30
Рисунок 3. Программная архитектура ПАО Банк «ФК Открытие»
Для выполнения штабных функций, как уже отмечалось, в банке
формируются определенные службы, включающие: административно-
хозяйственный отдел; юридический отдел, юристы которого проверяют
правильность документов, составления договоров, проведения трастовых
операций (представление клиента в суде); отдел кадров, занимающийся
подбором и расстановкой кадров; отдел эксплуатации и внедрения
вычислительной техники; бухгалтерию.
1.2. Характеристика комплекса задач, задачи и обоснование
необходимости автоматизации
1.2.1 Выбор комплекса задач автоматизации и характеристика
существующих бизнес процессов
Деятельность компании рассматриваемая в данном дипломном проекте
заключается в банковской сфере, это работа как с физическими так
юридическими лицами. Услуги которые предоставляет банк это стандартный
набор услуг который предлагает каждый российский банк, это кредиты,
вклады страховка вкладов различного рода зарплатные проекты. Но коснемся
31
мы именно не кредитов и вкладов а инвестиционного бизнеса банка ФК ПАО
открытие. В данную отрасль входят покупка продажа акций компаний, драг
металлов и валюты
Рисунок 4. Контекстная диаграмма деятельности
Ниже представлена диаграмма декомпозиции (Рисунок 5), она отражает
общую концепцию деятельности организации и протекающих в ней бизнес-
процессов.
Рисунок 5. Деятельность организации
32
На основании данных указанных в представленных рисунках можно
выделить 4 классах, это процессы которые протекают непосредственно в
инвестиционном отделе банка
1. Работа с клиентами
2. Предоставлении информации о ценах на инвестиционных рынках
3. Оформление заказа
4. Исследования рынка, для совершения выгодных сделок
Дадим более подробную характеристику данным классам
Работа с клиентами
Трейдеру поступают звонки от заинтересованных лиц которые хотят
избавится от денежным средств чтобы не потерять от скачков курсов валют.
Трейдеры консультируют их по поводу того куда они могут вложить свои
денежные средства это может быть золото акции либо иностранная валюта
Предоставлении информации о ценах на инвестиционных рынках
Трейдер консультирует клиентов по поводу текущих курсов на текущий
момент времени
Оформление заказа
При положительном ответе трейдер закрывает позицию тем самым
инвестируя денежные средства туда, куда считает нужным сделать клиент
Исследования рынка, для совершения выгодных сделок
Аналитических отдел постоянно делает различные предположения и
построение графиков по изменениям котировок в будущем
1.2.2 Определение места проектируемой задачи в комплексе задач и ее
описание
Описанные выше бизнес-процессы в некоторых случаях показываю
свою неэффективность
Не точность данных, нельзя предугадать на 100% сколько будет стоить
тот или иной товар через день или даже минуту. Так как обстановка на
рынке меняется ежесекундно
33
Ошибка «человеческий фактор» трейдер не всегда способен правильно
оценить ситуации на рынке и совершить не выгодную сделку
Не достаточная скорость обработка заявок. Так как положение дел на
инвестиционном рынке меняется очень быстро, трейдер не всегда
способен оперативно обработать поступающие предложения
Мониторинг предложений. Сотрудник не может мониторить заявки в
формате 24/7 бывают моменты когда нужно уйти на совещание или на
обед, а в этот момент к примеру произошел обвал какой-то из
котировок
Выше изложенные минусы влияют на общую работу инвестиционного
отдела ПАО «ФК Открытие», и проявляются только во время проведения
внутреннего контроля и непосредственного анализа всех процессов
предприятия.
1.2.3. Анализ информационных потоков проектируемой задачи
Основным документом в рассматриваемой задачи является заявка
клиента. Схема документооборота заявки приведена на рис. 6.
