12
Рис.1.2. Программная архитектура ИС ООО «РАМ Банк»
В настоящее время в программной архитектуре ООО «РАМ Банк»
установлена операционная система ROSA, которая включается в свой состав
операционную систему для рабочих станций RELD (Rosa Enterprise Linux
Desktop), в которую входят web-браузер Chromium, почтовые клиенты Evolution
и Thunderbird, офисные пакеты LibreOffice и SoftMaker Free Office, а также
кодеки для мультимедиа [27].
На сервере установлена операционная система RELS (Rosa Enterprise
Linux Server), которая поддерживает современные серверные аппаратные
платформы, системы для хранения данных и систему защиты от внешних угроз.
В состав серверной операционной системы RELS входят:
- сервер каталогов IPA, аналогичный по функциям Microsoft Active
Directory;
- инструменты для обеспечения отказоустойчивости Pacemaker и
Corosync;
- средство для резервного копирования Bacula;
- почтовый сервер Exim;
- сервер управления базами данных PostgreSQL 9.4;
- web-сервер NGINX;
- система для создания отказоустойчивого блочного хранения DRBD и
платформа мониторинга Zabbix.
Основным различием между клиентской и серверной операционной
системой является набор пакетов, позволяющих автоматизировать основные
функции сотрудников банка.
Операционная система ROSA имеет адаптированный русскоязычный
пользовательский интерфейс, высокий уровень безопасности служб и
встроенную службу строгой авторизации пользователей с поддержкой
технологии Single Sign-On.
Базовые службы позволяют:
- производить управление учетными записями пользователей и рабочих
станций;
13
- организовывать групповую работу с электронной почтой, календарем,
мгновенными сообщениями;
- автоматически осуществлять функции резервного копирования;
- вести контроль и статистику при работе в сети Интернет через
встроенный прокси-сервер;
- обеспечивать безопасный доступ пользователей к внутренним ресурсам
через web-сервер;
- использовать хранилище данных и документов.
Требования к аппаратному обеспечению соответствуют требованиям к
серверным операционным системам, как Windows Server 2012 и Red Hat
Enterprise Linux 7.
В состав операционной системы ROSA входят установщики времени
системы, управления парольной защитой, менеджер пакетов YUM.
Для освобождения памяти операционной системы используется утилита
ROSA Memory Clean. Данная утилита позволяет очищать кэш страницы памяти,
служебный кэш операционной системы, перезапускать механизмы виртуальной
памяти с перемещением данных из оперативной памяти в хранилище.
В настоящее время в деятельности ООО «РАМ Банк» используется SAP-
система, архитектура которой приведена на рис.1.3.
Автоматизация управленческих решений
Управление рисками
и рентабельностью
Управление
активами и
пассивами
Стратегическое
управление и
бюджетирование
Отчетность
my SAP
Единая база
клиентов
Продажи
Маркетинг
Операционная деятельность
Карты
Депозиты
Кредиты
Платежи
Лизинг
Валютные
операции
my SAP
Управление
финансами
Управление
персоналом
Сервисы
Средства интеграции
Хранилище
данных
Мобильный
доступ
Портал
14
Рис.1.3. Архитектура SAP-системы ООО «РАМ Банк»
Как видно из рис.1.3, в состав SAP-системы ООО «РАМ Банк» входят
модули для управления рисками и рентабельностью, активами и пассивами,
стратегического управления, бюджетирования, отчетности. Для автоматизации
операционной деятельности используются модули по работе с клиентами,
депозитами, кредитами, лизинговыми контрактами, платежами, выполнения
валютных операций.
В состав SAP-системы входит модуль mySAP, который используется
сотрудниками ООО «РАМ Банк» для автоматизации процессов управления
финансами, персоналом.
Дополнительные возможности создают средства интеграции, которые
позволяют управлять бизнес-процессами, хранилищем данных, включает в свой
состав модули интеграции приложений, получения мобильного доступа.
Модуль «Данные о клиентах» используется специалистами ООО «РАМ
Банк» для ведения учета физических и юридических лиц, вкладчиков,
заемщиков, кредиторов и дебиторов. В основе модуля «Данные о клиентах»
находится справочник бизнес-партнеров, включающий различные атрибуты,
позволяющие детализировать клиента или бизнес-партнера.
Основным преимуществом использования модуля «Данные о клиентах»
является снижение операционных рисков за счет детализации клиентской базы,
финансовых рисков за счет быстрого излечения необходимой операции для
обслуживания клиентов.
Модуль «Депозиты и карты» применяется специалистами ООО «РАМ
Банк» для организации эффективной работы и выполнения расчетно-кассовых
операций. Используя модуль «Депозиты и карты», специалисты ООО «РАМ
Банк» автоматизировали процессы осуществления текущих и расчетных
операций, выдачи депозитов и осуществления транзакционных операций по
счетам.
Модуль «Управления счетами» используется специалистами ООО «РАМ
Банк» для работы с картами клиентов и осуществления эквайринга. В этом
15
модуле учитываются действующее законодательство, противодействующее
легализации доходов, полученных преступным путем.
