25
поставщиках, заказах, поставках, сотрудниках. На сервере реализовано резервное
копирование базы данных.
Учитывая необходимость подключения к сети удаленных сотрудников,
используются технологии, которые позволяют работать с мобильными
устройствами разного типа, включая планшеты и смартфоны сотрудников
компании.
Общий вид технической архитектуры представлен на Ошибка! Источник
ссылки не найден., характеристики и список оборудования представлен таблица
1.2.
Таблица 1.2
Техническое обеспечение
Обозначение
Наименование и техническая
характеристика
Количество
Маршрутизатор
Linksys E1200
5 шт.
Межсетевой экран
CSPVPN Gate 1000 (G-1000V-D-4103-3-CP-KC1)
2 шт.
Сервер
Сервер ImpressionGame Server NetNavigator E
0313
IntelPentium G3220 (3.0 ГГц) DDR3 1600 МГц
4ГБ 2 х 1 ТБSATAIIRaidEdititonUltraMicroTower
2 шт.
Внешнее
хранилище данных
Toshiba Canvio Basics 4 TB НDТВ31OEK3 2.5"
USB 3.0 External Black
1 шт.
Источник
бесперебойного
питания
APCBack-UPSES 700VA (BE700G-RS)
2 шт.
19' шкаф с набором
доп. элементов и
крепежом
1 шт.
Рабочие станции
(менеджеров по
поставкам и
продажам)
Intel Core i3-4130 (3.4 ГГц) / RAM 4 ГБ / HDD 1
ТБ / nVidia GeForce GTX 750, 1 ГБ / DVD±RW /
LAN / кардридер
5 шт.
26
Обозначение
Наименование и техническая
характеристика
Количество
Рабочие станции
(бухгалтеров,
маркетологов,
экономистов)
Intel Pentium G3220T (2.6 ГГц) / RAM 4 ГБ / HDD
500 ГБ / Intel HD Graphics / DVD Super Multi /
LAN /
7 шт.
Рабочие станции
(ИТ-специалистов)
Intel Core i3-4130 (3.4 ГГц) / RAM 4 ГБ / HDD 1
ТБ / nVidia GeForce GTX750, 1024 МБ / DVD+/-
RW / LAN / DOS
5 шт.
Роутер
WiFi-роутер ASUS RT-N11P
Стандарт 802.11b, 802.11g, 802.11n, Частота —
2.4 ГГц. 300 Мбит/сек
2 шт.
Лазерные
многофункциональ
ные устройства
Brother MFC-8950DW Wi-Fi (MFC8950DWR1)
2 шт.
Модем
G.SHDSL.bis
QFC-PS4APC1-2W (4W,8W) v.1
ITU-T G.991.2.(2004) 2BASE-TL
ПротоколEFM (IEEE 802.3ah PAF)
SHDSL: ITU-T G.991.2 (Annex A , Annex B ,
Annex AF и Annex BG)
1 шт.
27
Техническая архитектура центрального офиса банка
28
Бухгалтерия для автоматизации деятельности использует базовую
конфигурацию «1С: Бухгалтерия предприятия» на платформе «1С: Предприятие 8.3»,
менеджеры по продажам и закупкам для работы с заказчиками используют
исключительно электронную почту и телефон. Возможности сайта компании
ограничены простыми функциями, презентацией продукции и для работы с
заказчикам используются просто формы. Такая ситуация связана с небольшим числом
малых заказчиков, а с крупными поставщикам и клиентами компания работает с
выделением менеджера, отвечающего за конкретные проекты (таблица 1.3).
Таблица 1.3
Программное обеспечение
Обозначение
Тип лицензии
Количество
Ubuntu 16.04
GNU General Public License v3
2шт.
MSWindows 7
Коробочная версия
25 шт.
PostgreSQLServer 9.6
PostgreSQLLicense
2 шт.
Apache HTTP-сервер 2.4
ApacheLicense 2.0
1 экз.
MSOfficePro 2013
Коробочная версия
25 шт.
1С Бухгалтерия на базе
1С Предприятие 8.3
Лицензия на сервер и 5 рабочих мест
1 шт.
Drupal 7
GNU General Public License 2+
1 экз.
Php 7
GNUGeneralPublicLicense
1 экз.
Клиентский модуль
Клиент-банк ЛокоБанк
Предоставляется в рамках обслуживания
ЛокоБанк
1 экз
Учитывая использование в качестве торговой площадки веб-
представительства, в компании организована трёхуровневая архитектура с
использованием сервера Apache, а также операционной системы Ubuntu 16.04 (рис.
1.3).
