57
Кроме этого, на уровне операционной системы и компьютерной
сети в компании АКБ «Тинькофф Банк» предусматриваются следующие
методы защиты информации:
– применение пароля на основании методов платформы
1С:Предприятие;
– применение пароля на основании операционной системы
Windows;
– применение паролей на основании входа и работы в
компьютерной сети.
К программным средствам защиты информации от нос ит с я
возможность ввода паролей для пользователей. К аппаратным методам
защиты – блоки непрерывного питания, брандмауэры и другие
технические устройства.
Защита от внешних угроз реализована с помощью информаци и,
которая указана в таблице 4:
Таблица 4
Защита от внешних угроз
Методы защиты
Описание
Нормативно- правовые акты
организации, стандарты
Устав АКБ «Тинькофф Банк»,
спецификация ЛВС, Федеральный
закон «О защите персональных
данных», Федеральный закон «О
предоставлении банковских услуг»
Антивирусные и антишпионские
средства
Антивирус Касперского
Проактивная защита от внешних
угроз и защита внешнего периметра
нет
Защита от сетевых угроз
Встроенный брандмауэр антивируса
Касперского
Защита от инсайдерских угроз и
защита информационных ресурсов
Антивирус Касперского, брандмауэр,
методы разграничения доступа
Физическая защита информации
Ограничение доступа к информации
58
Стоит отметить, что наиболее слабым звеном в обеспечении защиты
ИС является хранимая информация в ИС.
К программным средствам защиты информации от нос ит с я
возможность ввода паролей для пользователей. К аппаратным методам
защиты – блоки непрерывного питания, брандмауэры и другие
технические устройства.
Кроме этого, для защиты ИС от внешних угроз есть возможность
применения ролей.
Полномочия ролей рассматриваются на рисунках 20, 21:
Рисунок 21 – Права Администратора
59
Рисунок 22 – Права Пользователя
Стоит отметить, что наиболее слабым звеном в обеспечении защиты
ИС является хранимая информация в ИС. Для этого рекомендуется
выполнить настройку журналирования (рисунок 23):
Рисунок 23 – Настройка журнала регистрации
В результате выполненных действий будет обеспечена защиты
информации, которая предназначается для работы в конфигурации.
60
2.2.Информационное обеспечение задачи
2.2.1.Информационная модель и ее описание
Информационная система приема и анализа заявок должна выполнять
сбор, обработку, распределение и ввод информации о заявках клиентов, клиентах
и услугах банка, чтобы поддержать процесс деятельности АКБ «Тинькофф
Банк».
Для качественной ре ализации автоматизированной системы объект
разработки должен быть прежде вс его адекватно опис ан, по стро ены
непротиворечивые информационные модели ИС.
Процесс разработки ИС выполнялся до недавнего времени только на
интуитивном уровне, а также при использовании неформализованных методов,
что базируются на практическом опыте, а также дорогостоящих
экспериментальных проверках качества функционирования автоматизированной
системы.
Источниками данных в информационной модели (ИМ) являются:
– перечень клиентов банка;
– данные об услугах АКБ «Тин ькофф Банк»;
– данные о сотрудниках отдела техподдержки;
– данные о категориях услуг;
– данные о приеме заявок.
Системой могут пользоваться такие адресаты:
– руководство АКБ «Тинькофф Банк»;
– менеджеры по работе с клиентами.
В рассматриваемой системе будут применяться такие формы:
– формы справочников;
– формы документов;
– главная форма;
– формы сообщений;
– формы отчетов;
– формы выпадающих списков.
61
Метод ввода информации – вручную
На рисунке 24 п оказана информационная модель разрабатываемой
системы для АКБ «Тинькофф Банк».
Рисунок 24 – Информационная модель автоматизированной ИС
Рассматриваемая информационная модель служит для отображения
проце сс а опис ания промежуточных, входных, ре зульт атных потоков
информации.
2.2.2.Характеристика нормативно-справочной, входной и оперативной
информации
Информационная модель представляется схем ой движения
входных, результативных и оперативных потоков, а также функций
рассматриваемой области проектирования. [18]
ИС
Спр.
Услуги
Спр.
Категори
и услуг
Спр.
Клиенты
Т. Прием
Спр.Сотр
удники
Руководство
Введение в
справочники
Обработка
документов
Формирование
отчетности
Спр.
Услуги*
Спр.
Категори
и услуг*
Спр.