34
Рисунок 6. Схема документооборота в ПАО Банк «ФК Открытие»
Существующий способ приема заявок способ учета связан с большой
трудоемкостью, разрозненностью сведений, что с большой вероятностью
ведет к их утере или неправильной интерпретации. На сегодняшний день
невозможно получить сведения об общем количестве заявок, провести анализ
основных причин возникновения проблемных вопросов у клиентов и
проанализировать причины обращения.
Кроме того, в отчетный период необходимо составление аналитических
отчетов, включающих в себя анализ работы за определенный период, что
очень затруднительно.
Временные характеристики описанных процессов приведены в таблице
5.
35
Таблица 5. Характеристики описанных процессов
Действие
Среднее количество
за рабочий день
Время, необходимое для
выполнении одного действия,
минут
Общее время,
минут
Регистрация заявки
10
15
150
Поиск необходимой
информации
5
30
150
Анализ информации
за период
0,5
60
30
ИТОГО, минут:
330
Таким образом, ежедневно, в среднем, 330 минут или 5 часов 30 минут,
сотрудник занят занесением необходимых сведений в книги учета, а также,
при необходимости анализом и поиском нужных сведений. Учитывая, что
продолжительность рабочего дня составляет 8 часов, делаем вывод, что на
выполнение остальных обязанностей (то есть непосредственную работу по
решению проблем клиента и выработке необходимых мероприятии) остается
менее 40 % рабочего времени, что крайне неэффективно.
Для данного способа также характерны следующие недостатки:
Невысокая скорость и точность выполнения расчетов.
Неэффективное использование рабочего времени.
Слабый контроль работы сотрудника.
Бюрократия – увеличивающийся «поток» бумажной работы.
Усталость служащих - усиление негативного воздействия
человеческого фактора.
В результате проводимой автоматизации предполагается постоянно
иметь точнейшие сведения о количестве заявок, их видах, сократить время на
подготовку аналитических отчетов и передачу документов за счет их
электронной формы.
36
Очевидно, что для автоматизации необходимо использовать такие
средства, как персональные компьютеры, принтеры, а также специальное
программное обеспечение и, возможно, локальную вычислительную сеть.
Проведем расчет ожидаемого эффекта от внедрения средств
автоматизации.
В случае использования вычислительной техники данный процесс
водится к просмотру заявки, оформленной на сайте компании и уже
занесенной в базу данных по мере их поступления, поиск информации будет
производится при задании необходимых параметров. В таблице 6 произведен
расчет эффекта внедрения.
Таблица 6. Расчет эффекта внедрения
Действие
Среднее количество
за рабочий день
Время, необходимое для
выполнения одного действия,
минут
Общее время,
минут
Просмотр заявки
10
1
10
Поиск необходимой
информации
5
2
10
Анализ информации за
период
0,5
5
2,5
ИТОГО, минут:
12.5
Таким образом, ожидаемая экономия рабочего времени составляет
около 5 часов ежедневно, что позволяет увеличить эффективность работы
сотрудников ПАО Банк «ФК Открытие». Кроме того, другими
преимуществами автоматизации рассматриваемого бизнес-процесса будут:
централизованное хранение данных
исключение потери данных
структуризация данных
более оперативная обработка данных
выдача результатов в удобной форме на принтер и экран
легкое изменение данных
37
система авторизации
сокращение времени оформления документов
1.2.4. Анализ системы обеспечения информационной безопасности и
защиты информации
В настоящее время организации для ведения своей деятельности все больше
используют информационные системы. Они затрагивают практически все
бизнес-процессы предприятия и являются основой для взаимодействия и
оперативного управления. Отказ от бумажных носителей, а также переход к
электронным системам учета и распределения ведет за собой новый риск
потери возможности использования активов, которые являются для
организации основным средством получения прибыли. Принятые
нормативные документы в виде международных стандартов и Гостов для
обеспечения менеджмента информационной защиты активов помогают
организациям уменьшить риски, с которыми они сталкиваются при
использовании таких систем. Следует учитывать, что риск никогда не
устраняется полностью.