29
Ubuntu 16.04
Ubuntu 16.04
MS Windows 7
MS Windows 7
сеть Интернет
1C: Предприятие 8.3
«1С Бухгалтерия»
«MS Office»
HTTP\HTTPS FTP
Интернет
браузер
HTTP\HTTPS
Модуль php
Http client 3.1 API
«MS Office»
Файловый сервер
Файловый сервер
PostgreSQL 9.4
PostgreSQL 9.4
Apache 2.4
Apache 2.4
Рабочая станция
бухгалтера
Интернет
браузер
Рабочая станция менеджера
по продажам и закупкам
База данных клиентов
Общий сервер и
сайт компании
MS Windows 7
Интернет
браузер
«MS Office»
Рабочая станция
ИТ-специалиста
PostgreSQL 9.4
PostgreSQL 9.4
Сервер
бухгалтерии
Drupal 7
PostgreSQL
PostgreSQL
«1С Бухгалтерия»
Клиент-Банк
(клиентский
модуль)
ТСР
Oracle
БАНК
Oracle
БАНК
Сервер интернет-доступа
(БАНК)
Рис. 1.3. Программная архитектура банка
Проведенное переоснащение компании несколько лет назад позволило
перестроить работу компьютерной сети с использованием современных технологий,
однако сам процесс работы с клиентом и поставщиков не автоматизирован.
Автоматизация коснулась исключительно финансового направления и предполагает
использование базовой конфигурации «1С: Бухгалтерия предприятия» на базе
платформы «1С: Предприятие 8.3».
Сайт компании, который является веб-представительством, реализует только
необходимые стандартные функции презентации продукции, хотя и работает на базе
CMS Drupal.Основной проблемой компании остаётся обеспечение поддержки
сопровождения финансовой документации, особенно в части работы с банком.
Структура решения сейчас определена использованием клиентской части системы
30
«Клиент-Банк» работа которой обеспечивает на стороне банка с использованием
сервера приложений для идентификации, включая проверку цифровой подписи
пользователя.
1.3.2. Определение средств автоматизации для решения задачи
исследования
В ходе взаимодействия с банком возникает необходимость подготовки
платежных поручений к отправке, в этом случае возникает следующий электронный
документооборот (рис. 1.4).
Действие
Бухгалтер
1. Получение счетов от
поставщиков
2. Ввод данных по
платежам
Исполнитель
Платежные
документы
(переданные)
Платежные
документы
(введенные)
Платежные документы
(сформированные)
Поставщик
3. Формирование
электронных форм
платежей
Главный бухгалтер
4. Проверка платежей
Платежные
документы
(проверенные)
Оператор банка
5. Формирование массива
платежей
Платежные
документы
(подготовленные)
Платежные
документы
(оформленные)
6. Проверка и принятие
платежей банком
Рис. 1.4. Документооборот платежных документов поставщиков
31
Для оценки необходимости проведения автоматизации проводится анализ
статистических данных по организации, касающихся документооборота платежных
документов в процессе подготовки (таблица 1.4).
Таблица 1.4
Среднестатистичекие оценки затрат на всех стадиях обработки платежных
документов
Стадии обработки
платежных
документов
Среднестати
стический
объем потока
документов в
месяц
Процент
корректировк
и документов
на стадии
Трудозатр
аты на
оформлен
ие
единицы
Задерж
ка
процесс
а на
стадии
Дополн
ительн
ые
затраты
Получение счетов
от поставщиков
80
20,00%
0,1
0,05
4032
Ввод данных по
платежам
80
15,00%
0,15
0,075
3096
Формирование
электронных форм
платежей
80
10,00%
0,2
0,1
2112
Формирование
массива платежей
24
8,00%
0,1
0,05
483,84
Проверка и
принятие платежей
банком
24
10,00%
0,5
0,25
720
Итого
10443,84
При формировании пакета платежей и на других стадиях может происходить
утеря данных, требующая корректировки документов. Такая корректировка кроме
временных затрат требует затрат трудовых ресурсов, вследствие чего идет
удорожание самой процедуры. Таблица 1.4 демонстрирует оценку дополнительных
стоимостных затрат на данную операцию в месяц, что в течении года составляет более
125000 тенге.
При автоматизации самой операции выгрузки возникает возможность
экономии на стадиях формирование электронных форм платежей и массива платежей
32
в объеме 2595, 84 тенге. в месяц, что за год составит более 31000 тенге. только на
исключении операций по корректировке.