Клиенты
*
Т.
Прием*
Отчет по приему Анализ
Руководство
Спр.
Сотрудни
ки*
62
Также она объясняет тот факт, на основании именно какой входной
документации выполняются функций, которые являются основными в
разрабатываемой АИС.
Для хранения постоянной информации применяются в платформе
1С:Предприятие применяются справочники.
Справочники счи та ю тся объектами конфигурации, где есть
возможность указать данные о некотором объекте, но в каждом из них
используются 2 поля по умолчанию:
– Код;
– Наименование.
В платформе при установке настроек справочника установлена
автоматическая нумерация.
При создании АИС приема и анализа заявок созданы Справочники
(рис. 25):
– Клиенты;
– Категории услуг;
– Сотрудники;
– Услуги.
Рисунок 25 – Перечень справочников
Рассмотрим справочники, которые реализованы в АИС.
Справочник «Категории услуг» описывает группы услуг, которые
предоставляются банком (таблица 5).[17]
63
Таблица 5
Структура «Категории услуг»
Справочник «Услуги» предназначен для хранения предоставляемых
услуг АКБ «Тинькофф Банк» (таблица 6).
Таблица 6
Структура «Услуги»
Справочник «Клиенты» использован для хранения
регистрационных данных о клиентах банка (таблица 7).
Таблица 7
Структура «Клиенты»
Таблица 8
Документ «Сотрудники»
Имя
Тип
Код категории
Число (целое)
Название категории
Строка (текст)
Примечание
Строка (текст)
Имя
Тип
Код услуги
Число (целое)
Название услуги
Строка (текст)
Категория
Строка (текст)
Минимальный вклад
Число (целое)
Минимальный срок
Число (целое)
Примечание
Строка (текст)
Имя
Тип
Код Клиента
Число (целое)
ФИО Клиента
Строка (текст)
Адрес Клиента
Строка (текст)
Пол Клиента
Строка (текст)
Телефон Клиента
Строка (текст)
Имя
Тип
КодСотрудники
Числовой
64
Вх о дные данные могут также быть введены в систему такими двумя
методами:
– вручную;
– выполнением импорта/экспорта данных.
Вх о дные данные заполняются в основном по требованию рабочего
процесса.
Стоит заметить, что при реализации формы справочника некоторые
поля являются обязательными.[2]
Интерфейс справочника Клиенты показан на рисунке 26:
Рисунок 26 – Экранная форма для справочника Клиенты
В таблице 9 рассмотрена сводная информация по справочниках:
ФИО
Строка (текст)
Адрес
Строка (текст)
Телефон
Строка (текст)
Имя
Тип
65
Таблица 9
Сводная таблица по справочниках
2.2.3.Характеристика результатной информации
Объект платформы 1С:Предприятие под названием документ
применяется для хранения оперативных данных.
Стоит отметить, что в рассматриваемой задаче для автоматизации
приема и анализа заявок АКБ «Тинькофф Банк» такой информацией
являются данные с заявки.
Рассмотрим реквизитный состав применяемых документов в АИС
(таблицы 10):
Таблица 10
Документ под названием «Прием»
Название
справочника
Услуги
Категории
услуг
Клиенты
Сотрудники
Ответственный
за его ведение
Менеджер
по работе
с
клиентами
Менеджер
по работе с
клиентами
Менеджер
по работе
с
клиентами
Менеджер по
работе с
клиентами
Средний объем
справочника в
записях
25
4
150
20
Средняя
частота
актуализации
1 раз в
квартал
1 раз в год
1 раз в
месяц
1 раз в
квартал
Средний объем
актуализации,
записей
1-2
1
2-3
1
Имя
Тип
Номер
Число (целое)
Дата оформления заявки
Строка (текст)
Клиент
Подстановка
СправочникСсылка.Клиенты
Услуга
Подстановка
СправочникСсылка.Услуги
66
Ниже, на рисунке 27, показана форма документа:
Рисунок 27 – Форма для документа Сотрудники
В таблице 11 рассматривается таблица с хар а кт е р и с т и ка м и
результатной информации.
Таблица 11
Сводная таблица по результатной информации
Проблема решена
Булевое
Время консультации
Число (целое)
Подпись
Строка (текст)
Название
Прием
Ответственный за его
ведение
Менеджер по работе с клиентами
Средний объем документа в
записях
225
Средняя частота
актуализации
20 раза в день
Средний объем актуализации,
записей
1