52
II ПРОЕКТНАЯ ЧАСТЬ
2.1.Разработка проекта автоматизации
2.1.1.Этапы жизненного цикла проекта автоматизации
Для разработки проекта автоматизации IT-специалистами могут быть
выбраны ГОСТ 34, ISO 12207, ISO 15288, MSF, RUP, COBIT, Oracle CDM, XP,
SCRUM, а для обоснования его этапов каскадная модель или модель «Водопад»,
спиральная модель или итерационная модель.
Поскольку в данном случае внедряется готовое решение, а проект
внедрения разрабатывает компания Diasoft, то выбираем модель жизненного
цикла «Водопад», которая позволит усилить контроль на каждом этапе
внедрения и методологию SCRUM. Выбор методологии SCRUM обоснован тем,
что в данном случае реализация проекта будет осуществляться командой,
включающей специалистов компания Diasoft и ООО «РАМ Банк».
Определим основные этапы жизненного цикла внедрения
автоматизированной системы межбанковских операций в ООО «РАМ Банк».
Система «Расчетный центр FLEXTERA» относится к специализированному
программному обеспечению, позволяющему автоматизировать межбанковские
операции. В качестве исполнителя проекта внедрения будет выступать
компания-производитель Diasoft.
Платформа «Расчетный центр FLEXTERA» компании Diasoft выступает в
виде промышленной системы, позволяющей осуществлять автоматизацию
межбанковских операций. Она будет интегрирована с процессинговым центром
Банка России, а также международной платежной системой SWIFT.
Внедрение такой системы позволит повысить качество обслуживания
клиентов, исключить ошибки и улучшить взаимодействия внутри банка для
создания консолидированной отчётности. Для полноценной работы система
«Расчетный центр FLEXTERA» будет интегрирована с SAP-системой ООО
«РАМ Банк».
53
На первоначальном этапе жизненного цикла в проекте внедрения
рекомендуем ООО «РАМ Банк» использовать модель «Водопад», которая
предусматривает последовательное выполнение всех этапов внедрения проекта
[16].
К основным этапам жизненного цикла по модели «Водопад» будут
относиться:
- сбор требований и документирование IT-стратегии ООО «РАМ Банк»;
- разработка модели внедрения платформы «Расчетный центр
FLEXTERA» в IT-инфраструктуру ООО «РАМ Банк»;
- проектирование общей логики архитектуры решения;
- определение инструментов для интеграции платформы «Расчетный
центр FLEXTERA» и SAP-системы;
- разработка стенда для проверки корректности интеграции;
- модульное тестирование платформы «Расчетный центр FLEXTERA»;
- интеграционное тестирование платформы «Расчетный центр
FLEXTERA» и SAP-системы ООО «РАМ Банк»;
- проведение тренингов по администрированию и эксплуатации системы
компанией Diasoft.
Формирование требований позволит сократить риски разногласий между
командой внедрения и IT-специалистами ООО «РАМ Банк», своевременно
вносить корректировки в требования и повышать качество разработки
программного обеспечения.
Для повышения надёжности проекта внедрения системы «Расчетный
центр FLEXTERA» и снижения рисков невыполнения сроков рекомендуем
модель «Водопад» дополнить моделью гибкой методологии SCRUM [17].
В соответствии с методологией SCRUM необходимо создать команду
проекта, которая будет включать специалистов от компании Diasoft и IT-
специалистов отдела автоматизации ООО «РАМ Банк».
Команда SCRUM должна самостоятельно определить время участия в
проекте. Для снижения рисков невыполнения сроков и поставленных заданий
руководитель проекта должен провести опрос команды проекта, установить
возможные проблемы и риски внедрения и принять окончательное решение по
54
утверждению сроков сдачи программного продукта с последующей передачей
информации руководству ООО «РАМ Банк»
Организационная структура команды проекта внедрения системы
Расчетный центр FLEXTERA» приведена на рис.2.1.
