35
сеть Интернет
Windows Server 2012
СУБД
MSSQL
Server
2014
IIS 7
Модуль ASP.net
Файлы с
данными
Http client 3.1 API
Сервер «MSSQL»
Windows Server 2008
MSSQL
Server 2014
Серверное ПО
«MS SQL Server»
Специальное ПО
«Diasoft FA#
Beans»
Windows 8.1
Интернет
браузер
Программное
обеспечение
««Diasoft FA#
Beans»»
Программное
обеспечение
««Diasoft FA# Beans» -
Кредитование»
Рабочая станция кредитного
отдела
Windows 8.1
Интернет
браузер
Программное
обеспечение
«Diasoft FA# Beans»
Программное
обеспечение
«Diasoft FA# Retail »
Рабочая станция депозитного
отдела
Модуль «1С:
Битрикс»
Серверы для удаленного доступа («Домашний
банк», сайт банка)
Рис. 1.14. Программная архитектура безбалансового отделения «Газпромбанка».
Дистанционное обслуживание юридических лиц в банке осуществляется
посредством системы «Клиент-Банк». Используется толстый клиент, который
предполагает установку программы на компьютер клиента банка и предоставляет
возможность осуществления платежных операций и обмена данными с банком
через защищенные каналы связи.
Кроме указанных действий, в системе «Клиент-банк» есть возможность
отслеживания движения по счету, формирование выписок, получение справочной
36
информации по счету и для проведения операций. К особенностям
дистанционного обслуживания можно отнести то, что нет мобильного
приложения. Каждая операция в системе «Клиент-банк» выполняется только
после указания одноразового пароля.
Физические лица не имеют возможности работать в системе «Клиент-банк»
для них Газпромбанк предоставляет личный кабинет «Домашний банк» (web-
версия), который позволяет в режиме онлайн оплачивать услуги и счета,
совершать конвертации, открывать новые продукты, переводить денежные
средства по карте и по счету.
Мобильная версия взаимодействия банка и клиента организована с
использованием системы «Телекард», работающей на базе платформ Android и
iOS. «Телекард» позволяет управлять счетами со смартфона или планшета,
имеющий все необходимые функции web-версии. Кроме функциональности,
мобильное приложение обладает достаточно удобным интерфейсом и легко в
использовании.
1.3.2 Определение средств автоматизации для решения задачи
исследования
Обеспечение клиентов банка необходимым спектром услуг без
использования дистанционного банковского обслуживания предполагает, что
подготовка платежных поручений к отправке и реализация платежей, а также
формирование выписок из банка осуществляет операционист банка,
документооборот, который возникает в этом процессе представлен на рис. 1.15.
При этом клиент исключительно предоставляет данные в виде бумажных
документов и операционист обязан:
ввести данные по платежам;
сформировать электронные формы для платежей;
передать на проверку специалисту отдела платежей;
провести платеж в системе расчетно-кассового обслуживания;
передать клиенту бумажный документ, подтверждающий
проведение платежа.
37
Действие
Операционист
1. Получение счетов от
поставщиков
2. Ввод данных по
платежам
Исполнитель
Платежные
документы
(переданные)
Платежные
документы
(введенные)
Платежные документы
(сформированные)
Клиент банка
3. Формирование
электронных форм
платежей
Специалист отдела
платежей
4. Проверка платежей
Платежные
документы
(проверенные)
5. Осуществление платежей
Платежные
документы
(проведенные)
Платежные
документы
(оформленные)
6. Передача платежей
клиенту
Рис. 1.15. Документооборот платежных документов в банке
Формированием выписки по состоянию счета также занимается
операционист, примерный документооборот процесса (рис. 1.16). При этом
необходимо составление нескольких документов:
запроса на получение выписки по движению на счете;
заявки на формирование выписки по движению на счете;
электронная выписка по счету;
бумажный вариант выписки по счету, требующий заверения
специалистом.
38
Действие
Операционист
1. Формирование запроса
на получение выписки по
движению средств на счете
2. Осуществление поиска
данных счета
Исполнитель
Запрос на
формирование
выписки по счету
Электронная выписка
по счету
Заявка по
формирование
выписки по счету
Клиент банка
3. Формирование
электронного отчета для
выписки
Специалист отдела
управления счетами
клиенов
4. Проверка выписки
Выписка движения по
счету (проверенная)
5. Заверка выписки
подписью специалиста
Выписка движения по
счету (заверенная)
Выписка движения по
счету (оформленная)
6. Передача выписки
клиенту
Рис. 1.16. Формирование выписки по движению средств на счете в банке
Оценка необходимости автоматизация указанных процессов может
проводится путем простого анализа экономии в случае автоматизации и передачи
на управление клиентом указанных операций путем дистанционного
обслуживания (таблица 1.4).
