ОГЛАВЛЕНИЕ
ВВЕДЕНИЕ .................................................................................................................... 7
1 АНАЛИТИЧЕСКАЯ ЧАСТЬ ................................................................................ 9
1.1 Анализ предметной области исследования ................................................... 9
1.1.1 Обоснование актуальности исследования .............................................. 9
1.1.2 Постановка задачи, определение предмета и объекта исследования 10
1.1.3 Теоретическая и методологическая основа исследования .................. 11
1.2 Характеристика задачи и объекта исследования ........................................ 12
1.2.1 Сфера деятельности и основные бизнес-процессы исследуемого
объекта .................................................................................................................. 12
1.2.2 Система управления объектом исследования ...................................... 14
1.2.3 Обоснование выбора задачи для объекта исследования ..................... 19
1.2.4 Определение связи задачи исследования с другими задачами .......... 27
1.3 Характеристика задачи в рамках комплекса задач объекта исследования
32
1.3.1 Оценка существующих ресурсов для решения задачи исследования
32
1.3.2 Определение средств автоматизации для решения задачи
исследования ........................................................................................................ 36
1.3.3 Определение уровня защиты информации для исследуемой задачи 40
1.4 Анализ существующих разработок и выбор стратегии автоматизации ... 41
1.4.1 Анализ существующих разработок для автоматизации задачи ......... 41
1.4.2 Обоснование способа приобретения ИС для автоматизации задачи . 45
1.4.3 Обоснование стратегии автоматизации задачи .................................... 45
1.5 Обоснование проектных решений ............................................................... 47
1.5.1 Обоснование проектных решений по информационному обеспечению
47
1.5.2 Обоснование проектных решений по программному обеспечению . 48
1.5.3 Обоснование проектных решений по техническому обеспечению ... 49
2 Проектная часть ................................................................................................... 51
2.1 Разработка проекта автоматизации .............................................................. 51
2.1.1 Этапы жизненного цикла проекта автоматизации ............................... 51
2.1.2 Ожидаемые риски на этапах жизненного цикла и их описание ......... 53
2.1.3 Организационно-правовые и программно-аппаратные средства
обеспечения информационной безопасности и защиты информации ........... 58
2.2 Управление проектом автоматизации ......................................................... 60
2.2.1 Описание системы принятия управленческих решений ..................... 60
2.2.2 Формирование команды проекта автоматизации ................................ 71
2.2.3 Средства коллективной работы над проектом автоматизации .......... 74
2.3 Информационное обеспечение задачи ......................................................... 74
2.3.1 Информационная модель и её описание ............................................... 74
2.3.2 Характеристика нормативно-справочной, входной и оперативной
информации.......................................................................................................... 77
2.3.3 Характеристика результатной информации ......................................... 79
2.4 Программное обеспечение задачи ................................................................ 80
2.4.1 Общие положения (дерево функций и сценарий диалога) ................. 80
2.4.2 Характеристика базы данных ................................................................ 83
2.4.3 Структурная схема пакета (дерево вызова программных модулей) .. 90
2.4.4 Описание программных модулей .......................................................... 92
2.5 Апробация результатов исследования ......................................................... 96
3 Обоснование экономической эффективности ................................................ 105
3.1 Выбор и обоснование методики расчёта экономической эффективности
105
3.2 Расчёт показателей экономической эффективности ................................ 108
ЗАКЛЮЧЕНИЕ.......................................................................................................... 116
СПИСОК ИСПОЛЬЗОВАННОЙ ЛИТЕРАТУРЫ ................................................. 118
ПРИЛОЖЕНИЕ 1. Модуль главной формы ........................................................... 122
ПРИЛОЖЕНИЕ 2. SQL-скрипт создания структуры базы данных ..................... 125
7
ВВЕДЕНИЕ
Постоянное расширение спектра предоставляемых удаленно услуг
компаниями требует корректировки процессов оплаты этих услуг. Большая часть
потребителей стремится не только приобретать товары и услуги удаленно, но и
вести свои финансы без похода в отделение банка.
С другой стороны, банки стремятся снизить издержки и получить все более
низкую себестоимость своих услуг, при этом основные затраты банк несет в
оплате труда сотрудников. Для решения этой проблемы банки выполняют
следующие схемы действий.