1.3.3. Определение уровня защиты информации для исследуемой задачи
Обеспечение политики безопасности осуществляется в рамках использования
системы «Клиент-Банк», которая обеспечивает доступ к платежной информации
только после прохождения системы интернет-доступа. Доступ организован с
использованием предопределенных ролей пользователей. В зависимости от роли
пользователь имеет возможность выполнять операции и иметь доступ к информации
(таблица 1.5).
Таблица 1.5
Ключевые роли и права пользователей в системе «Клиент-Банк»
Роль пользователя
Права пользователя
Администратор Узла
В пределах Узла назначает пользователей программы,
назначает Администраторов организаций, распределяет роли
пользователей
Контролер Узла
Имеет доступ ко всем счетам, имеющимся на узле
Связист Узла
Имеет возможность проводить связь с Банком
Оператор Узла
Имеет возможность вводить (создавать) документы по всем
счетам Узла
Фин. Контролер Узла
Имеет возможность утверждать документы перед их
отправкой, при этом неутвержденные документы другие
пользователи отправить не смогут.
Администратор
организации
В пределах организации назначает пользователей,
распределяет роли пользователей в пределах организации
Контролер организации
Имеет доступ к счетам только своей организации
Связист организации
Имеет возможность проводить связь с Банком
Оператор организации
Имеет возможность вводить (создавать) документы по счетам
только своей организации
Фин.контролер
организации
Имеет возможность утверждать документы только своей
организации перед их отправкой, при этом не утвержденные
документы другие пользователи отправить не смогут
1.4. Анализ существующих разработок и выбор стратегии автоматизации
33
1.4.1. Анализ существующих разработок для автоматизации задачи
Проблема автоматизации учета и проведения платежей может быть решена
исключительно с использованием банковских технологий, так как конечным
финансовым учреждением, имеющим лицензию на проведение банковских операций,
является исключительно банковская организация. Права проведения платежных
операций определяет Центральный банк Республики Казахстан, который и выдает
лицензии банкам на осуществление деятельности. Поэтому основными продуктами
для рассмотрения становятся решения, предоставленные банками по обеспечению
удаленного обслуживания платежей.
На современном этапе каждый банк для удаленной работы со своим счетом
предоставляет юридическому лицу исн6трументы управления счетом, проведения
платежей и составления финансовой отчетности.
Система «Клиент-Банк» от Kaspi Bank позволяет совершать операции по счету,
получать выписки, обмениваться документами и информацией с отделением
Народного Банка без его посещения. В программу «Клиент-Банк» заложена чёткая
система разграничения прав доступа. Благодаря сетевому варианту установки
системы, каждый пользователь может взаимодействовать с ней со своего рабочего
места. Одним из сервисов программы является система обмена документами со
сторонними бухгалтерскими программами, что значительно сокращает время на их
формирование и проведение. В системе «Клиент-Банк» используются средства
криптозащиты «Агава-С» версии 5.2. Доставка документов и их достоверность
гарантируются.
Также система «Клиент-Банк» от Kaspi Bank дает возможность:
использовать большой спектр электронных платежных и справочных
документов;
оперативно доставлять электронные документы в Kaspi Bank, независимо
от фактической удаленности клиента;
получать ежедневные выписки по счетам;
получать дебетовые и кредитовые приложения к выпискам с отметкой
Kaspi Bank;
34
по запросу получать информацию о движении по счету с полными
реквизитами платежа;
осуществлять прием и отправку электронных документов в виде
сообщений и файлов свободного формата, подписанных электронной подписью;
получать справочную информацию от Kaspi Bank;
загружать в систему электронные документы для отправки в Kaspi Bank
из своих бухгалтерских систем;
выгружать из системы электронные выписки, полученные из Kaspi Bank,
в свои бухгалтерские системы.
Kaspi Bank уделяет особое внимание поддержанию безопасности транзакций.
Поэтому при работе Системы «Клиент-Банк» используются новейшие технические
средства, обеспечивающие конфиденциальность и целостность передаваемой
информации. Для компаний с филиальной сетью и холдинговых структур Kaspi Bank
предлагает услуги электронного документооборота с расширенной
функциональностью, учитывающей особенности архитектуры их бизнеса.
Система «Клиент-Банк» дает возможность:
использовать большой спектр электронных платежных и справочных
документов;
оперативно доставлять электронные документы в Банк, независимо от
фактической удаленности клиента;
передавать в Банк: платежные документы
получать из Банка: выписки по своим счетам, документы по зачислению
и списанию средств
подавать распоряжения на размещение денежных средств в депозиты и
неснижаемые остатки
обмениваться с Банком сообщениями в свободном формате
получать справочную информацию от Банка;
оперативно контролировать состояние расчетного счета с помощью
сервиса «SMS-информирование», позволяющий оперативно контролировать
состояние счета;