Оценка проводится с учетом затрат для небольшого безбалансового
отделения на каждой стадии процесса обработки и вероятности повторной
обработки документов в случае появления неточностей, требующих
корректировки электронных документов и оформления бумажных версий
документов.
39
Таблица 1.4
Объемы обработки документов, связанных с оформлением платежей и выписок
для клиентов банка
Стадии
обработки
платежных
документов
Среднестат
истический
объем
потока
документов
в месяц
Процент
корректировки
документов на
стадии
Трудозат
раты на
оформле
ние
единицы
Задержка
процесса
на стадии
Дополни
тельные
затраты
(руб.)
Формирование
запроса на
получение
выписки по
движению
средств на
счете
360
15,00%
0,2
0,03
6000,00
Осуществление
поиска данных
счета
360
10,00%
0,05
0,005
1500,00
Формирование
электронного
отчета для
выписки
360
15,00%
0,2
0,03
6000,00
Проверка
выписки
360
10,00%
0,2
0,02
6000,00
Утверждение
выписки
специалистом
360
5,00%
0,1
0,005
3000,00
Итого
22500,00
Таблица 1.4 показывает, что выполнение только операций по
формированию выписок о состоянии счета клиента уже ведет к затратам в
небольшом отделении от 22500 руб. в месяц, что в год вырастает до 270000 руб.
40
Учитывая, что практически весь процесс формирования выписки по счету
может быть передан клиенту, то возникает реальная экономия только на этой
операции около 300 тыс. руб. по каждому отделению, при этом благодаря
дистанционному обслуживанию клиент сможет и множество других операций
выполнить самостоятельно, что снизит нагрузку на операционистов банка
дополнительно.
1.3.3 Определение уровня защиты информации для исследуемой
задачи
Финансовые операции, проводимые как физическими лицами, так и
компаниями предполагают обязательное обеспечение максимального уровня
защиты, начиная от защиты персональных данных и заканчивая соблюдением
коммерческой тайны при осуществлении платежных операций в рамках банка.
Реализация политики безопасности в АО «Газпромбанк» предполагает
следующие обязательные направления:
проведение аутентификации пользователей;
настройку управления паролями;
разделение пользователей на особые группы и предоставление
каждой группе только ограниченных прав на управление данными;
проведение верификаций операций;
ограничение прав даже на управление администратором для
исключения непоправимых ошибок в корректировке структуры АБС;
осуществление аудита действий пользователей.
Проведение аутентификации пользователей в системе Diasoft FA#
осуществляется на базе встроенных механизмов защиты используемой СУБД
(Microsoft SQL Server). При этом используется концепция «сквозной»
аутентификации и авторизации, которая подразумевает использование единой
учетной записи, как на уровне системы, так и на уровне СУБД.
В результате операции проводимые пользователем осуществляются только
с использованием персональных учетных записей, что позволяет отслеживать
действия пользователей не только средствами системы, но и с использованием
средств мониторинга и аудита используемой СУБД.
41
В системе поддерживается следующая политика по работе с паролями:
изменение пароля пользователи или администратором;
определение срока действия пароля;
контроль уникальности вводимого пароля при его изменении;
контроль сложности пароля при его изменении по встроенному в
систему алгоритму, включая контроль на минимальную длину;
блокировка пользователя на заданное время после заданного числа
неудачных попыток ввода пароля.
Разграничение прав производится не только по доступу к операциям, но и
к конкретным объектам: справочникам, документам и отчетам. Управление
настройками возможно в рамках собственного интерфейса или исключительно
администратором с регулированием набора пунктов меню и других параметров.
Разрешены операции по подтверждению вышестоящим сотрудником
проведенных операций после верификации.
Администраторы выделены в особю группу пользователей и включают
администраторов:
по управлению пользователями;
по управлению безопасностью с правом определения ограничений
для пользователей;
по управлению базой данных.
по управлению бизнес-процессами.
1.4 Анализ существующих разработок и выбор стратегии
автоматизации
1.4.1 Анализ существующих разработок для автоматизации задачи
Решение проблемы проведения и автоматизации учета платежей
представляется невозможным без использования банковских технологий,
поскольку конечное финансовое учреждение, обладающее лицензией на
проведение банковских операций – это исключительно банковская организация.
Права проведения платежных операций определяются Центральным банком
Российской Федерации, им же осуществляется и выдача банковских лицензий на
выполнение деятельности. Следовательно, в качестве основных программных
42
продуктов целесообразно рассмотреть решения, которые предоставляются
банками для выполнения удаленного обслуживания платежей.
