27
оформления страхового полиса.
Рис. 1.7. Декомпозиция диаграммы «Деятельность АО АФЕС»
Рис. 1.8. Декомпозиция блока «Заключение страхового договора»
28
: Клиент : Специалист по
страхованию
Запрос на ипотечное страхование
Сообщение условий страхования и наличия необходимых документов
Предоставление личных документов и документов на объект страхования
Оформление договора страхования
Предоставление договора страхования на подпись
Изучение условий договора и подписание
Расчет стоимости полиса ипотечного страхования
Оформление полиса ипотечного страхования и регистрация его
Оплата страхового взноса
Выдача полиса ипотечного страхования
Рис.1.9 Диаграмма последовательности действий процесса оформления
страхового полиса
1.2.2. Определение места проектируемой задачи в комплексе задач и
ее описание
В настоящее время страхование объектов недвижимости приобретенных
по ипотечным программ, а также страхование жизни собственников данной
недвижимости является обязательным условием при оформление ипотеки.
С увеличение числа проданной недвижимости по ипотечным программам
возросло количество клиентов страховой компании «АФЕС». До настоящего
29
времени оформление и регистрация страховых полисов велось в ручную.
Специалист по страхованию рассчитывал стоимость полиса и вручную
оформлял бланк полиса, затем регистрировал полис в журнале учета полисов.
Часто приходилось переоформлять полис из-за допущенных ошибок
специалистом по страхованию. В связи этим, возникла необходимость в
создание информационной системы «Учет полисов ипотечного страхования».
Основные функции ИС:
– регистрация данных о клиенте, объекте недвижимости;
– расчет суммы страховых взносов;
– редактирование данных (добавление, изменение, удаление);
– печать заполненных бланков полисов ипотечного страхования;
– отображение информации по каждому объекту страхования;
– поиск информации по запросу.
1.2.3. Обоснование необходимости использования вычислительной
техники для решения задачи
Страхование является одним из наиболее информативных и
информационно-зависимых видов бизнеса.
Внедрение информационных технологий в планирование и управление
страховыми компаниями предполагает не только обработку больших и
взаимосвязанных наборов данных, но также может использоваться для их
анализа и обоснования управленческих решений [10].
Объем информации, высокие требования к точности и достоверности,
необходимость эффективного анализа финансового состояния клиентуры и
страховой компании - это основные причины автоматизации страхового бизнеса.
Технология документооборота страхования включает в себя (рисунок
1.10):
1. Обработка корреспонденции, получение и отправка необходимых
страховых документов, присвоение их на входящие и исходящие номера.
2. Предоставление доступа пользователю означает передачу документа
после регистрации и присвоение регистрационных номеров сотруднику,
профессиональная ответственность которого заключается в работе с этим типом
документа.
30
Рис. 1.10 Обработка документов
3. Введение в базу данных осуществляется с помощью
специализированных программ, таких как (1С и другие различные виды).
4. Контроль исполнения в соответствии с содержанием цикла управления
в ДОУ для наиболее эффективной работы требует контроля правильности.
На рисунке 1.11 представлен документооборот компании.
Рабочие станции оснащены персональными компьютерами и
прикладными программами, предназначенными для реализации отдельных
функций или блоков функций, таких как учетные операции, инвестиции и т.д.
Все ПК подключены к единой технологической платформе, которая работает на
основе более мощного сервера. В этой схеме электронной обработки
информации многопользовательская работа организована с использованием
разных или одинаковых программ и наборов данных. Это позволяет избежать
избыточности и несогласованности данных, а также их потери и искажения.
На рисунке 1.12 представлена диаграмма действий, отображающие
процесс оформления полиса без использования ИС.
С внедрением клиентской информационной системы появятся новые
возможности для работы с различными видами страхования, в том числе с
ипотечным страхованием, а так же поможет снизить или даже исключить
ошибки «человеческого фактора», позволит экономить рабочее время
сотрудников компании.
