Диплом: Автоматизация и обучение информационной безопасности обработок заявок в АО "Тинькофф Банк"

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
48
Поэтому приобретать одно из готовых решений представляется
неблагоразумным поступком и может привести к значительным финансовым
потерям. Исходя из этого было принято решение разработать систему
обработки и учета заявок своими силами.
1.3.2. Выбор и обоснование стратегии автоматизации задачи.
В действующей схеме планирования задач можно выделить несколько
этапов. Первый этап – анализ стратегии развития бизнеса.
В конкурентных условиях выигрывают те предприятия, чьи стратегии в
бизнесе объедены со стратегиями в области информационных технологий.
Поэтому действительной альтернативой варианту выбора
автоматизированной системы является подбор некоего набора пакетов
различных поставщиков, наилучшим образом удовлетворяющих той или иной
функции ИС управления (подход mix-and-match). Данный подход смягчает
отдельные проблемы при внедрении и привязке программных средств, а ИТ
оказывается максимально приближенной к функциям конкретной
индивидуальности предметной области.
Все большее число организаций, предприятий, фирм в последнее время,
предпочитают приобретать готовые программные продукты и технологии, а
при необходимости, добавляют к ним свое программное обеспечение, потому,
что разработка собственных ИС и ИТ обусловлена высокими затратами и
рисками. Эта тенденция привела к изменению ранее существовавших
способов выхода на рынок поставщиков программных продуктов. Ими
разрабатывается и предлагается как правило, базовая система, адаптированная
к пожеланиям индивидуальных клиентов. При этом потребителям
предоставляются консультации, помогающие минимизировать сроки
внедрения программных продуктов и технологий, наиболее эффективного их
применения, повышения квалификации персонала.
Следующим этапом в действующей схеме планирования задач является
поиск и обработка всей отчетной информации, полученной по
49
телекоммуникационным каналам связи.
Затем производится конкретный подход к каждой поставленной задаче
с целью снижения нагрузки на сотрудника. Далее результаты решения этих
задач передаются Председателю Правления. На этом этапе доступна
корректировка работы.
В условиях конкуренции современная система должна быть
оптимальной в использовании, и иметь формы, выполняющие такие функции
как: получение данных; обработка, анализ и, сохранение их, а при
необходимости и печать данных.
В последнее время нашли применение четыре варианта стратегии
автоматизации: кусочная (хаотичная) автоматизация, автоматизация по
участкам, автоматизация по направлениям и комплексная автоматизация.
Кусочная (хаотичная) автоматизация является наиболее неэффективным
видом вложения средств для роста предприятия, так как подразумевает
приобретение предприятием без конкретного стратегического плана
отдельных фрагментов информационной системы, которые не способны
оказать реальной пользы предприятию в целом. При таком подходе внедрение
информационных технологий обосновано локальными сиюминутными
задачами, и не учитывает реальные потребности бизнеса. В этом случае
заказчик получает раздробленные прикладные системы, внедрение которых
может стоить также, как и разработка комплексного решения. Выбирая такую
стратегию можно минимизировать время и средства на установку и настройку
системы. Но в дальнейшем модернизируя систему, которая будет включать
полную автоматизацию, применение этой системы станет не рациональным и
убыточным.
Автоматизация по участкам предусматривает автоматизацию отдельных
департаментов, управлений, служб и отделов или управленческих
подразделений компании, сходных по функциональному признаку. Такой
вариант автоматизации применяется, при условии, что у компании
недостаточно средств на полную автоматизацию, или существующие
50
преобразования смогут дать большой экономический эффект. Такая
автоматизация зачастую характерна для производственных участков.
Автоматизация по направлениям подразумевает под собой
автоматизацию некоторых направлений деятельности компании. Главным
отличием от автоматизации по участкам является деятельность,
предполагающая участие в этом процессе всех подразделений компании,
которые таким или иным способом учувствуют в автоматизируемом
направлении. Итогом автоматизации по направлениям может быть даже и
полная автоматизация компании.
Полная автоматизация представляет собой систему, включающую
немалое количество элементов разных уровней и назначения. К таким
элементам относятся модули, подсистемы, блоки управления, управленческие
процедуры, задачи, функции и т. д. Наличие этих элементов позволяет
применять единый алгоритм расчета аналогичных задач. Так же исключается
дублирование различных справочников в отдельных системах, так как всё
собрано в единой системе. Но при этом существуют и минусы полной
автоматизации. Полная автоматизация требует немалых финансовых и
временных затрат, а также очень точного и тщательного планирования.
