22
Хранение информации в электронном виде;
Защита информации;
Автоматизированные системы автоматических вычислений
различных начислений;
Создание веб-взаимодействие с клиентом;
Создание клиентское онлайн-приложение.
Любой современный банк на этапе организации сразу же
автоматизирует первые три задачи, так как эти задачи, поэтому
рассматривать их не приходится.
Разработка веб-сайта для банка является достаточно тривиальной
задачей и не подходит для дипломного проекта.
В связи с этим в качестве задачи была выбрана задача создания
клиентского приложения для онлайн банкинга.
1.3 Характеристика задачи в рамках комплекса задач объекта
исследования
1.3.1 Оценка существующих ресурсов для решения задачи исследования
На данный момент компьютерная система банка состоит из следующих
объектов:
Набор серверов для хранения данных;
Управляющего сервера;
Сервера для веб-сайта;
Сети рабочих компьютеров для сотрудников;
Набор маршрутизаторов, коннекторов для уставноления связи;
Дополнительное оборудование (принтеры, FAX,Wi-Fi роутеры и
т.д.)
23
Общая схема компьютерной сети предприятия представлена на
Рисунок 8. Схема компьютерной сети предприятия
Сервера предприятия, используемые для хранения данных, хранят
данные копиями. То есть одна и таже запись хранится на нескольких
серверах, и через некоторый интервал времени происходит репликация,
обновление данных на всех серверах.
Это необходимо для обеспечения безопасного и надежного хранения
данных. В случае отсутствия доступа к одному из серверов, те же самые
данные можно будет получить с других серверов.
Сервера, используемые для хранения данных, в основном
используются только для хранения большого количества данных, поэтому от
них не требуется большой производительности, только лишь возможность
хранить большое количество информации.
У предприятия всего 6 таких серверов, технические характеристики их
представлены в таблице 2.
Для работы с временными данными используют высокоскоростные
жесткие диски типа SSD, для всей остальной информации обычные жесткие
диски типа HDD.
Сервер представляет собой не единый компьютер, а скорее
вычислительный кластер, который состоит из 10 подсерверов. Каждый такой
подсервер имеет собственный процессор, жесткий диск типа SSD на котором
распологается операционная система и временные данные, 64 Гб
оперативной памяти и 20 жестких дисков типа HDD.
Таблица №2. Технические характеристики сервера
Характеристика
Значение
Процессор
Четырехядерный Intel® Xeon® X5380 с тактовой частотой 2,66 Гц.
Кол-во процессоров
10
Оперативная память
640 Гб
Жесткие диски
SSD диски 10х512Гб + HDD диски 200х2Тб
Питание
Дополнительно 10х резервный блок питания 2000Вт с горячей заменой
24
Управляющий сервер и сервер для веб-сайта обрабатывают большое
количество запросов в минуту, поэтому им не требуется большое
вместилище данных, но требуется быстродействие. Технические
характеристики таких серверов представлены в таблице 3.
Сервер представляет собой не единый компьютер, а скорее
вычислительный кластер, который состоит из 10 подсерверов. Каждый такой
подсервер имеет два собственных процессора, жесткий диск типа SSD на
котором распологается операционная система и хранения данных, 256 Гб
оперативной памяти.
Таблица №3. Технические характеристики сервера
Характеристика
Значение
Процессор
Восьмиядерный Intel® Xeon® E5 – 2750 с тактовой частотой 3,0 Гц.
(Boost 3.8 Гц)
Кол-во процессоров
20
Оперативная память
2560 Гб
Жесткие диски
SSD диски 10х512Гб
Питание
Дополнительно 5х резервный блок питания 2000Вт с горячей заменой
Стационарные компьютеры сотрудников предприятия не нуждаются ни
в большой производительности, ни в большой вместимости, поэтому
используются простые компьютеры, технические характеристики которых
представлены в таблице 4.
В данных комьютерах используются довольно простые процессоры, но
их достаточно для работы сотрудника. Компьютер имеет один жесткий диск
типа SSD, на который установлена операционная система и рабочие
программы, а также небольшой жесткий диск типа HDD. Так же, у
компьютеров отсутствуют отдельные резервные блоки питания, они
предусмотрены для всего офиса банка.
Таблица №4. Технические характеристики компьютера
Характеристика
Значение
Процессор
Двухядерый Intel® I3® 3450 с тактовой частотой 2,66 Гц.
Кол-во процессоров
1
Оперативная память
2 Гб
25
Жесткие диски
SSD диски 1х32Гб + HDD диски 1х128Гб
Рисунок 8. Схема компьютерной сети предприятия
26
Рисунок 9. Схема программной архитектуры
1.3.2 Определение средств автоматизации для решения задачи исследования
В данной работе будут рассматриваться автоматизация процесса
взаимодействия с клиентами.
Данные процессы требует довольно продолжительного времени работы
менеджеров банка.
Для примера рассмотрим документооборот в процессе создания счета.
27
Рисунок 10. Документооборот в процессе создания нового счета
Как видно из схемы, обычный процесс создания нового счета занимает
довольно много времени сотрудника.
