32
Также при работе в системе SWIFT ООО «РАМ Банк» использует
внешний аппаратный модуль безопасности Thales nShield Connect, который
хранит ключи в окружении сертифицированного FIPS-модуля.
Отказоустойчивость аппаратного модуля обеспечивается блоками питания, а
также сертификацией Common Criteria EAL4+, FIPS 140-2 Level 3.
Для обеспечения защиты серверов ООО «РАМ Банк» использует
внутренний HSM-модуль Thales nShield Solo, который обеспечивает защиту от
взломов и может подключаться к серверам по интерфейсам PCI, PCI-X и PCI
Express [21].
Модуль Thales nShield Solo отличается высокой производительностью и
возможностью освобождения вычислительных ресурсов сервера. Его работа
обеспечивается сертификатами FIPS 140-2 Level 3 и Common Criteria EAL4+.
В расчетном центре для выполнения межбанковских операций ООО
«РАМ Банк» установлен портативный аппаратный модуль безопасности nShield
Edge. Он позволяет производить считывание со смарт-карт, создавать архивные
копии ключей, а также осуществлять двухфакторную аутентификацию при
получении доступа к серверу. Портативным аппаратным модулем
поддерживаются криптографические интерфейсы PKCS #11, Microsoft
CryptoAPI / CNG, Java JCE, OpenSSL, nCore. Он поддерживает работу с
платформами виртуализации в VMware Server и VMware Workstation [4].
Для оптимизации платежных операций, увеличения защиты от
несанкционированного доступа в межбанковских линиях в ООО «РАМ Банк»
используются модули Thales 8000, соответствующие стандартам
международных платежных системам VISA и MasterCard.
Модуль Thales 8000 используется в процессах выпуска карт для клиентов
и генерации кодов защиты для карт VISA’s CVV, MasterCard’s CVC, PIN-кодов и
PIN-конвертов.
На следующем этапе выполним анализ существующих разработок и
выберем стратегию автоматизации «КАК ДОЛЖНО БЫТЬ».
33
1.3.Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1.Анализ существующих разработок для автоматизации
задачи
В настоящее время для автоматизации деятельности банков свое
распространение получили решения компании R-Style SoftLab, среди которых
следует отметить [28]:
- автоматизированные банковские системы, позволяющие
автоматизировать операционную, учетную и управленческую деятельность
банка;
- системы фронт-офиса и дистанционного банковского обслуживания
юридических и физических лиц;
- хранилище данных и бизнес-приложения, представленные в виде
информационно-аналитической системы, позволяющей формировать различную
отчетность, управлять рисками и принимать управленческие решения по
стратегическому планированию;
- системы автоматизации межбанковских операций с оценкой состояния
корреспондентских счетов.
В области автоматизации межбанковских операций компания R-Style
SoftLab предлагает программный продукт RS-Payments, который позволяет
осуществлять управление финансовыми потоками банка. Система обеспечивает
эффективное управление информационными ресурсами банка с обеспечением
целостности и конфиденциальности информации, а также позволяет снизить
расходы на обслуживание платежей.
Архитектура программного продукта RS-Payments приведена на рис.1.12.
34
Рис.1.12. Архитектура программного продукта RS-Payments
Система RS-Payments может быть интегрирована с используемой в банке
автоматизированной системой. С ее помощью коммерческий банк может
усилить контроль состояния корреспондентских счетов, получить возможность
выбора оптимального маршрута проведения платежей с осуществлением их
позиционирования.
Среди преимуществ системы RS-Payments следует отметить:
- высокую скорость обработки платежных и информационных сообщений;
- поддержку топологической модели платежной системы;
- автоматизированную настройку, формирование консолидированной
бухгалтерской, финансовой отчетности и динамической модели обработки
сообщений;
- независимость от транспортной среды передачи данных.
Система RS-Payments поддерживает технологии настройки
документооборота, пошаговую обработку платежей, подключение к узлам с
оценкой совершаемых операций в режиме реального времени, настройку любой
модели проводок в автоматизированном режиме.
Функциональные возможности системы RS-Payments приведены на
рис.1.13.
35
Рис.1.13. Функциональные возможности системы RS-Payments
Безопасность системы RS-Payments обеспечивается трехзвенной
архитектурой, в основе которой находится система управления доступом,
принципы формирования непрерывного электронного документооборота,
методы блокировки паролей и применение механизмов шифрования.
В состав системы входят модули сопряжения с внешними системами,
такие как платежные системы, автоматизированная система банка и средства
криптографической защиты, а также модуль для автоматизации работы
расчетного центра.
Структурной единицей RS-Payments является узел, который
конфигурируется в соответствии со спецификой банка. Расчетный центр может
взаимодействовать с автоматизированной системой головного банка, внешними
платежными системами, а также терминалами. Кроме того, система
поддерживает работу с терминалами SWIFT.
