22
Рис.1.6. Декомпозиция модели «AS-IS» в нотации IDEF0
Как видно из рис.1.6, в результате декомпозиции модели «AS-IS» были
выделены следующие подзадачи:
- осуществление межбанковских операций с Банком России с
формированием отчета по операциям на корреспондентском счете;
- осуществление межбанковских операций в системе SWIFT с получением
отчета по операциям в системе SWIFT и выполненных межбанковских операций
по запросам клиентов;
- консолидация данных с получением отчета по межбанковским
операциям в ООО «РАМ Банк».
Декомпозиция бизнес-процесса «Осуществление межбанковских
операций с Банком России» приведена на рис.1.7.
23
Рис.1.7. Декомпозиция бизнес-процесса «Осуществление межбанковских
операций с Банком России»
Как видно из рис.1.7, в результате декомпозиции бизнес-процесса
«Осуществление межбанковских операций с Банком России» были выделены
следующие подзадачи:
- получение доступа в личный кабинет с формированием уведомления;
- выполнение операций по счету с получением журнала проводок;
- формирование отчета по выполненным операциям с получением отчета
по операциям на корреспондентском счете.
Декомпозиция бизнес-процесса «Выполнение межбанковских операций в
системе SWIFT» приведена на рис.1.8.
24
Рис.1.8. Декомпозиция бизнес-процесса «Осуществление межбанковских
операций в системе SWIFT»
Как видно из рис.1.8, в результате декомпозиции бизнес-процесса
«Выполнение межбанковских операций в системе SWIFT» были выделены
следующие подзадачи:
- получение доступа в платежную систему SWIFT с получением
уведомления;
- совершение операций по счету с получением журнала операций;
- формирование отчета по совершенным межбанковским операциям с
получением отчета по операциям в системе SWIFT.
Декомпозиция бизнес-процесса «Консолидация данных» приведена на
рис.1.9.
25
Рис.1.9. Декомпозиция бизнес-процесса «Консолидация данных»
Как видно из рис.1.9, в результате декомпозиции бизнес-процесса
«Консолидация данных» были получены следующие подзадачи:
- создание проводок вручную на основании отчетов по операциям на
корреспондентском счете и совершенным операциям в системе SWIFT;
- подготовка первичных документов в SAP-системе ООО «РАМ Банк» с
получением журнала приходных и расходных документов;
- формирование консолидированного отчета по межбанковским
операциям в ООО «РАМ Банк».
На основании выполненного анализа бизнес-процессов можно сделать
выводы, что недостатком существующего бизнес-процесса по совершению
межбанковских операций является то, что для получения консолидированного
отчета по межбанковским операциям сотрудники главного офиса и филиалов
вводят данные с отчетов по операциям на корреспондентском счете и операциям
в системе SWIFT вручную. Это приводит к ошибкам, задержкам времени.
Таким образом, существует необходимость автоматизации бизнес-
процесса осуществления межбанковских операций на корреспондентском счете
и в системе SWIFT для исключения недостатка, связанного с созданием
проводок вручную для создания консолидированного отчета.
26
1.2.3.Обоснование необходимости использования
вычислительной техники для решения задачи
Выполним обоснование необходимости использования вычислительной
техники для автоматизации межбанковских операций.
Схема документооборота по межбанковским операциям с Банком России
приведена на рис.1.10.
Рис.1.10. Схема документооборота по межбанковским операциям с Банком
России
Как видно из рис.1.10, при осуществлении межбанковских операций с
Банком России сотрудник ООО «РАМ Банк» на первоначальном этапе выявляет
необходимость обращения к корреспондентскому счету для снятия денежных
средств.
Для этого в процессе дня осуществляются операции в кассе с
формированием расходного кассового ордера, кассовой книги и журнала
проводок.
В случае выявления недостаточности денежных средств в кассе,
сотрудник банка выполняет доступ в процессинговый центр Банка России и
27
пополняет кассу с корреспондентского счёта с последующим внесением
выполненных операций в журнал проводок.
Схема документооборота по межбанковским операциям в системе SWIFT
приведена на рис.1.11.