Первая схема предполагает размещение представительств и филиалов
банков в регионах, где более низкий средний уровень зарплат и затраты на
сотрудников будут значительно ниже.
Вторая схема, которая использует более современный подход,
перекладывает часть функций работника банка на клиента и специализированное
программное обеспечение, а сотрудники банка выполняют лишь контроль
проведенных операций при необходимости.
Такое решение устраивает и клиента и банк, однако удаленно возникает
множество проблем, которых не было при личном контакте. Основная проблема
состоит в идентификации клиента и банка, если при личном контакте клиент
автоматически идентифицирует банк, а банк поверяет личность клиента по
документам, то реализация этого процесса в таком же виде удаленно невозможна.
Требуется применение дополнительных инструментов для авторизации, защиты
канала взаимодействия и ограждение процесса от множества возможных
нарушений и атак.
Целью данной работы является разработка системы Клиент-Банк для АО
«Газпромбанк».
Для достижения поставленной цели в работе необходимо решить целый
комплекс задач:
анализ предметной области и выявление проблемных процессов;
оценка существующих ресурсов для решения задачи;
8
анализ аналогичных решений на рынке программного обеспечения и
выбор стратегии автоматизации;
разработка и реализация проекта автоматизации;
обоснование экономической эффективности внедрения
разработанного решения.
Структура работы состоит из трех глав.
Первая глава посвящена анализу предметной области и изучению объекта
исследования, который представлен банковским учреждением и выполняет
предоставление услуг клиентам по осуществлению платежей через банк. Глава
также содержит обоснование выбора объекта исследования и оценку проблемных
процессов, проводится сравнительный анализ существующих систем Клиент-
Банк.
Вторая глава представлена разработкой проекта автоматизации и состоит
из построения проекта автоматизации, выбора инструментов и формирования
конечного проекта системы, на базе которого разрабатывается решение,
внедряемое на базе АО «Газпромбанк».
Третья глава отражает технологию и саму оценку экономической
эффективности внедряемого проекта.
9
1 АНАЛИТИЧЕСКАЯ ЧАСТЬ
1.1 Анализ предметной области исследования
1.1.1 Обоснование актуальности исследования
Расширение сфер использования информационных технологий привело к
необходимости перестройки методов работы с клиентами и банков. Банки всегда
были одними из наиболее мобильных компаний, для которых вложения в новые
способы организации работы становились обязательными.
Банковская сфера всегда имеет дополнительные финансовые средства,
которые можно пусть не только на внедрение, но и разработку новых
информационных технологий. Не случайно первые технологи работы с
удаленными клиентами посредством телеграфа были также внедрены именно
банками.
На сегодняшний день работа с клиентом для банка является приоритетным
направлением деятельности, и поэтому постоянно обновляются инструменты
реализации дистанционного банковского обслуживания.
Под дистанционным банковским обслуживанием (ДБО) обычно понимают
комплекс технологий, ориентированных на предоставление банковских услуг на
основании распоряжений, которые передаются клиентом удаленным образом (без
физического присутствия в банковском отделении), чаще всего с использованием
компьютерных и телефонных сетей. Одним из популярных видов дистанционного
банковского обслуживания является система «Клиент-банк».
Такая система позволяет производить отправку платежей в банк,
осуществлять получение выписок по счетам, отражающих движение денежных
средств на счете, из банка. Как финансово-кредитная организация банк должен
предоставлять все технические и программные средства для обеспечения
корректного дистанционного банковского обслуживания.
Поэтому вопрос о создании, модернизации и смене программного
обеспечения, в том числе и системы «Клиент-банк», полностью лежит на
банковской организации.
10
Таким образом, корректно работающая и защищенная система «Клиент-
банк» является необходимым условием предоставления качественных услуг
клиентам банка.
1.1.2 Постановка задачи, определение предмета и объекта
исследования
Выделенная проблема организации дистанционного банковского
обслуживания для клиентов банка может быть решена в различных направлениях:
предоставление специализированных терминалов платежных на внесение и
снятие денежных средств, работа с телефонными каналами связи (телебанкинг,
SMS-банкинг) и использование систем типа «Клиент-банк».