Исходя из этого, можно предположить, что автоматизированный
процесс взаимодействия с клиентом, позволит значительно уменьшить
трудозатраты банка, что позволит значительно снизить расходы.
28
Рассмотрим соотношение времени на выполнение процесс до и после
процесса автоматизации.
Таблица №5. Соотношение показателей затрат на обработку и выполнение
заявки
Показатели
Существует
Планируется
достигнуть
Время создание нового счета одного
клиента
30 минут
0 минут
Время создание нового счета
10 минут
0 минут
Время выдачи одного кредита
60 минут
0 минут
Время проведение одного банковского
перевода
5 минут
0 минут
Так как после автоматизации клиенту не потребутся общаться с
сотрудником банка, время выполнения задания для сотрудника станет 0
минут. Соответственно, данная автоматизация является очень актуальной.
1.3.3 Определение уровня защиты информации для исследуемой задачи
Банки традиционно уделяют очень большое внимание физической
безопасности операционных отделений, отделений хранения ценностей и т.п.
Все это снижает риск несанкционированного доступа к коммерческой
информации путем физического доступа. Однако офисы банков и
технические помещения, в которых размещаются серверы, по степени
защиты обычно не отличаются от офисов других компаний. Поэтому для
минимизации описанных рисков необходимо использовать систему
криптографической защиты.
Сегодня на рынке имеется большое количество программ,
осуществляющих шифрование данных. Однако особенности их обработки в
банках предъявляют к соответствующему программному обеспечению
дополнительные требования.
Во-первых, в системе криптографической защиты должен быть
реализован принцип прозрачного шифрования. При его использовании
данные в главном хранилище всегда находятся только в закодированном
виде. Кроме того, эта технология позволяет минимизировать затраты на
29
регулярную работу с данными. Их не нужно каждый день расшифровывать и
зашифровывать. Доступ к информации осуществляется с помощью
специального ПО, установленного на сервере. Оно автоматически
расшифровывает информацию при обращении к ней и зашифровывает перед
записью на жесткий диск. Эти операции осуществляются прямо в
оперативной памяти сервера.
Во-вторых, база данных очень объемна. Таким образом,
криптографическая система защиты информации работает не с
виртуальными, а с реальными разделами жестких дисков. Дело в том, что
файлы-контейнеры, которые могут подключаться к системе в качестве
виртуальных дисков, не предназначены для работы с большими объемами
данных. В том случае, когда виртуальный диск, созданный из такого файла,
имеет большой размер, при обращении к нему одновременно даже
нескольких человек можно наблюдать значительное уменьшение скорости
чтения и записи информации. Работа же нескольких десятков человек с
файлом-контейнером большого объема может превратиться в сущее мучение.
Кроме того, нужно учитывать, что эти объекты подвержены риску
повреждения из-за вирусов, сбоев файловой системы и т.д. Ведь, по сути, они
представляют собой обычные файлы, но довольно большого размера. И даже
небольшое их изменение может привести к невозможности декодирования
всей содержащейся в нем информации. Оба этих обязательных требования
существенно сужают круг подходящих для реализации защиты продуктов.
Фактически сегодня на российском рынке имеется лишь несколько таких
систем.
1.4 Анализ существующих разработок и выбор стратегии
автоматизации
1.4.1 Анализ существующих разработок для автоматизации задачи
На данный момент на рынке нет предложений готовых
информационных система онлайн-банкинга. Каждый банк разрабатывает
такие системы под себя, учитывая свои задачи.
30
Поэтому в качестве аналога можно посмотреть рабочую систему от
какого-либо банка.
Одним из самых популярных банков в нашей стране является банк
«Сбербанк», он уже несколько лет предоставляет сервис «Сбербанк-Онлайн»
для мобильных телефон.
С помощью данного сервиса клиенты банка могут выполнять
следующие задачи:
просмотр информации о своих счетах;
получение выписки с карт;
оплата различных услуг (начиная от пополнения баланса
мобильного телефона, заканчивая оплатой услуг жкх и штрафов
гибдд);
денежные переводы между своими счетами;
денежные переводы между клиентами сбербанк;
денежные переводы клиентам других банков;
создание различных накопительных вкладов;
операции с этими вкладами;
покупка и продажа иностранной валюты и драгоценных
металлов;
просмотр истории операций;
вести учет расходов и доходов за месяц;
создавать шаблоны для автоматических оплат услуг;
просматривать список ближайших банкоматов.
Для изучения возможностей данного средства было установлено на
телефон приложение «Сбербанк-Онлайн» для Android. Ниже будет
приведены скриншоты, демонстрирующие работы данного приложения.
31
Рисунок 11. Приложение «Сбербанк-Онлайн»
Рисунок 12. Приложение «Сбербанк-Онлайн»
Можно сказать, что приложение «Сбербанк-Онлайн» является
образцовым, так как содержит в себе все необходимые функции, обладает
интуитивно понятным интерфейсом и является хорошо оптимизированным.