Хранилище данных и аналитические приложения компании R-Style
SoftLab включают в свой состав модули для формирования отчетности в
соответствии с требованиями банка России, создания консолидированной
отчетности по требованиям МСФО.
Полная автоматизация процессов обработки платежей
внутри многофилиального банка
Возможность взаимодействия с платежными
системами России и международными системами
Возможность выбора оптимального маршрута
проведения платежей с контролем состояния
корреспондентских счетов
Мониторинг внешних платежей головного офиса банка
и филиалов с соблюдением правил обработки
36
Компания Diasoft для автоматизации межбанковских операций
предлагает систему «Расчетный центр FLEXTERA», которая включает в свой
состав прикладную, общесистемную и внешнюю отчетность [29].
Для осуществления работы на рынке финансов в состав
автоматизированной системы входят инструменты для автоматизации процессов
управления ценными бумагами, осуществления операций на валютном рынке,
ведения операций с драгоценными металлами, брокерского обслуживания, а
также работы на фондовом рынке. В состав системы отчетности входит система
отчетности по РСБУ, МСФО, оперативная и налоговая отчетность.
В состав системы «Расчетный центр FLEXTERA» входят различные
инструменты для интеграции с информационными системами посторонних
поставщиков, и тем самым создание комплексных решений. В системе
поддерживается настройка банковских продуктов, создание индивидуальных
планов обслуживания, осуществление финансовых операций по модели Web
flow.
К функциональным возможностям системы «Расчетный центр
FLEXTERA» относятся:
- автоматизация процессов осуществления взаиморасчетов с Банком
России и с платежной системой SWIFT;
- ведение договоров, корреспондентских отношений с контролем счетов
ЛОРО и НОСТРО;
- проведение расследований выверки корреспондентских счетов;
- автоматизация межфилиальных расчетов и ведение учета
незавершенных расчетов по операциям банка;
- ведение справочников для построения оперативной отчетности.
Управление корреспондентской сетью и ведение договоров
корреспондентских отношений по счетам ЛОРО и НОСТРО предусматривает
выполнение условий по использованию системы коммуникаций SWIFT. Обмен
данными с платежной системой автоматизирован и существует возможность
получения информации по платежам в течение дня.
Архитектура интеграции системы «Расчетный центр FLEXTERA»
приведена на рис.1.14.
37
Рис.1.14. Архитектура интеграции системы «Расчетный центр FLEXTERA»
При осуществлении взаиморасчетов с Банком России существует
возможность контроля правильности заполнения реквизитов платежных
документов, автоматизации маршрутизации межбанковских документов по
настраиваемым схемам маршрутизации, выполнения сортировки документов,
которые отправляются через процессинговой центр Банка России.
При осуществлении расчетов через сеть SWIFT существует возможность
ведения межбанковских операций в отечественной и иностранной валюте,
выполнения верификации введенного документа, обработки платежных
документов клиентов-нерезидентов с автоматическим определением кода
валютной операции.
Система «Расчетный центр FLEXTERA» при работе в системе SWIFT
позволяет формировать:
- сообщения типов МТ 103, МТ 200, МТ 202, МТ 900, МТ 910, МТ 940,
MT 950, МТ N 92, МТ N 95, МТ N 96, МТ N 99;
- входящие платежные документы МТ 103, МТ 200 МТ 202.
38
Кроме этого можно автоматически подтверждать авизо третьего банка с
формированием платежных документов МТ 202 и МТ 910.
Также система включает модуль расследования электронных документов,
формирование запросов по невыясненным платежам, обработки ответов на
запросы и уточнение по невыясненным документам с возвратом сумм.
В состав системы «Расчетный центр FLEXTERA» входят инструменты
выверки корреспондентских счетов, квитирования документов по полученным
выпискам со сверкой выписок с входящими и исходящими электронными
документами, пикировки документов со сроками выписки, создание
корректировочных проводок [8].
На основании сравнительного анализа можно сделать выводы, что
большие возможности ООО «РАМ Банк» позволит получить система
«Расчетный центр FLEXTERA», которая позволяет полностью автоматизировать
бизнес-процессы приведенные выше.
Выполним сравнительный анализ автоматизированных систем для
осуществления межбанковских операций с помощью табл. 1.3.
Таблица 1.3
Сравнительный анализ автоматизированных систем для осуществления
межбанковских операций
Функции систем
RS-Payments
Расчетный центр
FLEXTERA
Возможность интеграции с банковской
системой
Да
Да
Автоматизация процессов осуществления
взаиморасчетов с Банком России и с
платежной системой SWIFT
Нет
Да
Ведение договоров, корреспондентских
отношений с контролем счетов ЛОРО и
НОСТРО
Да
Да
Проведение расследований выверки
корреспондентских счетов
Да
Да
Автоматизация межфилиальных расчетов и
ведение учета незавершенных расчетов по
операциям банка
Да
Да
Ведение справочников для построения
оперативной отчетности
Да
Да
Модули защиты межбанковских операций
Да
Да
Стоимость систем, руб.