Также в состав SAP-системы ООО «РАМ Банк» входит модуль
«Кредиты», который используется специалистами для обработки документов
клиентов, желающих получить кредит в банке. В модуле существует
возможность создания кредитных продуктов, настройки их параметров,
закрепления договоров, платежей и комиссии. Используя модуль «Кредиты»,
ООО «РАМ Банк» исключает дублирование в работе различных структурных
подразделений, сопровождает существующие кредитные продукты
документооборотом, улучшает процесс контроля погашения клиентами взятых
кредитов и займов.
Модуль «Отчетность» позволяет специалистам ООО «РАМ Банк» вести
банковскую аналитику, а также формировать консолидированную отчетность за
определенный период времени. В данном модуле поддерживаются требования
Банка России к формированию отчетности.
Для стратегического планирования специалисты ООО «РАМ Банк»
используют модуль «Стратегическое управление», в состав которого входят
инструменты для мониторинга показателей эффективности работы банка,
оперативного мониторинга деятельности с выявлением отклонений.
Для работы с клиентами специалисты ООО «РАМ Банк» используют
модуль «Маркетинг», основанный на клиентоориентированном подходе к
построению бизнеса банка. В состав модуля входят инструменты для
маркетингового планирования, управления потенциальными сделками, PR-
компаниями. С помощью модуля «Маркетинг» ООО «РАМ Банк»
совершенствует маркетинговую деятельность, производит анализ клиентской
базы в разрезе целевых групп, скоринга, удовлетворенности и лояльности.
Недостатком SAP-системы ООО «РАМ Банк» является то, что она не
позволяет автоматизировать межбанковские операции и является
интегрированной системой только для автоматизации внутренней работы банка.
В настоящее время для осуществления межбанковских операций ООО
«РАМ Банк» использует международную систему SWIFT, которая является
международным платежным инструментом.
16
Система SWIFT обладает высокой безопасностью передачи данных,
включает инструменты для защиты от несанкционированного доступа, потерь
платежных поручений и финансовых транзакций. Кроме комплекса программ
для информационной безопасности система SWIFT включает концентраторы
контроля доступа, работы в машинных залах, гарантирует участникам системы
высокую конфиденциальность данных [6].
В состав международного платежного инструмента SWIFT входят модули
для автоматической нумерации входящих и исходящих транзакций, контроля
передачи сообщений между двумя банками в соответствии с индивидуальным
ключом. Также в систему входят инструменты для защиты каналов передачи
данных, различные кодирующие устройства, представленные генераторами
случайных чисел.
Кроме того работа в системе SWIFT предусматривает выделение
существенных затрат на совершение межбанковских транзакций и увеличивает
время на обработку документов.
Техническая архитектура ИС ООО «РАМ Банк» приведена на рис.1.4.
17
Рис.1.4. Техническая архитектура ИС ООО «РАМ Банк»
Как видно из рис.1.4, в технической архитектуре выделен сегмент
локальной сети, который включает в свой состав зону ядра, зону сервисов и зону
пользовательского доступа.
В зоне ядра производится логическое объединение зон рабочих станций,
серверов и выхода в сеть Интернет. В данной зоне осуществляется
маршрутизация трафика между виртуальными сетями VLAN, а также его
регулирование с помощью списков доступа Access lists. В зоне ядра установлены
коммутаторы Cisco Catalyst 4900, она соединяется с остальными зонами
дублированными каналами. В зоне пользовательского доступа рабочие станции
подключаются к корпоративной сети.
В ООО «РАМ Банк» в зависимости от уровня доступа пользователь
находится в определенном сегменте VLAN. Маршрутизация между VLAN
производится на уровне ядра и ограничивается списками доступа. Для защиты
18
рабочих станций предусмотрены агенты Cisco Security Agent. Передача данных
обеспечивается коммутаторами Cisco Catalyst 3560.
Каждый коммутатор подключен к зоне ядра каналом Gigabit Ethernet
Channel, что позволяет обеспечить высокий уровень надежности и увеличить
пропускную способность в зоне пользовательского доступа.
В зоне серверов размещена система управления безопасностью Cisco
Works VPN/Security Management Solution. Управляющий сегмент и сегмент
серверов разделены виртуальными локальными сетями [15].
Маршрутизация между VLAN-сетями производится в зоне ядра. Для
фильтрации трафика используется система адаптивной безопасности Cisco ASA
5500. Дополнительную защиту серверу создает программное обеспечение Cisco
Security Agent, в основе которого находится работа коммутаторов Cisco Catalyst
3750.
Нижний сегмент сети включает модуль виртуальных частных сетей VPN,
процессинговый центр, модуль для получения доступа в сеть Интернет и
демилитаризованную зону с размещенными сервисами банка [20].
Процессинговый центр ООО «РАМ Банк» имеет адаптивную систему
защиты Cisco ASA 5500, которая поддерживается коммутаторами Cisco Catalyst
3560.
Для подключения локальных сетей филиалов к IT-инфраструктуре ООО
«РАМ Банк» используется модуль виртуальных частных сетей. В этом модуле
производится шифрование трафика с помощью VPN-шлюзов S-Terra CSP VPN
Gate.
