12
Организация и координация работ, связанных с защитой информации в
банке;
Исследование технологии обработки информации с целью выявления
возможных каналов утечки и других угроз безопасности информации, формирование
модели угроз, разработка политики безопасности информации, определение
мероприятий, направленных на ее реализацию;
Разработка проектов нормативных и распорядительных документов,
действующих в границах организации, банка, в соответствии с которыми должна
обеспечиваться защита информации в Банке;
Выявление и обезвреживание угроз;
Регистрация, сбор, хранение, обработка данных о всех событиях в
системе, которые имеют отношение к безопасности информации;
Формирование у персонала и пользователей банка понимания
необходимости выполнения требований нормативно-правовых актов, нормативных и
распорядительных документов, касающихся сферы защиты информации.
1.1.3 Программная и техническая архитектура ИС банка
В банке используется информационная система, позволяющая автоматизировать
многие бизнес-процессы. Данная система включает в себя аппаратное (техническое)
и программное обеспечение.
Структурная схема технической архитектуры банка представлена на рисунке 1.2.
13
Рис. 1.2 Схема технической архитектуры банка –
Локально-вычислительная сеть банка состоит из пользовательского и серверного
сегментов. В состав серверного сегмента, размещенного на 4-м этаже офисного
здания, входит следующее оборудование:
Один коммутатор на 50 портов Cisco SG200-50 50-Port Gigabit Smart Switch
управляемый стекируемый 50xGigabit UTP, 2xSFP;
Один ИБП APC Smart-UPS 5000VA RM
Сервера HP DL160 G6 (сервер приложений, альтернативный DNS-сервер,
сервер-шлюз, основной и резервный контроллеры домена, другие).
Пользовательский сегмент состоит из рабочих станций, размещенных на 1-м и 4-м
этажах офисного здания. На 1-м этаже размещается коммутационный шкаф, в
котором располагаются:
патч-панель;
один коммутатор (D-Link DGS-3100-48 L2);
14
один ИБП APC Smart-UPS 250VA.
Рабочие станции HP dx2400 обладают следующей конфигурацией
Материнская плата: Intel G33 Express LGA775 Socket, Intel Graphics Media
Accelerator 3100 - integrated, DDR2-800, PCI-E, SATA, Realtek ALC888S High
Definition audio codec, Integrated Realtek 8111C-GR GbE Ethernet Controller, USB
2.0, mATX
Процессор: Intel Core 2 Duo E6850 Processor (3.00-GHz, 4-MB L2 cache, 1333-
MHz FSB)
Память: 2-GB DDR2 Synch DRAM PC2-6400 (800-MHz) Non-ECC (2 x 1GB)
Жесткий диск: 250-GB Serial ATA 3.0-Gb/s NCQ, Smart IV (7200 rpm)
Системный блок: HP Compaq dx2400 Business Desktop PC
Кроме того, в пользовательском сегменте размещены сетевые МФУ Konica-Minolta
bizhub250, сетевые принтеры Kyocera FS-4300DN.
В качестве среды передачи данных используется кабель витая пара категории 5E
(1000BASE-ТX) со скоростью передачи до 1000 мбит/сек.
Схема используемой программной архитектуры представлена на рисунке 1.3.
Рисунок 1.3 Схема используемой программной архитектуры
15
В качестве операционной системы на АРМ пользователей используется Windows 7
Professional Edition 32 bit, в качестве серверной - Windows Server 2008 R2.
В качестве пакета офисных приложений установлен MS Office 2013 Prof, включающий
в себя MS Word 2013, MS Excel 2013.
Кроме того, на рабочих станциях сотрудников установлено такое дополнительное ПО,
как архиватор WinRar 4.20, Adobe Reader 15.0, антивирус Kaspersky Enterprise Space
Security (Endpoint Security версия 10 (10.2.4.674)) .
1.2 Характеристика комплекса задач, задачи и обоснование необходимости
автоматизации
1.2.1 Выбор комплекса задач автоматизации и характеристика существующих бизнес
процессов
Для анализа банковской деятельности используем процессно-задачную технологию,
согласно которой банк рассматривается как множество взаимосвязанных бизнес-
процессов.
Исходя из принципов выделения бизнес-процессов [3] и метода потоков, специфика
банковской деятельности определяет набор бизнес-процессов:
1. Формирование ресурсной базы.
2. Размещение ресурсов.
3. Маркетинг.
4. Финансы.
5. Управление.
6. Обеспечение основной деятельности.
Выделенные бизнес-процессы наиболее полно описывают деятельность любого
банка, нормализованы и связаны между собой, каждый из них может быть
представлен как множество определенных взаимодействующих задач, решение
которых требует затрат ресурсов и дает необходимый выходной продукт -
банковскую услугу, характеризующуюся качественными и количественными
показателями. Представление банка как системы бизнес-процессов позволяет четко
разделять границы указанных сегментов деятельности, анализировать и повышать их
эффективность.
16
Для оптимизации системы управления бизнес-процессами банка необходимо:
построить схему взаимодействия задач ключевых бизнес-процессов банка, провести
предварительный анализ эффективности бизнес-процессов, составить приоритетный
перечень бизнес-процессов для оптимизации и провести их последовательную
оптимизацию, разработать и реализовать процедуры их постоянной (текущей)
оптимизации [1,2].
Каждый бизнес-процесс состоит из множества решаемых задач с организационно-
логической структурой и временной схемой взаимосвязей [3]. Все задачи можно
разделить на три группы:
- аналитические, организационные,
- технологические (реализационные),
- учетные.
Классификация задач бизнес-процессов банка необходима для дальнейшего
исследования бизнес-процессов, так как разные классы задач требуют применения
разных подходов, инструментария и методов решения. Учетные и аналитические
задачи включаются в общую информационно -математическую модель банка,
предназначенную для оптимизации бизнес-процессов.