420000
367200
39
На основании выполненного сравнительного анализа можно сделать
выводы, что для автоматизации межбанковских операций ООО «РАМ Банк» в
большей степени подходит система «Расчетный центр FLEXTERA», которая
поддерживает возможность осуществления межбанковских операций через
платежную систему SWIFT и имеет меньшую стоимость.
1.3.2.Выбор и обоснование стратегии автоматизации задачи
В основе автоматизации банка находится повышение технологической
оснащенности IT-инфраструктуры, рост бизнеса и повышение
конкурентоспособности оказываемых банковских услуг.
Для автоматизации межбанковских операций существует возможность
выбора хаотичной стратегии, по участкам, по направлениям или полной.
Кусочная стратегия автоматизации межбанковских операций
предусматривает покупку отдельного модуля без разработки стратегического
плана. Такая стратегия имеет высокие риски, поскольку может привести к
существенным расходам, вызванным не совместимостью приобретенного
модуля с существующей IT-инфраструктурой.
Стратегия автоматизации по участкам является более рациональной,
поскольку позволит автоматизировать выделенный в результате анализа бизнес-
процессов участок и получить экономический эффект за счет повышения
качества и скорости обслуживания клиентов банка, исключения ошибок при
осуществлении межбанковских операций.
Стратегия автоматизации по направлениям в данном случае применяться
не может, поскольку осуществление межбанковских операций в ООО «РАМ
Банк» является частью операционной деятельности, а она уже автоматизирована
в банке.
Таким образом, для автоматизации межбанковских операций ООО «РАМ
Банк» выбираем стратегию автоматизации по участкам, которая позволит
достичь поставленную цель и задачи автоматизации, исключить выявленные
проблемы.
40
1.3.3.Выбор и обоснование способа приобретения ИС для
автоматизации задачи
В основе IT-стратегии ООО «РАМ Банк» может быть три сценария:
- собственная разработка модуля межбанковских операций и интеграция
его с SAP-системой;
- заказная разработка модуля межбанковских операций и интеграция его с
SAP-системой, поскольку разработка системы автоматизации межбанковских
операций предусматривает выделение больших ресурсов, наличие
высококвалифицированной команды разработчиков;
- покупка готового решения для автоматизации межбанковских операций.
При выборе сценария IT-стратегии ООО «РАМ Банк» необходимо
учитывать возможность интеграции модуля или системы с существующей SAP-
системой.
Поскольку заказная разработка предусматривает выделение существенных
затрат времени и финансовых ресурсов, то для автоматизации системы
межбанковских операций наиболее благоприятной будет покупка готовой
интегрированной системы, позволяющей улучшить консолидацию ресурсов
банка и его структурных подразделений [11].
Сформулируем цели IT-стратегии ООО «РАМ Банк» для автоматизации
межбанковских операций:
- автоматизация процесса обработки корреспондентского счета в Банке
России;
- автоматизация процесса обработки транзакций в платежной системе
SWIT;
- формирование консолидированной отчетности по межбанковским
операциям ООО «РАМ Банк».
Ключевые факторы успеха для достижения сформулированных целей IT-
стратегии ООО «РАМ Банк» приведены на рис.1.15.
41
Рис.1.15. Ключевые факторы успеха для достижения сформулированных целей
IT-стратегии ООО «РАМ Банк»
Таким образом, в основе IT-стратегии ООО «РАМ Банк» находится
автоматизация межбанковских операций, которая позволит повысить скорость
обработки межбанковских операций, консолидировать данные и сократить
количество сбоев и ошибок при формировании платежных документов и
отчетов.
На основании выполненного анализа было установлено, что для
реализации IT-стратегии ООО «РАМ Банк» имеет корреспондентский счет в
Банке России, все взаиморасчеты производятся через расчетно-кассовый
процессинговый центр Банка России.
Осуществляемые операции с банками нерезидентами и резидентами
России через систему SWIFT контролируются в главном офисе ООО «РАМ
Банк» и филиалах. Однако единой информационной системы для автоматизации
межбанковских операций не существует.
Выполним оценку затрат на реализацию каждого сценария IT-стратегии
ООО «РАМ Банк».
IT-стратегия ООО
«РАМ Банк»
Автоматизация процесса
обработки
корреспондентского
счета в Банке России
Интеграция с
процессинговым
центром Банка
России
Обмен данными
между ИС и
процессинговым
центром
Получение
отчетов по
корреспондентско
му счету
Автоматизация процесса
обработки транзакций в
платежной системе
SWIFT
Интеграция с
платежной
системой SWIFT
Обмен данными с
платежной
системой SWIFT
Получение
отчетов по
транзакциям в
системе SWIFT
Консолидация данных по
межбанковским
операциям
Автоматическое
формирование проводок
по корресподентскому
счету и счету в системе
SWIFT
Получение первичных
документов по
межбанковским
операциям
Получение отчетности
по межбанковским
операциям