Рис.2.1. Организационная структура команды проекта внедрения системы
Расчетный центр FLEXTERA»
Как видно из рис.2.1, контроль и управление проектом будет вести
руководитель проекта или сотрудник компании-производителя Diasoft. В его
подчинении будут находиться менеджер проекта, возглавляющий группу от
отдела автоматизации ООО «РАМ Банк», включающую IT-специалиста,
аналитика, тестировщика и специалиста по интеграции, а также команда от
компании Diasoft.
Перед началом проекта необходимо организовать встречу команды
разработчиков компании Diasoft и команды отдела автоматизации ООО «РАМ
Банк». В данном случае владельцем продукта будет выступать руководитель
проекта, который будет производить подготовку по каждому спринту журнала
продукта.
Руководитель
IТ-проекта
Менеджер IТ-
проекта
IT-специалист
Тестировщик
Специалист по
интеграции
Менеджер
компании
Diasoft
Программист
Специалист по
базам данных
Системный
интегратор
55
Каждый спринт или участник команды проекта будет определять
количество времени, которое ему необходимо на выполнение заданий,
приведенных в журнале продукта.
Таким образом, для реализации проекта была выбрана модель жизненного
цикла «Водопад», которая позволит усилить контроль на каждом этапе
внедрения и методология SCRUM.
2.1.2.Ожидаемые риски на этапах жизненного цикла и их описание
Проект внедрения системы «Расчетный центр FLEXTERA» относится к
высокорисковым проектам, поэтому необходимо учитывать различные риски и
факторы неопределенности на всех этапах жизненного цикла.
Риски возникают из-за неопределенности на каждом этапе реализации
проекта. Такие риски, как нарушение сроков сдачи этапов проекта, не учет
финансовых ресурсов могут быть определены в рамках работы команды
участников проекта. Неизвестные риски могут возникнуть на этапе интеграции
системы «Расчетный центр FLEXTERA» в IT-инфраструктуру банк и их сложно
спрогнозировать.
Реализуя проект с поддержкой разработчиков компании Diasoft ООО
«РАМ Банк» снижает риски неправильного конфигурирования и настройки
системы на сервере и подключения ее к системе межбанковских переводов. Для
снижения рисков достаточно важно правильно выбрать архитектуру и
инфраструктуру, а также определить необходимые трудовые и финансовые
ресурсы.
Интегральные затраты на внедрение системы «Расчетный центр
FLEXTERA» могут быть определены только после завершения проекта
внедрения [18].
На этапе согласования и разработки стратегии внедрения программного
продукта могут возникнуть следующие риски:
- недостаточные функциональные возможности системы «Расчетный
центр FLEXTERA» для автоматизации межбанковских операций ООО «РАМ
Банк»;
56
- стратегия развития банка превосходит функциональные возможности
системы «Расчетный центр FLEXTERA»;
- переоценка возможностей разработчиками компании Diasoft
функциональности системы «Расчетный центр FLEXTERA»;
- отсутствие у руководства ООО «РАМ Банка» единой IT-стратегии по
внедрению системы «Расчетный центр FLEXTERA»;
- низкая скорость принятия решений из-за создания команды,
включающей специалистов компании Diasoft и отдела автоматизации ООО
«РАМ Банк».
На этапах внедрения системы «Расчетный центр FLEXTERA» могут
возникнуть следующие риски:
- ошибочное планирование сроков внедрения системы «Расчетный центр
FLEXTERA» в информационную систему ООО «РАМ Банк»;
- несоответствие функциональных возможностей системы «Расчетный
центр FLEXTERA» масштабам бизнеса банка;
- достаточно сложный пользовательский интерфейс, который приводит к
сложности обучения специалистов банка осуществлению межбанковских
операций.
Кроме перечисленных рисков на стадии внедрения системы «Расчетный
центр FLEXTERA» могут возникнуть внешние риски, связанные с:
- выходом нового программного обеспечения компании Diasoft,
имеющего больший функционал, чем приобретенное программное обеспечение
для ООО «РАМ Банк»;
- непринятием системы Банком России для интеграции с
процессинговым центром;
- сложностью интеграции системы «Расчетный центр FLEXTERA» с
международной системой переводов SWIFT.
