения анкеты,
клиент не имеет возможности получить ответ на свою заявку непосредственно
после ее заполнения и ему приходится возвращаться на сайт по ссылке
полученной после того, как система сообщит ему о наличии предложений.
1.2.4 Анализ системы обеспечения информационной безопасности и
защиты информации
В ПАО «СКБ Банк» функционирует политика безопасности.
В компании действуют следующие нормативно-правовые документы в
области защиты информации и информационной безопасности (ИБ):
- Положение о конфиденциальной информации
- Положение об использовании программного обеспечения
- Положение об использовании электронной почты
- Положение об использовании сети Интернет
- Положение об использовании мобильных устройств и носителей
информации
- Правила внутреннего трудового распорядка
- Приказ о введении политики информационной безопасности
26
- Приказ о введении Правил внутреннего трудового распорядка
- Приказ о введении внутриобъектового пропускного режима
За исполнение этих нормативно-правовых документов отвечают
начальник службы безопасности и начальник отдела системного
администрирования.
В трудовых договорах сотрудников предприятия есть пункт, посвященный
неразглашению конфиденциальной информации в течение срока действия
договора, а также трех лет после его прекращения. Сотрудники обязаны
выполнять все относящиеся к ним требования приказов, инструкций и
положений по обеспечению сохранности коммерческой тайны и иной
конфиденциальной информации Работодателя, соблюдению внутриобъектового
и пропускного режимов.
При использовании сотрудниками электронной почты запрещено:
1) Использовать электронную почту в личных целях.
2) Передавать электронные сообщения, содержащие:
a. конфиденциальную информацию,
b. информацию, составляющую коммерческую тайну, за
исключением случаев, когда это входит в служебные обязанности
отправителя.
c. информацию, защищенную авторскими или другим правами,
без разрешения владельца.
d. Информацию, файлы или ПО, способные нарушить или
ограничить функциональность программных и аппаратных
средств корпоративной сети.
3) Переходить по ссылкам и открывать вложенные файлы входящих
электронных сообщений, полученных от неизвестных отправителей.
4) По собственной инициативе осуществлять рассылку (в том числе и
массовую) электронных сообщений (если рассылка не связана с выполнением
служебных обязанностей).
5) Публиковать свой электронный адрес, либо электронный адрес
других работников Организации на общедоступных Интернет-ресурсах
(форумы, конференции и т.п.).