31
Документооборот страховой компании
Система
Юр. Отдел/
Бухгалтер
АгентЗаявитель
Заявка на
заключении
договора
Подготовка
договора
страхования
Проект договора
страхования
Договор
согласован
Подписание
договора
ДА
Подписанный
договор
Занесение
договора в
систему
Сверка данных
Обработка
данных
Передача
бухгалтерских
данных
Проверка
данных
Договор
страхования
Данные
правильные
Данные не
правильные
Рис. 1.11. Документооборот обработки заявки на страхование
В таблице 1.6 показаны показатели затрат на задачу без автоматизации. С
внедрением клиентской информационной системы появятся новые возможности
для работы с различными видами страхования, в том числе с ипотечным
страхованием.
Таблица 1.6
Показатели затрат на задачу без автоматизации
Аспект деятельности
Периодичность
возникновения
Объем в
год, раз/год
Время на 1
документ, ч
Трудов
ые
затраты
в год
Запрос клиента
50 / неделю
2600
0,5 ч
1300
Оформление полиса
10шт./день
3650
0, 5- 1ч
3650
32
Запрос на подбор программы
ипотечного страхования
Рассмотрение условий
страхования
Условия
удовлетворяют?
Заключение договора
срахования
[ Да ]
Рассмотрения других
программ страхования
[ нет ]
Предоставление
личных документов
Оплата страхового
взноса
Предоставление документов
на объект страхования
Оплата всей
суммы?
Внесение
денежных средств
[ Да ]
Подбор страховой программы и
расчет стоимости страхового полиса
Оформление договора
страхования
Расчет стоимости полиса
ипотечного страхования
Оформление полиса
ипотечного страхования
Оформление
рассрочки платежа
[ Нет ]
выдача полиса ипотечного
страхования
Регистрация полиса в
учетном журнале
Специалист по страхованию
Клиент
Рис.1.12 Диаграмма действий для процесса оформления полиса без
использования ИС
1.2.4. Анализ системы обеспечения информационной безопасности и
защиты информации
Основные направления возможных нарушений информационной
безопасности:
1. Утечка данных (нарушение конфиденциальности - полное при
получении злоумышленником доступа к БД или частичное - при получении
33
злоумышленником доступа к не разрешенной для него информации).
2. Утрата данных (разрушение носителей, стирание информации при
непосредственном доступе к данным или посредством Системы).
3. Несанкционированная модификация данных (посредством Системы или
при непосредственном доступе к БД).
4. Отказ в предоставлении функциональности (в связи с повреждением
Системы).
5. Некорректное функционирование Системы (вследствие
несанкционированного изменения модулей Системы).
Схема защиты данных в информационной системе страховой
деятельности АО АФЕС использует:
1. Элементы среды функционирования ИС (режим допуска сотрудников в
выделенные помещения под сервера СУБД, технические средства защиты от
несанкционированного доступа (НСД), регламент обслуживания ПО ИС,
возможности операционной системы по разграничению прав доступа к файлам
ИС, возможности СУБД по санкционированию доступа к данным и пр.).
2. Подсистема информационной безопасности (ПИБ) ИС. Общесистемные
механизмы (тонкая организация санкционированного доступа к фрагментам
медицинской информации, к объектам и функционалу ИС, а также контроля
жизненного цикла информации и целостности кода модулей ИС).
3. ПИБ ИС. Выделенное независимое рабочее место администратора
информационной безопасности (АРМ АИБ), обеспечивающее оперативный
контроль и ретроспективный анализ действий пользователей ИС.
В технологии построения информационных систем на уровне
программного обеспечения защита данных ИС строится следующим образом:
1. Ограничение доступа к файлам системы на необходимым минимальном
уровне обеспечивается операционной системой компьютеров, на которых
располагаются фрагменты Системы (MS Windows Server (Active Directory).
2. Организация санкционированного доступа к данным на уровне БД
обеспечивается системой управления базами данных (СУБД MySQL Server).
3. Вопросы безопасности на уровне ИС решаются с помощью
общесистемных механизмов, которые позволяют:
34
3.1. Идентифицировать и аутентифицировать пользователя при входе в
ИС.