На этапах эксплуатации системы «Расчетный центр FLEXTERA» могут
возникнуть следующие риски:
- сложность освоения системы «Расчетный центр FLEXTERA»
персоналом и как следствие увеличение нагрузки и трудоемкости решаемых
задач;
57
- несоответствие бизнес-процессов ООО «РАМ Банк» эталонным бизнес-
процессам системы «Расчетный центр FLEXTERA»;
- неупорядоченность бизнес-процессов и сбои в интеграции системы
«Расчетный центр FLEXTERA» и SAP-системы ООО «РАМ Банк»;
- потеря информации при консолидации данных главного офиса и
филиалов;
- отсутствие стандартов, позволяющих своевременно предотвратить сбои
и ошибки в работе системы «Расчетный центр FLEXTERA» ООО «РАМ Банк».
Для исключения перечисленных рисков на этапах внедрения и
дальнейшего сопровождения рекомендуем специалистам отдела автоматизации
ООО «РАМ Банк» заключить договор со специалистами компании Diasoft на
дальнейшее сопровождение и обновление системы «Расчетный центр
FLEXTERA» в соответствии с требованиями действующего законодательства.
2.1.3.Организационно-правовые и программно-аппаратные
средства обеспечения информационной безопасности и защиты
информации
Для усиления защиты системы «Расчетный центр FLEXTERA»
рекомендуем установить платформу DeviceLock, которая включает в свой состав
программные и аппаратные средства шифрования данных и позволяет
централизованно управлять системой защиты.
В состав системы DeviceLock входят средства контроля сетевых
протоколов, оценки групповых политик и работы виртуальных серверов, а также
средства контроля доступа в корпоративные сети [30].
Архитектура программного комплекса DeviceLock Endpoint DLP Suite
приведена на рис.2.2.
58
Рис.2.2. Архитектура программного комплекса DeviceLock Endpoint DLP Suite
Как видно из рис.2.2, в состав программного комплекса входят такие
функциональные модули как DeviceLock, NetworkLock, ContentLock и
DeviceLock Search Server (DLSS).
Компонент NetworkLock позволяет ввести контроль сетевых каналов,
подключенных к рабочим станциям, распознавать сетевые протоколы,
детектировать коммуникационные приложения, вести журнал событийного
протоколирования и контролировать передачу сообщений по защищенным и
открытым каналам SSL и SMTP.
Компонент ContentLock поддерживает механизмы контентного
мониторинга и позволяет осуществлять фильтрацию файлов, которые
передаются на съемные носители в каналах передачи данных. Этим
компонентом поддерживается технология фильтрации контента, что позволяет
определять степень защиты передаваемых файлов, а также блокировать
вредоносное программное обеспечение.
Компонент DeviceLock Search Server (DLSS) применяется для
осуществления полнотекстового поиска по базам данных, ведения аудита,
инцидентов нарушения защиты данных.
С целью обеспечения защиты рекомендуем создать резервный сервер в
облачной платформе VMware. Создание резервной копии и ее хранение в
облачной среде позволит снизить нагрузку на серверы ООО «РАМ Банк», а
59
также ускорить процесс восстановления данных в случае возникновения форс-
мажорных ситуаций.
Кроме предложенного программного обеспечения в системе «Расчетный
центр FLEXTERA» должно быть выполнено разграничение прав пользователей,
как это показано в табл. 2.1.
