27
6) Предоставлять работникам Организации (за исключением
администраторов ИС) и третьим лицам доступ к своему электронному
почтовому ящику.
7) Шифровать электронные сообщения без предварительного
согласования с администраторами ИС.
При использовании сети Интернет запрещено:
1) Использовать предоставленный Организацией доступ в сеть
Интернет в личных целях.
2) Использовать специализированные аппаратные и программные
средства, позволяющие получить несанкционированный доступ к сети Интернет.
3) Совершать любые действия, направленные на нарушение
нормального функционирования элементов ИС Организации.
4) Публиковать, загружать и распространять материалы, содержащие:
a) Конфиденциальную информацию,
b) Информацию, составляющую коммерческую тайну, за
исключением случаев, когда это входит в служебные обязанности.
5) Информацию, полностью или частично, защищенную авторскими
или другим правами, без разрешения владельца.
6) Вредоносное ПО, предназначенное для нарушения, уничтожения
либо ограничения функциональности аппаратных и программных средств, а
также серийные номера к коммерческому ПО и ПО для их генерации, пароли и
прочие средства для получения несанкционированного доступа к платным
Интернет-ресурсам, а также ссылки на вышеуказанную информацию.
7) Фальсифицировать свой IP-адрес, а также прочую служебную
информацию.
В ПАО «СКБ Банк» разрешено применение ограниченного перечня
коммерческого ПО (согласно Реестру разрешенного к использованию
программного обеспечения) и бесплатного ПО (необходимого для выполнения
производственных задач). Пользователям запрещается устанавливать на свои ПК
прочее программное обеспечение.
В ИС ПАО «СКБ Банк» допускается использование только учтенных
мобильных устройств и носителей информации, которые являются
28
собственностью Организации и подвергаются регулярной ревизии и контролю.
На предоставленных Организацией мобильных устройствах допускается
использование коммерческого ПО, входящего в Реестр разрешенного к
использованию ПО.
На программном уровне предпринимается управление доступом на основе
ролей в службе каталогов Microsoft Active Directory, а также при доступе к
СУБД. Эта же служба осуществляет управление паролями пользователей: у
каждого пароля устанавливается срок действия, по истечении которого
пользователь вынужден задать другой пароль; система не позволяет ввести
слишком короткий или слишком простой пароль. Таким образом достигается
защита от несанкционированного доступа к системе.
Для защиты ЛВС и компьютеров от внешних угроз используется пакет
Trend Micro OfficeScan, который выполняет следующие функции:
1) Защита от хакерских атак. Современные хакеры используют для
атак кейлоггеры (клавиатурные шпионы) и руткиты — программы, которые
позволяют получить несанкционированный доступ к данным и при этом
избежать обнаружения. Антивирусное ядро эффективно нейтрализует эти
угрозы, предотвращая несанкционированный доступ к компьютерам
корпоративной сети.
2) Защита от фишинга. База URL-адресов фишинговых сайтов
постоянно пополняется; с ее помощью распознаются и блокируются
подозрительные ссылки, а также фильтруются фишинговые электронные
сообщения, повышая уровень защиты ЛВС.
3) Сетевой экран. Сетевой экран нового поколения, а также
встроенная в него система обнаружения и предотвращения вторжений,
обеспечивают защиту пользователей при работе в сети.
4) Безопасная работа с электронной почтой. Весь поток почтовых
сообщений сканируется на уровне протоколов передачи данных (POP3, IMAP,
MAPI и NNTP для входящей почты и SMTP для исходящей), включая SSL-
соединения. Сканируются в том числе файлы и ссылки, передаваемые через
программы мгновенного обмена сообщениями (ICQ, MSN и др.). Проверка
29
почтовых сообщений осуществляется в режиме реального времени. Зараженные
объекты подвергаются лечению или удаляются.
5) Контроль использования съемных устройств. Вредоносные
программы могут проникнуть на компьютеры корпоративной сети через USB-
носители, а также внешние устройства ввода/вывода и хранения данных. Trend
Micro OfficeScan позволяет проводить антивирусную проверку таких устройств
и контролировать их использование, предотвращая заражение сети.