Сейчас существуют две ключевых стратегии автоматизации: доработка
уже созданного программного продукта под бизнес-процессы компании, а
также изначальная реорганизация бизнес-процессов и следующая за этим
автоматизация уже более простой структуры. Выбор стратегии автоматизации
следует из целей развития организации-заказчика и ее долгосрочных
экономических возможностей.
Исследовав данные варианты стратегий, в работе было выбрано
направление автоматизации рассматриваемой задачи по участкам, так как
именно такая стратегия максимально подходит для АО «Тинькофф Банк»
вследствие автоматизации основного направления вида деятельности Банка –
приёма, обработки и учета заявок клиентов/партнёров.
51
1.3.3. Выбор и обоснование способа приобретения ИС для
автоматизации задачи.
Способы приобретения ИС – это последующие действия от определения
и формализации решения о необходимости ИС до момента пока ИС не будет
внедрена в компании. Существуют следующие способы приобретения ИС:
- разработка (самостоятельная и заказная);
- покупка ИС (покупка отечественной или зарубежной ИС);
- покупка + доработка (самостоятельная или заказная);
- аренда.
Далее детально рассмотрим каждый из способов на предмет его
применения к автоматизации поставленной задачи.
Покупая готовое решение необходимо выбрать такое, которое
полностью будет удовлетворять схему ведения бизнеса. Это будет сложно,
потому, что производители систем автоматизации пытаются угодить всем
потенциальным потребителям и поэтому системы получаются
перегруженными лишним функционалом, за который приходится платить,
либо система представляет собой каркас для построения решения под
конкретного потребителя. Оба эти варианта не удовлетворяют наш подход для
решения поставленной задачи, так как приобретение готовой
информационной системы для автоматизации по участкам является
невыгодным с точки зрения капитализации системы автоматизации.
Приобретаемая информационная система нам не подходит ещё и из-за
нехватки функциональности, недостаточной продуманности направления
будущего развития информационной системы, длительного срока адаптации
под требования Банка, так же из-за частого обращения в службу поддержки.
Заказ разработки у сторонних разработчиков позволит получить
информационную систему, удовлетворяющую бизнес-правилам Банка в
настоящий момент. Однако возможное изменение бизнес-процессов
потребует её переработки, что выльется в лишение затраты на реинженеринг
имеющейся ИС.
52
Покупка и доработка возможна, при потребности небольшого объема
доработки. Такая доработка возможна в рамках модели ядра ИС, что часто
вызывает затруднения из-за отсутствия развернутой документации.
Вариант аренды ИС имеет следующие преимущества: улучшает
инновационные возможности компании взаимодействием и партнерством с
поставщиками мирового имени, имеющими богатый интеллектуальный
потенциал и большой инновационный опыт; обеспечивает большую гибкость
компании при внезапном изменении рыночной ситуации или потребительских
предпочтений (проще и дешевле найти новых поставщиков с необходимыми
возможностями и ресурсами, чем перестраивать внутреннюю деятельность
компании, ликвидируя одни мощности и ресурсы и создавая новые); ускоряет
приобретение ресурсов и навыков; позволяет сосредоточиться на операциях,
эффективно выполняемыми силами Банка, и тех, которые стратегически
целесообразно сохранить под ее контролем.
Однако в этом случае Банк рискует вывести за свои пределы многие
виды деятельности и лишиться части возможностей и собственных ресурсов.
В таких случаях Банк утратит виды деятельности, которые в течение
длительного времени обеспечивали ему успех в банковской деятельности.
Поэтому информационную систему целесообразно разрабатывать в
Банке собственными силами, так как Банк располагает квалифицированными
сотрудниками для разработки и внедрения данной информационной системы.
Разработка собственной системы предполагает наличие у Банка IT-отдела,
способных провести анализ бизнес-процессов, разработать и внедрить
систему их автоматизации. Так как автоматизируется одно достаточно
небольшое направление деятельности, АО «Тинькофф Банк» имеющимся
сотрудникам IT-отдела без особых затрат способен провести весь комплекс
работ по проектированию, разработке и внедрению системы автоматизации.
Разрабатываемая информационная система будет включать весь
необходимый функционал, и учитывать все особенность работы и пожелания
сотрудников АО «Тинькофф Банк», так как будет являться индивидуальным
53
(уникальным) продуктом, позволяющим быстро изменить функциональность
в соответствии с требованием внутреннего заказчика.
1.3.4. Выбор стратегии обучения информационной безопасности
обработки заявок «КАК ДОЛЖНО БЫТЬ».