Таблица 2.1
Схема разграничения прав пользователей в системе «Расчетный центр
FLEXTERA»
Группы
пользователей
Справочники,
операции
Модуль
«Клиенты»
Модуль
«Платежи»
Модуль
«Филиалы»
Модуль
«Отчетность»
Администратор
системы
Полный
Полный
Полный
Полный
Полный
Менеджер по
межбанковским
операциям
Чтение/созда
ние/удаление
Чтение
Полный
Ограничен
Чтение
Сотрудники
Банка России
Чтение
Нет
Чтение
Чтение
Чтение
Сотрудники
платежной
системы SWIFT
Нет
Нет
Чтение
Нет
Чтение
Начальник
отдела по
межбанковским
операциям
Чтение/созда
ние/удаление
Полный
Полный
Не ограничен
Чтение/созда
ние/удаление
Таким образом, к основным пользователям системы «Расчетный центр
FLEXTERA» будут относиться администратор системы, менеджер по
межбанковским операциям, сотрудники платежной системы SWIFT и начальник
отдела по межбанковским операциям. Наибольшие полномочия будут
предоставлены администратору системы и начальнику отдела по
межбанковским операциям ООО «РАМ Банк».
2.2.Информационное обеспечение задачи
2.2.1.Информационная модель и ее описание
Информационная модель системы «Расчетный центр FLEXTERA»
приведена на рис.2.3.
60
Менеджер банка
Администратор
Клиент
ИС
Спр. «Пользователи»
Спр «Права польз.»
Управление
пользовате-
лями
Спр* «Права польз.»
Спр* «Пользователи»
Перевод в
системе
SWIFT
Спр «Клиенты»
Спр «Счета SWIFT»
Т «Остат. По счетам
SWIFT»
Т «Проводки»
Т* «Проводки»
Спр* «Клиенты»
Т* «Остаток по Кор.
счету»
Уведомление о
проведении
платежа
Выписка со счёта
Спр «Кор. счета»
Ф «Платежи»
Банк России
Рис.2.3. Информационная модель системы «Расчетный центр FLEXTERA»
Как видно из рис.2.3, для осуществления перевода в системе SWIFT
менеджеру ООО «РАМ Банк» необходимо открыть справочник «Клиенты» и
справочник «Счета SWIFT». После выполнения операций менеджер банка может
просмотреть остатки по счетам SWIFT и выполненные проводки.
Также в системе «Расчетный центр FLEXTERA» предусмотрена система
администрирования для управления пользователями на основании ведения
справочников по ведению учета пользователей и назначения им привилегий.
С помощью справочника «Корреспондентские счета» существует
возможность проведения платежей с Банком России с получением выписки
счета.
61
2.2.2.Характеристика нормативно-справочной, входной и
оперативной информации
Характеристика нормативно-справочной, входной и оперативной
информации приведена в табл.2.2.
Таблица 2.2
Характеристика нормативно-справочной, входной и оперативной
информации
Источник информации
Описание
Область детализации данных
Остатки и обороты по счетам
Детализация информации по остаткам
на счетах и выполненным операциям за
день
Платежные документы
Журнал платежных документов в
системе «Расчетный центр FLEXTERA»
Клиенты и контрагенты
Справочники в системе «Расчетный
центр FLEXTERA»
Документы и регистры
Справочники в системе «Расчетный
центр FLEXTERA»
Классификаторы
Реестр классификаторов в системе
«Расчетный центр FLEXTERA»
Область агрегации данных
Остатки и обороты в разрезе
классификаторов
Журнал остатков и оборотов в разрезе
классификаторов
Остатки и обороты в разрезе филиалов
Журнал остатков и оборотов в разрезе
филиалов
Показатели отчетных форм
Справочник реквизитов отчетных форм
Область нормативно-справочной информации
Курсы, котировки, ставки
Реестр курсов, котировок и ставок
Правила межбанковских операций
Документооборот межбанковских
операций
Алгоритмы округления остатков
Система настройки работы с данными
Как видно из табл. 2.2, в системе «Расчетный центр FLEXTERA»
существует возможность получения входной информации по остаткам и
оборотам на счетах, платежным документам, клиентам и контрагентам,
документам и регистрам, а также классификаторам.
Оперативной информацией будет служить область агрегации данных, в
которой существует возможность получения информации по остаткам и
оборотам в разрезе классификаторов, филиалов и показателей отчетных форм.