6) Защита от массовых спам-рассылок. В приложении для защиты
почты, входящем в состав Trend Micro OfficeScan, реализованы передовые
технологии эвристического и лингвистического анализа сообщений, а также
эффективные методы выявления спама, поступающего в виде изображений.
Trend Micro OfficeScan также поддерживает работу с системой мгновенного
обнаружения угроз (UDS), содержащей сведения о новейших угрозах,
обновляемые в режиме реального времени. Это позволяет отфильтровывать
более 99% нежелательных электронных сообщений.
1.3 Анализ существующих разработок и выбор стратегии автоматизации
«КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации задачи
На текущем этапе развития информационных систем банка для сбора
информации от клиента, обмена данными с другими информационными
системами банка, и последующих коммуникаций с клиентом, используется
устаревшее программное обеспечение собственной разработки, предполагающее
последовательный обмен данными о клиенте, совершаемый после завершения
клиентом заполнения заявки. Данное ПО лишено функций асинхронного обмена
информацией, функции валидации введенной информации в режиме реального
времени, функций мгновенного сохранения полученных от клиента данных и
контроля стабильности и последовательности процесса обмена информацией с
другими банковскими системами.
В настоящее время, в общепринятой практике, функции сбора
персональной информации и взаимодействия с клиентом выполняют
информационные системы, называемые Системами управления
30
взаимоотношениями с клиентами – Customer Relationship Management (CRM)
[т1].
Рассмотрим некоторые из наиболее популярных на российском рынке
систем данного типа.
В настоящее время основными поставщиками CRM-решений на
международный рынок являются западные компании, среди них лидерами
можно считать следующих разработчиков: Microsoft, Oracle, Salesforce, SAP,
SugarCRM, Pegasystems, Infor, NetSuite, CRMNEXT, Terrasoft.
Указанные поставщики разрабатывают CRM-системы для всех сфер
бизнеса, в том числе для предприятий и организаций кредитно-финансового
сектора, коммерческих банков.
Сравнительный анализ 3 крупных поставщиков CRM-систем в России для
банковской сферы с русским интерфейсом представлен в таблице 1.4
Таблица 1.4
Сравнительный анализ CRM-систем
Компания
SAP
Terrasoft
Oracle
Продукт
SAP CRM
Bpm’online CRM
Oracle (Siebel) CRM
Год выпуска
2001
2014
1995
Стоимость клиентской
лицензии
250-500$
>1000$
>1000$
Стоимость поддержки
(% в год от
первоначальной.
стоимости)
10-25%
10-25%
10-25%
Аппаратные и программные требования, в т.ч
Процессор
Intel Core i5 или AMD
Dual Core
совместимый
процессор с тактовой
частотой 2 GHz
AMD или Intel
Extended /memory 64
Technology
Оперативная память
1 GB
1 GB
512 МВ
Объем свободного
пространства на
120 GB
5 МВ
5 GB
жестком диске
Операционная система
Microsoft Windows
2008 R2 или выше
Microsoft Windows
Vista или выше
Microsoft Windows
2008 R2 или выше
Срок внедрения
3 месяца
от 7 до 11 месяцев
6 месяцев
Используемые СУБД
MS SQL, ORACLE,
MYSQL, Другие
MS SQL, ORACLE
MS SQL, ORACLE,
Другие
31
Тип клиентского
приложения
Тонкий клиент
Web-браузер
Отдельное
приложение
Тонкий клиент
Web-браузер
Тонкий клиент
Web-браузер
Отдельное
приложение
Функциональные возможности
WEB интерфейс
+
+
Клиентская база
+
+
+
Управление бизнес-
процессами
+
+
+
Управление
продажами
+
+
+
Уровни доступа
сотрудников
+
Задачи, расписание,
поручения
+
+
+
Документооборот с
клиентами
+
+
+
Интеграция с Word
+
+
Интеграция с Excel
+
+
Интеграция с MS
Outlook
+
+
Бюджет
+
+
Отчеты
+
+
Проекты
+
+
+
Основным недостатком перечисленных систем является их громоздкость
и, как следствие, сложность внедрения, и большое количество времени и
средств, затрачиваемых на это.