Для исключения нежелательного трафика в состав модуля виртуальных
сетей входит межсетевой экран S-Terra CSP VPN Gate. Для получения доступа в
центральный офис и филиалы используется VPN Gate, который позволяет
шифровать проходящий трафик и осуществлять его проверку. Дополнительно
VPN-шлюзы защищаются программным обеспечением Cisco Security Agent. В
состав демилитаризованной зоны входят публичные сервисы ООО «РАМ Банк».
В зоне доступа к сети Интернет в корпоративной сети установлены два
маршрутизатора Cisco 2800, каждый из маршрутизаторов поддерживает связь с
Интернет-провайдером для получения высокой доступности к сервисам банка.
19
Связь с провайдером организуется через коммутаторы внешней сети. Во
внешнем сегменте установлены два коммутатора Cisco Catalyst 2950,
соединенные каналом, который является точкой распределения внешнего
трафика и подключен к системе адаптивной защиты локальной сети.
Система обеспечения защиты Cisco ASA 5500 может работать в режиме
резервирования, предотвращения вторжений, фильтрации данных через
межсетевой экран и шлюз VPN. Это позволяет ООО «РАМ Банк» обеспечить
высокий уровень защиты от вредоносного программного обеспечения,
шпионского ПО.
Применение технологий Cisco TrustSec и Cisco NAC позволяет ООО
«РАМ Банк» использовать современные технологии тегирования для
представления логических групп, внедрять политики безопасности на основе
тегов для коммутаторов, межсетевых экранов и маршрутизаторов в любом месте
корпоративной сети.
На следующем этапе рассмотрим характеристику комплекса задач и
обоснование необходимости автоматизации определенного участка
деятельности ООО «РАМ Банк».
1.2.Характеристика комплекса задач, задачи и обоснование
необходимости автоматизации
1.2.1.Выбор комплекса задач автоматизации и характеристика
существующих бизнес процессов
В качестве комплекса задач автоматизации выбираем организацию и
проведение межбанковских операций в ООО «РАМ Банк».
В настоящее время межбанковские операции осуществляются расчетным
центром ООО «РАМ Банк». В главном офисе и филиалах контролируется
правильность выполнения межбанковских операций, достаточность денежных
средств на счетах клиентов в системе SWIFT, корреспондентском счете в Банке
России, а также правомерность осуществления межбанковских операций.
20
Расчетный центр ООО «РАМ Банк» ведет бухгалтерский учет
межбанковских операций, который предусматривает создание проводок по
счетам ЛОРО и НОСТРО и корреспондентскому счету в Банке России.
ООО «РАМ Банк» осуществляет централизованное управление
платежным оборотом и ведет постоянный контроль осуществления
межбанковских операций. Для осуществления межбанковских операций ООО
«РАМ Банк» использует документы установленного образца, соответствующие
международным стандартам, требованиям к получению доступа к
процессинговой системе Банка России, а также платежной системе
международного агрегатора SWIFT.
Межбанковские операции сопровождаются получением выписки по
расчетному счету клиента за определенный день. При осуществлении
межфилиальных расчетных операций банком ведется архив электронных
документов, включающий платежные требования, аккредитивы и платежные
документы с приложениями, соответствующие требованиям Банка России.
Обмен платежными документами со структурными подразделениями
осуществляется в электронном виде по защищенным каналам связи.
1.2.2.Определение места проектируемой задачи в комплексе
задач и ее описание
На основании характеристики бизнес-процессов по осуществлению
межбанковских операций в ООО «РАМ Банк» на следующем этапе определим
место проектируемой задачи в комплексе задач. Для этого разработаем модель
бизнес-процессов «AS-IS» с помощью методологии IDEF0 [19].
Контекстная диаграмма модели «AS-IS» в нотации IDEF0 приведена на
рис.1.5.
21
Рис.1.5. Контекстная диаграмма модели «AS-IS» в нотации IDEF0
Как видно из рис.1.5, для выполнения межбанковских операций в ООО
«РАМ Банк» в настоящее время используются данные по корреспондентскому
счету в Банке России, расчетному счету в платежной системе SWIFT,
расчетному счету главного офиса ООО «РАМ Банк», расчетные счета клиентов
банка и запросы клиентов на выполнение межбанковских операций.
В результате осуществления межбанковских операций в ООО «РАМ
Банк» формируются отчеты по операциям на корреспондентском счете, в
системе SWIFT, отчет по межбанковским операциям и выполненные
межбанковские операции по запросам клиентов.
В выполнении межбанковских операций используется SAP-система ООО
«РАМ Банк», процессинговый центр Банка России, система SWIFT. Основные
процессы по выполнению межбанковских операций ООО «РАМ Банк»
выполняют сотрудники главного офиса и филиалов, которые в своей работе
руководствуются положениями Банка России, правилами работы в системе
SWIFT, Положением по осуществлению межбанковских операций.
Декомпозиция модели «AS-IS» приведена на рис.1.6.