Анализ эффективности бизнес-процессов проводится на основе показателей
эффективности решения задач, относящихся к данному процессу. Для общего
анализа финансовой устойчивости банка и эффективности отдельных бизнес-
процессов можно использовать следующие показатели [4]:
1) показатели эффективности ресурсного обеспечения - показатели оценки
капитала (показатели достаточности собственных средств, общей достаточности
капитала и оценки качества и прибыльности собственного капитала), показатели
оценки привлеченных средств (средний срок их хранения, уровень оседания, доля
стабильных ресурсов, показатели надежности привлеченных средств);
2) показатели эффективности размещения ресурсов - показатели прибыльности и
эффективности использования активов, уровня риска активов, показатели покрытия
ссуд, уровень сомнительной задолженности, достаточность резервов;
3) показатели эффективности маркетинга - показатели емкости рынка,
устойчивости рынка, конкурентоспособности банка и предоставляемых услуг;
4) показатели эффективности управления финансами - группа показателей оценки
доходности (показатели рентабельности активов, рентабельности капитала,
17
структуры доходов, структуру расходов, показателей чистой процентной маржи и
чистого спреда от кредитных операций), группа показателей оценки ликвидности
(показатель мгновенной ликвидности, текущей, долгосрочной и общей ликвидности
банка, показатель структуры привлеченных средств, показатель зависимости от
межбанковского рынка, показатель риска собственных вексельных обязательств и
показатель небанковских ссуд, показатель общей ликвидности и показатель
обязательных резервов, показатель риска на крупных кредиторов и вкладчиков);
5) показатели оценки качества управления банком, его операциями и рисками -
достаточность объема раскрываемой информации о структуре собственности банка в
соответствии с федеральными законами и нормативными актами Банка России,
доступность информации о лицах (группах лиц), оказывающих прямо или косвенно
(через третьи лица) существенное влияние на решения, принимаемые органами
управления банка, показатели организации системы управления рисками и службы
внутреннего контроля. Эффективность реализации бизнес-процесса зависит от
показателей эффективности решения задач, из которых он состоит. При этом на
показатель эффективности решения каждой задачи влияют как инструментарий и
методы ее решения, так и входной поток ресурсов, в том числе и показатели
эффективности решения предыдущих задач.
Всю совокупность действий персонала банка, начиная от руководителя банка,
принимающего решения по стратегическому развитию, и кончая сотрудниками
отделов, принимающих решения относительно тех или иных финансовых документов
или пожеланий клиентов, можно определить как деятельность по подготовке,
принятию и выполнению решений. Все они работают с информацией, поступающей в
электронном виде, в форме устных или письменных сообщений. Кроме, как с
информацией, персонал банка ни с чем не работает.
К основным процессам банка относятся следующие:
стратегическое управление
управление рисками
управление маркетингом
управление персоналом
управление финансами
управление бизнес-процессами
кредитование
юридическое обеспечение
18
финансовый мониторинг
привлечение денежных средств
обслуживание пластиковых карт
расчетно-кассовое обслуживание
ИТ-обеспечение и связь
обеспечение безопасности
административно-хозяйственное обеспечение
бухгалтерский учет
проведение внутренних аудитов
1.2.2 Определение места проектируемой задачи в комплексе задач и ее описание
Специалисты отдела технической поддержки банка подчиняются старшему
специалисту отдела техподдержки. Старший специалист также несет ответственность
за распределение заявок клиентов между специалистами и осуществляет контроль их
выполнения.
Cущность деятельности старшего специалиста отдела технической поддержки
пользователей состоит в учете, распределении и контроле выполнения заявок
клиентов. Также сотрудник формирует отчетные документы по итогам работы отдела
техподдержки с обращениями клиентов.
Функции сотрудника отдела технической поддержки показаны на схеме IDEF0
(Рисунок 1.4).
19
Рисунок 1.4 Контекстная диаграмма работы отдела технической поддержки
пользователей
В качестве входных информационных потоков в данном случае рассматриваются
следующие документы:
Заявка на обслуживание – поступает от клиентов банка по одному из
каналов связи (форма обратной связи на сайте банка, электронная почта, телефон, ICQ,
Skype), содержит следующие сведения:
Реквизиты пользователя (фамилия, имя и отчество физического лица,
ФИО и должность контактного лица, телефон, email).
Описание проблемы и пошаговое описание действий по
воспроизведению проблемы (по возможности).
Воспроизводимость - показывает случайный или неслучайный характер
носит описываемая проблема.
Критичность – указывает важность решения данной проблемы.
Приоритет – указывает, как быстро следует обработать данное
обращение.
20
Дополнительная информация - все что угодно, в контексте обращения.
Скриншот возникшей проблемы в сжатом формате (gif, png, jpg).
Список сотрудников банка;
Список сотрудников отдела технической поддержки пользователей –
формируется начальником отдела техподдержки;
График работы сотрудников отдела технической поддержки
пользователей - формируется начальником отдела техподдержки.
В качестве механизма в данном случае указан сотрудник отдела технической
поддержки.
Декомпозиция данной схемы приведена на рисунке 1.5.
Рисунок 1.5 Диаграмма декомпозиции процесса работы отдела технической
поддержки пользователей
Декомпозиция процесса учета и распределения заявок приведена на рисунке 1.6.
21
Рисунок 1.6 Диаграмма декомпозиции процесса «Учет и распределение заявки»
Рисунок 1.7 Диаграмма декомпозиции процесса «Выполнение и контроль заявки»
На выходе формируются следующие документы:
1. Журнал поступления заявок от клиентов;