В нашем же случае необходимо разработать модуль по приему заявок, то
есть автоматизировать только небольшой участок деятельности банка. В таких
целях приобретать одно из готовых решений нецелесообразно и может привести
к значительным финансовым потерям. Поэтому руководством организации
принято решение о разработке такой системы своими силами. При этом данный
модуль должен быть интегрирован в уже используемую систему.
32
1.3.2 Выбор и обоснование стратегии автоматизации задачи
Приоритетными ориентирами для стратегии автоматизации бизнеса
должны быть задачи и стратегии развития бизнеса. Понятие стратегии
автоматизации включает в себя базовые принципы, используемые при
автоматизации предприятия. [4] В ее состав входят следующие компоненты:
- цели деятельности предприятия и очередность, в которой они будут
автоматизированы;
- способ автоматизации: по участкам, направлениям, комплексная
автоматизация;
- долгосрочная техническая политика - комплекс внутренних стандартов,
поддерживаемых на предприятии;
- ограничения: финансовые, временные и т.д.;
- процедура управления изменениями плана.
Стратегия автоматизации в первую очередь должна соответствовать
приоритетам и стратегии (задачам) бизнеса. Компания, приняв решение о
внедрении системы автоматизации, должна выбрать стратегию из
нижеперечисленных вариантов[2]:
1) Хаотичная – автоматизируются конкретные задачи, не взаимосвязанные
между собой операции, выполняемые как одним, так и несколькими
работниками. Недостатки данной стратегии – наличие неавтоматизированных
отрезков процесса; высокая вероятность задваивания информации при вводе ее в
разные приложения; низкая эффективность автоматизации.
2) Автоматизация по участкам представляет собой процесс автоматизации
решаемых задач в отдельных подразделениях предприятия, объединенных по
функциональному признаку. При этом подразумевается выбор одной или
нескольких задач, решаемых сотрудниками одного отдела, без привязки к
существующим на предприятии бизнес-процессам. Данная стратегия выгодна в
случаях, когда предприятие не имеет достаточно средств для внедрения системы
комплексной автоматизации, и существуют участки, автоматизация которых
дает значительный экономический эффект.
33
3) Автоматизация по направлениям отличается от автоматизации по
участкам тем, что предполагает участие в этом процессе всех организационных
подразделений предприятия, деятельность которых связана с автоматизируемым
направлением. Автоматизация по направлениям предполагает автоматизацию
одного или нескольких бизнес-процессов от начала до конца.
4) Полная (комплексная) автоматизация предполагает автоматизацию всех
функций управления и всех бизнес-процессов предприятия. При таком подходе
наблюдается максимальная эффективность внедрения системы автоматизации
(по сравнению с автоматизацией по участкам и по направлениям), а также
значительная стоимость системы и высокие требования к процессу управления
внедрением системы.
1.3.3 Выбор и обоснование способа приобретения ИС для автоматизации
задачи
Рассмотрим основные варианты приобретения информационной системы
для регистрации заявок потенциальных клиентов:
1) Покупка готового решения. Аргументами в пользу такого варианта могут
быть отсутствие ошибок, готовность к внедрению с момента получения
ПО в распоряжение специалистов организации, наличие документации и
поддержки, готовое ПО скорее всего широко распространено, а значит
хорошо протестировано и отлажено. Готовый продукт уже обкатан на
большом количестве схожих по виду деятельности организаций.
Аргументами против могут стать факты отсутствия на рынке готовых
решений, полностью покрывающих потребности автоматизируемого
бизнес-процесса (БП).
2) Разработка системы на заказ. Такой вариант приобретения ИС даст
возможность получить на выходе систему, полностью удовлетворяющую
требованиям, покрывающую на 100% автоматизируемый БП и
обладающую всеми функциональными модулями, которые необходимы.