Учитывая расширение использования сети интернет и увеличение числа
клиентов, обладающих специализированными устройствами для входа в
глобальную сеть (компьютеры, ноутбуку, планшеты, смартфоны и др.), наиболее
актуальным является исследование именно систем «Клиент-банк».
Система «Клиент-банк» призвана обеспечить удаленное управление
банковским счетом и должна быть ориентирована на постоянно растущие
потребности клиента, а также возможности банковской системы, частью которой
становится система в процессе работы с автоматизированной банковской
системой (АБС).
Таким образом, основной задачей исследования становится изучение
проблемы организации удаленного взаимодействия банка и клиента, включая
обеспечение безопасности такого соединения. Автоматизацию такого
взаимодействия осуществляет именно система «Клиент-банк».
Разработка такой системы для банка требует исследования экономического
объекта – финансово-кредитной организации (банка) и процессов взаимодействия
банка и клиента. Следовательно, в качестве объекта исследования выступает банк
и его деятельность по работе с клиентами.
Предметом исследования становится процесс дистанционного
взаимодействия банка и клиента посредством системы «Клиент-банк», которая
предназначена для осуществления удаленного управления платежными
операциями со стороны клиента банка.
11
1.1.3 Теоретическая и методологическая основа исследования
Проблема разработки технологии безопасного и многофункционального
соединения банка и клиента рассматривается в значительном числе научных
работ. Для анализа указанного взаимодействия может быть использован
системный подход, предполагающий рассмотрение банка как целостного
организма, в рамках которого протекают все внутренние бизнес-процессы. Такой
широкой теме посвящены работы Тарасова А.А. [28], Бакун Т. В., Обуховской И.
Ф. [12], а так же Бондаренко Т.Н., Скоробогатова А.А. [13]. Однако работы этого
направления больше ориентированы на оценку эффективности деятельности
банка, и большое число рассматриваемых бизнес-процессов приводит к
достаточно громоздким структурам при моделировании.
Другой пласт исследователей концентрируется на самой проблеме
обеспечения дистанционного банковского обслуживания, основным
компонентом которого на сегодня является система «Клиент-банк», сюда можно
включить работы Евдокимовой С.В. [16], Ситниковой Е. И. [26], Скинера К. [27],
Черкашнева Р.Ю. [29].
Реализация процесса удаленного взаимодействия клиента и банка
предполагает обязательное обеспечение достаточного уровня безопасности, что в
конечном итоге связано с решением задач построения эффективной политики
безопасности в банке, отраженной, например, в работах Ревенкова П.В.,
Бердюгина А.А. [24].
Учитывая закрытость банковской сферы результаты большинства
исследований, связанных с разработкой методологий построения дистанционного
банковского обслуживания, является коммерческой тайной банка. Банки редко
обращаются к сторонним компаниям для разработки решений из-за страха потери
конфиденциальности. Однако изучение существующих решений может
осуществляться на основе предоставленных банками инструкций по удаленному
управлению банковским счетом, например, [36-38]. А по результатам работы этих
систем и отзывам потребителей проводятся обзоры, презентуемые, например, на
аналитических порталах типа Tadviser [39] или же в обзорных статьях [40].
12
1.2 Характеристика задачи и объекта исследования
1.2.1 Сфера деятельности и основные бизнес-процессы исследуемого
объекта
АО «Газпромбанк» представляет собой закрытое акционерное общество и
является одним из крупнейших универсальных финансовых институтов России.
Банк предоставляет широкий спектр банковских, финансовых, инвестиционных
продуктов и услуг корпоративным и частным клиентам, финансовым институтам,
институциональным и частным инвесторам.
АО «Газпромбанк» сегодня входит в тройку крупнейших банков России по
всем основным показателям и занимает третье место в списке банков
Центральной и Восточной Европы по размеру собственного капитала [35].
Банк занимается обслуживанием ключевых отраслей российской
экономики – газовой, нефтяной, атомной, химической и нефтехимической, черной
и цветной металлургии, электроэнергетики, машиностроения и
металлообработки, транспорта, строительства, связи, агропромышленного
комплекса, торговли и других отраслей [31].
Розничный бизнес также является стратегически важным направлением
деятельности Банка, и его масштабы последовательно увеличиваются. Частным
клиентам предлагается полный набор услуг: кредитные программы, депозиты,
расчетные операции, электронные банковские карты и др.