Поскольку в настоящее время информационные технологии все шире и
глубже внедряются в разные сферы деятельности человека, а в банковскую
особенно, с целью повышения эффективности обучения информационной
безопасности обработки заявок сотрудниками Банка целесообразно ввести
обучающий электронно-дистанционный курс, в задачу которого должно
входить обучение работы в CRM компании, ознакомление с новыми
нормативно-правовыми актами, обучение установленным процедурам,
закрепление полученных знаний.
Построение электронно-дистанционного курса целесообразно
осуществлять с помощью технологии:
во время прохождения курса необходимо набрать максимально
возможное количество баллов. Курс считается пройденным, если участник
набрал минимальное количество баллов. За максимальное количество всегда
принимается 100 баллов, а минимальный уровень определяется методистом –
разработчиком учебного курса;
учебный курс считается пройденным, если участник изучил все его
разделы, успешно выполнил задания и бизнес-кейсы, правильно ответил на
контрольные вопросы. Данный вариант учебного курса применяется в
основном для особо важных учебных тем, таких как информационная
безопасность обработки данных.
Учебный электронно-дистанционный курс назначается всем без
исключения новым работникам, которые обязаны проходить обучение по
данной программе. Кто конкретно, из каких подразделений должен пройти
обучение, в какой срок, какие учебные курсы – все это необходимо изложить
в документе «Регламент прохождения обучения по программе защиты
54
информации обработки данных».
Web-портал «Обучение программы защиты информации обработки
данных» необходимо встроить в корпоративную культуру Банка. С его
помощью каждый работник сможет ознакомиться с последними событиями в
области обучения, пройти обучение, повысить свою квалификацию и т. д.
Введение электронно-дистанционный курса обучения в АО «Тинькофф
Банк» позволит повысить уровень знаний, навыков и квалификации в области
информационной безопасности обработки заявок.
1.4. Обоснование проектных решений.
1.4.1. Обоснование проектных решений по техническому обеспечению.
Техническое обеспечение ИС это комплекс технических средств,
обеспечивающих работу ИС, соответствующей документации на эти средства
и технологические процессы. Вид информационной технологии, зависящий от
технической оснащенности (ручной, автоматизированный, удаленный) влияет
на сбор, обработку и передачу информации.
В комплекс технических средств входят:
компьютеры любых моделей;
устройства сбора, накопления, обработки, передачи и вывода
информации;
устройства передачи данных и линий связи – модемы;
оргтехника и устройства автоматического съема информации;
эксплуатационные материалы – бумага, CD (DVD) - диски и др.
Разрабатываемый программный продукт имеет клиент-серверную
архитектуру.
Архитектура клиент-сервер основана на распределении функций между
двумя типами независимых и автономных процессов: серверами и клиентами.
Сеть связывает воедино серверы и клиенты, предоставляя средства связи.
Когда вся обработка данных происходит на стороне сервера, а
клиент/партнёр выполняет только функции интерфейса с пользователем, то
55
клиентское приложение называют «тонким» клиентом. Если часть обработки
данных происходит на стороне клиента - то «толстым» клиентом.
Архитектура клиент-сервер состоит из трёх основных компонентов.
Клиенты. Клиент представляет собой любой процесс компьютера,
который запрашивает сервис от сервера. Клиент также называется
интерфейсным приложением. Клиентский процесс, базируется на
графическом интерфейсе пользователя.
Серверы. Сервер — это обслуживающее устройство в системах
автоматической обработки информации. Сервером называется компьютер,
выделенный из группы персональных компьютеров (или рабочих станций) для
выполнения какой-либо сервисной задачи без непосредственного участия
человека.
Серверный процесс - в архитектуре клиент-сервер - процесс, который
выполняет на сервере запрос клиентского процесса и отсылает ответ
клиентскому процессу. Серверный процесс характеризуется независимостью
от местоположения, оптимизацией использования ресурсов,
масштабируемостью и способностью к взаимодействию с другими системами.
Для корректного взаимодействия компонентов клиент-серверной
архитектуры между собой требуется их соответствие некоторым основным
правилам, выполнение которых в равной должны выполнять клиенты, и
серверы, и ППО.
Технические характеристики используемых в Банке персональных
компьютеров относятся к компьютерам со средней производительностью,
откуда можно сделать вывод, что их модернизация или замена в целях
выполнения поставленной задачи не требуется.
Локально-вычислительная сеть компании состоит из пользовательского
и серверного сегментов. В состав серверного сегмента входит следующее
оборудование:
- один коммутатор на 48 портов D-Link DGS-3100-48 L2 управляемый
стекируемый 44xGigaUTP, 4xSFP, с внутренней пропускной способностью
56
116 Гбит/сек;
- один ИБП APC Smart-UPS XL 3000VA RM;
- сервера разного назначения (сервер приложений, альтернативный
DNS-сервер, сервер-шлюз, первый и резервный контроллеры домена, другие).