3.2. Более тонко организовать санкционированный доступ с
использованием механизма метапользователей и информационных объектов,
дублируя, в какой-то мере контроль доступа со стороны БД. Доступ при этом
задается как для групп пользователей, так и для отдельных пользователей, как к
отдельным объектам. Так и к их группам или фрагментам.
3.3. Контролировать жизненный цикл информации при помощи
механизма историчности.
3.4. Предотвращать возможность доступа к БД сторонними средствами в
обход Системы с помощью механизмов предотвращения непосредственного
доступа к БД с паролем пользователя, а также механизма контроля целостности
кода модулей ИС.
3.5. Предотвращать возможность отказа в предоставлении
функциональности поврежденными модулями Системы или вредоносных
действий с данными при помощи сторонних программных средств при помощи
механизма контроля целостности кода модулей ИС.
3.6. Подтвердить авторство того или иного медицинского документа,
сформированного в Системе при помощи функции регистрации оператора.
4. Функции контроля за действиями и полномочиями пользователей
выносятся в отдельный блок - Рабочее место администратора информационной
безопасности. Модуль позволяет контролировать действия пользователей в
режиме реального времени, проводить ретроспективный анализ, а также
оперативно оповещать администратора ИБ о попытках информационных атак.
Данный программный блок должен быть максимально независим от
программного обеспечения Системы. Поэтому он строится на системных
таблицах БД MySQL и для выполнения своих функций пользуется встроенными
механизмами аудита СУБД.
1.3. Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1. Анализ существующих разработок для автоматизации задачи
Для автоматизации деятельности страховых компаний [23] существует
35
разнообразное программное обеспечение, популярными программами являются:
1. Система по учету БСО (компания «Квадриум»);
2. Система «ПАРУС-Страхование 6.x»;
3. «1С: Предприятие 8. Ортикон: Управление брокером 1.0»;
4. Программа «Аналитик»;
5. Решение «Diasoft FA# Insurance»;
6. Страховая система «UNICUS 2.1»;
7. Система автоматизации деятельности страховых компаний «Finport
Life Insurance»;
8. АСУ БСО «Корвет»;
9. Программа «КИАС: Страхование».
Рассмотрим наиболее востребованные программные продукты
страхования.
Программа «ПАРУС-Страхование»
ПАРУС-Страхование - система управления страховой компанией
предназначена для автоматизации всех основных элементов технологического
процесса страховой деятельности. Программа «ПАРУС-Страхование 6.х»
позволяет построить корпоративную информационную систему, объединяющую
центральный офис и удаленные филиалы [25].
Эта программа построена по модульному принципу, что позволяет
выполнять настройку и конфигурирование ИС СД в соответствии с
особенностями деятельности компании, организационной структурой
управления и информационными потребностями функций и задач управления.
Единая БД реализована в архитектуре «клиент-сервер БД», используется
СУБД Oracle на платформе операционных систем различного типа (UNIX, MS
Windows NT, Netware, OS/2 и др.).
Система ПАРУС-Страхование 6.03 позволяет автоматизировать все
основные бизнес-процессы страховой деятельности. В ее состав входят
следующие модули:
1. Страхование имущества и ответственности;
2. Личное страхование;
3. Перестрахование;
36
4. Бухгалтерский учет;
5. Анализ и отчетность;
6. Администратор.
Основные функциональные модули «ПАРУС-Страхование» представлены
на рисунке 1.13. Структура Системы приведена на рис. 1.14.
Рис. 1.13 Основные функциональные модули ПО «ПАРУС-Страхование»
Каждый модуль (кроме «Анализа и отчетности») работает и в автономном,
и в системном режиме, ИС СД создается как "открытая" система, способная к
интеграции и развитию на функциональном, информационном, программно-
техническом уровнях.
Рис. 1.14 Структура ПО «ПАРУС-Страхование»
ПО «ПАРУС-Страхование»
Модуль «Страхование имущества и
ответственности»
Модуль «Личное страхование»
Модуль «Перестрахование»
Модуль «Бухгалтерский учет»
Модуль «Анализ и отчетность»
Модуль «Администратор»