Рис.1.11. Схема документооборота по межбанковским операциям в системе
SWIFT
Как видно из рис.1.11, для осуществления операций в системе SWIFT на
первоначальном этапе сотрудником ООО «РАМ Банк» заключается договор с
клиентом на основании заявки. После заключения договора клиенту
предоставляется доступ в личный кабинет для оценки операции по его
расчётному счёту.
После получения денежных средств от клиента на расчетный счёт и
выполнение операций в SWIFT системе сотрудником банка формируется
выписка по счёту, которая затем используется для внесения выполненных
операций в SAP-систему.
Оценка информационных потоков по межбанковским операциям в SAP-
системе ООО «РАМ Банк» приведена в табл.1.2.
28
Таблица 1.2
Оценка информационных потоков по межбанковским операциям в SAP-системе
ООО «РАМ Банк»
Документ
Объем в
документе,
килобайт
Трудовые
затраты на
обработку
документа, мин.
Частота
получения
отчета
Выписка по
корреспондентскому счету в
банке России
50
10
ежедневно
Выписка по
корреспондентскому счету
ЛОРО
5
5
ежедневно
Счет НОСТРО
7
5
ежедневно
Выписка по счету в системе
SWIFT
5
10
ежедневно
Отчет по совершенным
межбанковским операциям в
Банке России
15
45
ежедневно
Отчет по выполненным
межбанковским операциям в
системе SWIFT
20
50
ежедневно
Консолидированный отчет по
осуществлению межбанковских
операций
50
200
ежедневно
На основании выполненной оценки информационных потоков по
осуществлению межбанковских операций в SAP-системе ООО «РАМ Банк»
можно сделать выводы, что наибольшую трудоемкость создает формирование
консолидированного отчета по межбанковским операциям, поскольку процесс
осуществления расчетов в процессинговом центре Банка России и системе
SWIFT в настоящее время не автоматизирован. Это приводит к следующим
недостаткам:
- наблюдаются ошибки при вводе данных с отчетов по Банку России и
системе SWIT;
- высокая трудоемкость внесения всех осуществляемых операций в
системе SWIFT в SAP-систему вручную;
- низкая оперативность принятия решений по межбанковским операциям
из-за недостатка времени;
- риски потери клиентов по межбанковским операциям.
29
Таким образом, в ООО «РАМ Банк» необходимо внедрить
автоматизированную систему, позволяющую автоматизировать межбанковские
операции.
1.2.4.Анализ системы обеспечения информационной
безопасности и защиты информации
В системе информационной безопасности ООО «РАМ Банк»
руководствуется стандартом Банка России СТО БР ИББС-1.0-2014 и СТО БР
ИББС-1.3-2016, в соответствии с которыми контролируются риски
информационной безопасности, минимизируются затраты на возникновение
угроз и выполняются требования к системе защиты данных в банке.
В системе информационной безопасности также применяются положения
Федерального закона «О национальной платежной системе» от 27.06.2011 г.
№161-ФЗ (ред. от 18.03.2019 г.) [1] и Федерального закона «О персональных
данных» от 27.07.2006 г. №152-ФЗ (ред. 31.12.2017 г. №498-ФЗ) [2].
В настоящее время для защиты выполняемых транзакций ООО «РАМ
Банк» применяется программно-аппаратный комплекс Storage Secure,
позволяющий шифровать данные в хранилище. Он подключен к корпоративной
сети и работает в режиме реального времени. В состав программно-аппаратного
комплекса Storage Secure входят:
- избирательная система информационной безопасности, позволяющая
распределять доступ пользователей к данным в соответствии с их
должностными обязанностями и привилегиями;
- панель управления для работы администратора информационной
безопасности, поддерживающая технологии Microsoft AD, LDAP, NIS;
- система Safe Net Key Secure, позволяющая реализовать более жесткую
политику доступа к данным на основе управления криптографическими
ключами.