В общем случае под риском понимают способность конкретной угрозы
использовать уязвимости одного или нескольких видов активов для
нанесения ущерба информации. Угроза или группа возникающих угроз могут
использовать одну или группу уязвимостей.
Уязвимость же трактуется как слабость актива или нескольких видов
активов, которые могут быть использованы одной или более угрозами.
Рассмотренные понятия в рамках государственного стандарта подразумевают
с одной стороны слабо защищенные активы предприятия так и с другой
стороны возможность намеренного действия направленного на повреждение
актива организации при наличии уязвимостей. Уязвимость сама по себе не
причиняет ущерб данным пока это не будет условием для воздействия на
актив. Так же есть активы, которые имеют приоритеты по отношению к
другим.
38
В Информационной безопасности осуществляется проверка по
следующим требованиям На уровне управления используется следующий
перечень методов обеспечения ИБиЗИ::
доступ к изменению параметров в системах, в том числе по
прослеживаемой
существует процесс мониторинга систем ИТ безопасности
удаленный процесс работы с ИТ всегда находится под контролем
существует управление системами back-up
серверные защищены от проникновения, входы снабжены
системой видеонаблюдения
существует источник резервного питания на случай отключения
электричества
ограничен доступ к изменению параметров по прослеживаемой
системе и для изменения статуса продукта
доступ к ИТ защищен паролем и логином
разработана система предупреждения неавторизованного входа в
ИТ системы
разработана система информирования в случае нарушения ИТ
безопасности
На аппаратном уровне используются маршрутизаторы Cisco с
настроенным на них программным обеспечением, а также межсетевые
экраны Cisco ASA 5585-X с FirePOWER SSP-10. Для ограничения доступа к
особо важным зонам или АРМ используются бесконтактные считыватели
(смарт-карты), устройства механической блокировки. Для контроля объектов
и конкретных зон используется система видеонаблюдения. Для минимизации
потерь и вероятности порчи оборудования от перебоев в энергосети
используются источники бесперебойного питания, для особо важных
объектов может использоваться несколько ИБП. Также имеет место быть
использование дублирующих сетевых узлов. Ниже представлен перечень
39
программного обеспечения, используемого в маршрутизаторах Cisco в
рамках предприятия:
1. Cisco IOS Firewall – межсетевой экран для отражения
комплексных атак и угроз;
2. Cisco IOS Zone-Based Firewall – зонированный межсетевой экран;
3. Cisco IOS Intrusion Prevention System – встроенное средство для
глубокого анализа сетевого трафика, помогающее эффективно
предотвращать сетевые атаки, позволяет развертывать дополнительную
защиту сети на уровне периметра сети;
4. Cisco IOS Content Filtering – средство фильтрации контента,
отслеживает и регулирует все действия в интернете, в частности блокируют
или ограничивают доступ к определенным web-сайтам, обеспечивает защиту
от сайтов, с которых распространяется вредоносное программное
обеспечение, рекламные программы или фишинг-атаки, помогает
предприятию более эффективно управлять сетевыми ресурсами;
5. Cisco IOS Flexible Packet Matching – средство гибкого анализа
пакетов с возможностью указания критериев классификации трафика,
проверяет пакеты для выявления признаков атаки и предпринимает
соответствующие действия в отношении классифицированного трафика, в
частности регистрация в журнале, отбрасывание или сообщение протокола
ICMP о недоступности;
6. Group Encrypted Transport VPN – шифрование трафика без
осуществления туннелирования (вместо этого индивидуальная групповая
адресация) с возможностью дешифрации для «доверенной группы»,
позволяет организациям опираться на существующую маршрутную
информацию;
7. Dynamic Multiport VPN – шифрование трафика с
туннелированием и возможностью использовать публичные каналы связи,
позволяет организовать масштабируемую полносвязную сеть VPN «по