Рабочие станции обладают следующей конфигурацией:
Материнская плата: Gigabyte GA-M61PM-S2 Socket AM2, nVidia
GeForce 6100, DDR2-800+, FSB2000, Video, PCI-E, SATA Raid, Sound,
LAN1000, USB2.0, 1394, mATX
Процессор: AMD Opteron™ 2352 (2,1 ГГц, 75 Ватт);
Память: 2 GB (2 x 1 GB) Standard; PC2-5300 DDR2 DIMMs (667 MHz);
Жесткий диск: 160 Gb 7200rpm
Системный блок: SuperPower, MiddleTower, ATX, 400W, USB, AUDIO,
FAN, Airduct, 5.25''x3, 3.5''x2;
CD-DVD RW: NEC Sony Optiarc DVD±RW+CD/ RW [double layer]
Дисковод: 3,5" 1.44Mb NEC.
В качестве операционной системы на АРМ пользователей используется
OC MS Windows 10 PRO OEM 64 bit, в качестве серверной – АСТ Avaya IP
Office 500v2.
В качестве пакета офисных приложений установлен MS Office 2016
Professional, включающий в себя MSWord 2016, MSExcel 2016.
Кроме того, на рабочих станциях сотрудников установлено такое
дополнительное ПО, как архиватор WinRar 3.70, AcrobatReader 10.0,
антивирус MC Afee Security.
Анализируя уже имеющиеся в АО «Тинькофф Банк» АРМ, делаем
вывод, что они подходят по всем требованиям.
При необходимости печать, сканирование и копирование документов
должно осуществляться соответствующим оборудованием. С целью
обеспечения сохранности данных в случае аварийного отключения
электропитания, персональный компьютер должен быть оборудован блоком
бесперебойного питания.
57
Многофункциональными устройствами и устройствами бесперебойного
питания, рабочие места пользователей уже оборудованы, и исходя из этого
внедрение разрабатываемой системы не потребует закупки и установки
дополнительных технических средств.
1.4.2. Обоснование проектных решений по информационному
обеспечению.
Информационное обеспечение (ИО) – это совокупность единой системы
классификации и кодирования информации, унифицированных систем
документации, схем информационных потоков, циркулирующих на
предприятии, методология построения баз данных.
Информационное обеспечение (ИО) подсистемы основано на
информационной модели работы сотрудников Банка. Информационное
обеспечение включает в себя внутримашинное (классификаторы технико-
экономической информации и документы) и внемашинное (макеты и
экранные формы для ввода первичных данных в ЭВМ или вывода
результатной информации, структура информационной базы: входных,
выходных файлов, базы данных) информационное обеспечение.
Внемашинное обеспечение определяется всей совокупностью данных,
основную часть которых составляют документы. Выделяют первичные
(входные) документы, например, заявки клиентов/партнёров, и отчетные
(выходные) документы, к которым относят документы итогов рассмотрения
заявок, отчеты и т.п.
Внутримашинное ИО отражает данные на машинных носителях в виде
специально организованных массивов (файлов), баз данных (БД) и их
информационных связей. Внутримашинное ИО подсистемы организует
информационную среду, которая способствует выполнению сотрудниками
Банка своих обязанностей по предназначению. Эта область определяется
набором объектов, их свойств и взаимосвязей. Для любого такого объекта
выражается набор его характеристик, свойств.

Смотрите также:

"Автоматизация обработки заявок ООО "Проектно-Строительная Компания"
"Автоматизация процесса аттестации персонала для ООО "Нэт Бай Нэт Холдинг"
"Анализ интернет-активности конкурентов ( на примере конкурентов "Газпром нефть")
"Бухгалтерский учёт и аудит расчётов с подотчётними лицами в организации на примере ООО "ЛОЦ 10""
«Психологическое сопровождение персонала в организации на примере ООО «Крокус»
Cовершенствование деловой оценки персонала в организации (на примере ООО "Даймонд кейтеринг развитие")
IPO - инструмент финансирования деятельности организации. На примере ПАО «Нефтяная компания «Лукойл»
PR как средство продвижения организации (на примере ПАО "Тамбовский завод "Комсомолец им. Н.С. Артемова")
PR-коммуникации в сфере общественного питания (на примере кафе-кондитерской «Cream Cheese»)
SMM как средство повышения эффективности работы учреждений социокультурной сферы (на примере Малого театра)