Применение программно-аппаратного комплекса Storage Secure позволяет
специалистам отдела автоматизации ООО «РАМ Банк» для обеспечения защиты
данных применять алгоритмы шифрования AES и использовать генератор
30
случайных чисел, а также систему обнаружения вторжений, работающую в
режиме реального времени. Отказоустойчивость программно-аппаратного
комплекса обеспечивается кластеризацией и автоматическим восстановлением
после сбоев, датчиками обнаружения вторжений, а также блоками питания [9].
Программно-аппаратным комплексом поддерживаются протоколы NIST
FIPS 140-2 Level 3, а также службы каталогов CIFS, NFS и iSCSI.
Кроме программно-аппаратного комплекса для шифрования и
криптозащиты в деятельности банка применяется система Qualys, которая
позволяет производить аудит безопасности, управлять уязвимостями в режиме
реального времени.
В состав системы Qualys входят инструменты для защиты
инфраструктуры от вредоносного программного обеспечения и получения
несанкционированного доступа. Работа основана на облачной SaaS-платформе,
которая ведет контроль безопасности и позволяет сканировать трафик,
передаваемый через сеть Интернет.
На рабочих местах специалистов ООО «РАМ Банк» установлены токены
защиты Rutoken S, соответствующие требованиям ФСТЭК России. USB-токены
Rutoken S представлены в виде устройства для осуществления двухфакторной
авторизации пользователей.
Специалисты банка используют Rutoken S, как закрытый ключ для
получения доступа к различным информационным ресурсам и для работы в
системе дистанционного банковского обслуживания.
В основе USB-устройства находится RFID-метка, которая отличается от
обычных считывателей надежными ключами шифрования и сертификатами.
Для предотвращения утечек конфиденциальной информации через
периферийное оборудование в системе информационной безопасности ООО
«РАМ Банк» используется система Zecurion Zlock, которая ведет контроль
съемных устройств и обеспечивает эффективную защиту конфиденциальной
информации.
Система Zecurion Zlock ведет контроль устройств, подключенных к USB-
портам, COM-портам, слотам PCMCIA и внутренним устройствам. Используя
данную систему, специалисты банка разграничивают доступ к периферийному
31
оборудованию на основе конфигурирования Политики доступа, блокируют
печать в случае нарушения политики безопасности данных, ведут архивы
документов с обеспечением защиты от утечек [3].
Для обеспечения защиты от вредоносного программного обеспечения и
вирусов со стороны сети Интернет в ООО «РАМ Банк» используется Антивирус
Касперского, который позволяет обеспечить защиту рабочих станций
сотрудников от вредоносных программ, выполнять шифрование передаваемой
информации и контролировать безопасную работу в сети Интернет при передаче
электронной почты и организации совместной работы.
Антивирус Касперского Internet Security ведет защиту рабочих станций и
серверов в режиме реального времени, включает проактивные средства
обнаружения новых вирусов и обеспечивает защиту от эксплойтов.
В антивирусной системе поддерживаются функции интеллектуального
поиска вирусов, осуществления безопасных финансовых операций.
При работе в международной платежной системе SWIFT ООО «РАМ
Банк» использует аппаратный модуль безопасности payShield 9000 компании
Thales e-Security.
Аппаратный модуль payShield 9000 обеспечивает высокую защиту данных
и поддерживает бесконтактные карты и чиповые технологии. Работа модуля
основана на криптозащите при выполнении эмиссии пластиковых карт в
совершении транзакций по дебетовым и кредитовым картам.
Среди особенностей аппаратного модуля payShield 9000 следует отметить
его комплектацию с источником питания, поддержку передачи данных в
корпоративной сети по интерфейсам TCP/IP и UDP со скоростью передачи
данных 1000 Мбит/с [7].
Ядром аппаратного модуля payShield 9000 является система Thales Secure
Processing Platform (TSPP), соответствующая сертификату FIPS 140-2 Level 3.
Аппаратный модуль поддерживает различные схемы управления ключами, такие
как DUKPT, APACS/Racal Transaction Key, Master/Session key, AS2805, PKI
также блоки X9 TR-31, ANSI X9.24. Удаленное администрирование
осуществляется через модули HSM Manager и HSM 8000 без получения
физического доступа к системе.