Минусами данного способа приобретения ИС являются возможно очень
продолжительные сроки изучения автоматизируемого БП сторонней
организацией, неверная трактовка совместно подготовленного ТЗ,
34
продолжительные сроки реализации самого проекта, риск остаться без
поддержки полученной ИС после ввода в эксплуатацию или в процессе
внедрения, и риск не получить продукт в силу каких либо обстоятельств.
Кроме этого, существует риск получить достаточно сырой продукт,
неверно решающий поставленные задачи, имеющий скрытые дефекты,
которые могут в последствии привести к потере данных потенциальных
клиентов. Для составления ТЗ на разработку ПО организация будет
вынуждена раскрыть детали внутренних бизнес-процессов и другую
конфиденциальную информацию.
3) Покупка и доработка. При таком варианте приобретения ИС, компания
получит максимально приближенное к описанному в ТЗ по функционалу
и удовлетворяющее предъявляемым требованиям ПО, и при этом почти
полностью состоящее из хорошо отлаженных модулей, и лишь частично
из написанные вновь, для реализации специфических частей бизнес-
процессов. Таким образом можно заключить что данный способ сочетает
в себе как преимущества, так и недостатки предыдущих двух методов.
Длительность разработки будет ниже, чем при разработке системы с нуля.
Стоимость будет ниже, чем у разработки на заказ, но выше, чем у
готового продукта без доработок. Доработка системы, разработанной
сторонним производителем, всегда сопряжена с возможными проблемами,
отсутствием поддержки, развернутой документации, скрытых
ограничениях на изменение функционала. Вносимые изменения способны
снизить надежность ПО и привести к конфликтам в его работе. Это
повышает риск не получить ожидаемый результат, затратив время, деньги
и другие ресурсы компании.
4) Собственная разработка. При этом варианте конечная система будет
полностью соответствовать описанным требованиям, в системе будет
присутствовать только необходимый функционал, полностью и с
точностью покрывающий автоматизируемый бизнес-процесс, в случае
изменений в организации, связанных с автоматизированным в системе
бизнес-процессом. Данный вариант устраняет почти все недостатки
варианта заказа разработки системы в сторонней организации, кроме
35
возможно продолжительных сроков реализации проекта, еще к
недостаткам такого решения можно отнесли необходимость иметь в штате
организации отдел разработки программного обеспечения, что может
быть не под силу небольшим организациям.
В ПАО СКБ Банк существует собственный отдел разработки
программного обеспечения, способный создавать, поддерживать и развивать
ПО, требуемого для реализации описываемой задачи уровня, в связи с чем был
выбран последний вариант приобретения программного обеспечения,
собственная разработка.
36
II Проектная часть
2.1 Обоснование проектных решений
2.1.1 Обоснование проектных решений по информационному
обеспечению
Под информационным обеспечением принято понимать совокупность
данных, представленных в определенной форме для машинной обработки.
Методическое и организационное обеспечение являются комплексом
мероприятий, направленных на получение искомого результата через
функционирование компьютерной техники и программного обеспечения.
Информационное обеспечение (ИО) – это совокупность единой системы
классификации и кодирования информации, унифицированных систем
документации и информационных массивов [7].
В состав информационного обеспечения входят два комплекса:
компоненты внемашинного ИО (классификаторы, технико-экономической
информации и документы) и внутримашинного ИО (макеты и экранные формы,
для ввода первичных данных в ЭВМ или вывода результирующей информации
или описание интерфейсов взаимодействия с внешним программным
обеспечением для получения данных форм и возврату результатов обработки
этих данных, структура информацтонной базы: входных выходных файлов, базы
данных).[9]
Входные и выходные документы.
Входными документами системы являются сообщение от внешней
системы, содержащее персональные данные клиента. Выходными документами
являются сообщение в очередь обмена информацией внутрибанковских систем и
ответное сообщение внешней системе с ответом на сообщение, содержащее
персональные данные клиента.
За основу форм документа берутся шаблоны, утвержденные при
проектировании системы обмена сообщениями между внутрибанковскими и
внешними системами обработки информации.
Экранные формы.