Газпромбанк занимает сильные позиции на отечественном и
международном финансовых рынках, являясь одним из российских лидеров по
организации и андеррайтингу выпусков корпоративных облигаций, управлению
активами, в сфере частного банковского обслуживания, корпоративного
финансирования и других областях инвестиционного банкинга.
Число клиентов компании превышает 4 миллиона физических и около 45
тысяч юридических лиц. Развитая система представительств включает не только
регионы РФ и страны СНГ, но и Китай, Монголию, Индию.
В России региональная сеть Газпромбанка представлена 20 филиалами,
расположенными от Калининграда до Южно-Сахалинска. Общее число офисов,
предоставляющих высококачественные банковские услуги, превышает 350.
Основными видами деятельности Банка являются:
13
- корпоративный бизнес – предоставление услуг корпоративным
клиентам и организациям по обслуживанию банковских счетов, открытию
депозитов, услуг инкассации, предоставление всех видов финансирования,
включая проектное финансирование, выдача гарантий, обслуживание
внешнеторговых операций и другие операции;
- розничный бизнес – оказание банковских услуг клиентам-
физическим лицам по кредитованию, принятию средств во вклады, обслуживание
банковских карт, проведение операций с драгоценными металлами, оказание
депозитарных услуг и услуг по доверительному управлению, услуг по
управлению фондами, брокерских услуг и интернет-трейдинга, осуществление
валютно-обменных операций, денежных переводов, платежей, хранение
ценностей и другие операции;
- операции на финансовых рынках – привлечение и размещение
средств на межбанковском рынке, операции с ценными бумагами, привлечение и
размещение средств на рынках капитала, операции с иностранной валютой и
производными финансовыми инструментами.
Таблица 1.1 отражает некоторые показатели деятельности АО
«Газпромбанк» за 2018 год.
Таблица 1.1
Технико-экономические характеристики АО «Газпромбанк»
№ п\п
Наименование характеристики (показателя)
Значение показателя на
2018 год
1
Списочная численность персонала Банка
14 572
2
Уставной капитал, тыс. руб.
194 996 182
3
Базовая прибыль, млн руб.
15 846,0
4
Средневзвешенное количество обыкновенных
акций, находящихся в обращении
538 264,6
5
Базовая прибыль на акцию, руб.
29,44
6
Отчисления в фонд обязательного страхования
вкладов, млн. руб.
3 387,3
Положение банка в российском банковском секторе хорошо демонстрирует
доля банка (таблица 1.2).
14
Таблица 1.2
Доля Банка ГПБ (АО) в основных показателях банковской системы
(РСБУ) на 2018 год
Активы
Капитал
Кредиты
юридическим
лицам
Кредиты
физическим
лицам
Средства
юридических
лиц
Средства
физических
лиц
6,4%
6,8%
10,1%
2,9%
11,9%
2,7%
Таблица 1.3 включает основные финансовые показатели, отражающие
сегодняшнее состояние банка, которые демонстрируют достаточно уверенное
положение банка на рынке компаний, предоставляющих услуги в кредитно-
финансовой сфере.
Таблица 1.3
Финансово-экономические показатели АО «Газпромбанк»
№ п\п
Наименование характеристики (показателя)
Значение показателя на
2018 год
1
Собственные средства, млн. руб.
697038,2
2
Прибыль (убытки) после налогообложения за
последний год, млн. руб.
31905,9
3
Совокупные активы, млн руб.
5268264,4
4
Чистая ссудная задолженность, млн. руб.
3707013,2
5
Привлеченные средства, млн. руб.
4698257,1
1.2.2 Система управления объектом исследования
Структура управления любым крупным банком, к которым несомненно
относится «Газпромбанк», является достаточно сложной. Основные направления
деятельности «Газпромбанк» уже были описаны выше, теперь необходимо
привести организационную структуру управления «Газпромбанк» (рис. 1.1), а
также организационную структуру дополнительного офиса (рис. 1.2).
Организационная структура банка «Газпромбанк» характеризуется двумя
ключевыми аспектами, а именно:
непосредственно, структурой управления банком;
структурой его функциональных служб и подразделений.