В настоящее время каждым банком для возможности удаленной работы со
своим счетом предоставляется юридическому лицу необходимый
инструментарий, осуществляющий управление счетом, проведение платежей, а
также составление необходимой финансовой отчетности. В качестве примеров
подобных решений ниже рассматриваются программные продукты следующих
банков:
Локо-Банк;
Веста Банк;
Банк Россия;
Газпромбанк (существующая на данный момент версия).
Разработанная система «Клиент-Банк» от Локо-Банк дает возможность
осуществлять операции по счету, получать ежедневные выписки, выполнять
обмен информацией и документами с отделением Локо-Банка, при этом
необходимость в его посещении отсутствует. Разработчики программы «Клиент-
Банк» заложили в нее возможность четкого разграничения прав доступа. Сетевой
вариант установки системы позволяет каждому из пользователей выполнять
взаимодействие с ней непосредственно со своего рабочего места. В системе
предусмотрено наличие такого сервиса, как система обмена документами со
сторонними программами, благодаря чему существенно уменьшается время,
затрачиваемое на их формирование и проведение. Система «Клиент-Банк»
использует средства криптозащиты «Агава-С» версии 5.2, что позволяет с
высокой степенью гарантировать доставку документов, а также их достоверность
[32].
Инвестиционным банком «Веста» (Веста Банк) предлагается юридическим
лицам современная технология дистанционного управления банковскими
счетами в режиме реального времени (on-line) посредством системы «Интернет-
Банк». Для работы в данной системе отсутствует необходимость в установке
дополнительного программного обеспечения, достаточным является наличие
стандартного веб-браузера Internet Explorer. «Интернет-Банк» дает возможность
пользователям осуществлять управление собственными счетами в любое время
43
дня и ночи с любого компьютера, который имеет доступ к сети Интернет,
находясь в любой точке мира. Помимо этого, система обладает рядом других
важных функций, а именно:
возможность осуществления любых расчетных операций как в
рублях, так и в иностранной валюте, в том числе оформление пакетов документов
валютного контроля: справок о поступлении валюты РФ, справок о валютных
операциях, справок о наличии подтверждающих документов;
возможность работы с одними и теми же банковскими документами
в любое время суток с удаленных друг от друга рабочих мест;
реализация механизма определения корректности заполнения полей
банковского документа при вводе его в систему (с предложением правильных
решений), что существенно снижает процент ошибок, и, как следствие,
количество возвратов документов;
возможность взаимодействия с наиболее востребованными, на
данный момент, бухгалтерскими системами за счет существующих инструментов
выполнения экспорта/импорта документов;
наличие механизма контроля в режиме реального времени за
состоянием счетов и выполнением этапов обработки документов;
возможность оплаты услуг операторов сотовой связи, коммунальных
услуг, городского телефона и т. д [36].
Разработанная в Банке Россия система дистанционного банковского
обслуживания (ДБО) обладает следующими особенностями:
наличие большого спектра электронных платежных и справочных
документов;
возможность передачи в банк платежных документов;
возможность подачи распоряжений на размещение в депозиты и
неснижаемые остатки денежных средств;
оперативное получение справочной информации из банка;
возможность загрузки в систему для отправки в банк электронных
документов, которые были созданы в собственных бухгалтерских системах;
44
получение доступа к услугам дистанционного банковского
обслуживания непосредственно из интерфейса пользователя системы «1С:
Бухгалтерия предприятия»;
проверка контрагентов перед отправкой платежа осуществляется
непосредственно в системе дистанционного банковского обслуживания;
возможность выгрузки из системы электронных выписок, которые
получены из банка, в собственные бухгалтерские системы;
состояние расчетного счета оперативно контролируется сервисом
«SMS-информирование»;
возможность выполнять обмен сообщениями с банком в свободном
формате;
возможность получения из банка выписок по своим счетам,
документов по списанию и зачислению средств;
независимо от того, насколько клиент фактически удален от банка,
обеспечивается максимальная оперативность доставки в банк электронных
документов [37].
Существующая в настоящее время система «Клиент-Банк» банка
«Газпромбанк» обеспечивает пользователям выполнение целого ряда услуг, среди
которых следует выделить следующие:
наличие большого спектра электронных платежных и справочных
документов;
ежедневное получение выписок по счетам;
получение информации (по запросу клиента), связанной с движением
по счету с полными реквизитами платежей;
получение справочной информации от банка «Газпромбанк»;
возможность выгрузки из системы электронных выписок, которые
получены из «Газпромбанк», в собственные бухгалтерские системы;
возможность загрузки в систему электронных документов,
созданных в собственных бухгалтерских системах, для отправки в
«Газпромбанк»;