27
Рис. 1.8. Декомпозиция бизнес-процесса «Планирование и контроль денежных
переводов»
Как видно из рис. 1.8, в результате декомпозиции бизнес-процесса
«Планирование и контроль денежных переводов» были выделены следующие задачи:
- обработка данных клиента по денежному переводу с получением списка
денежных переводов для выполнения;
- контроль перевода денежных средств на расчетный счёт в банке с получением
уведомления об ошибках;
- контроль и планирование денежных переводов в банке с получением
ведомости по денежным переводам.
Декомпозиция бизнес-процесса «Планирование и контроль кассовых
операций» приведена на рис. 1.9.
28
Рис. 1.9. Декомпозиция бизнес-процесса «Планирование и контроль кассовых
операций»
Как видно из рис. 1.9, в результате декомпозиции бизнес-процесса
«Планирование и контроль кассовых операций» были выделены следующие задачи:
- обработка данных клиента с формированием платежного поручения;
- контроль поступления денежных средств в кассу банка с получением
приходных ордеров;
- контроль расходования денежных средств из кассы банка с получением
расходных ордеров;
- планирование и контроль кассовых операций в банке с получением ведомости
по выполненным кассовым операциям.
Декомпозиция бизнес-процесса «Планирование и контроль валютных
операций» приведена на рис. 1.10.
29
Рис.1.10. Декомпозиция бизнес-процесса «Планирование и контроль валютных
операций»
Как видно из рис.1.10, в результате декомпозиции бизнес-процесса
«Планирование и контроль валютных операций» были выделены следующие
подзадачи:
- обработка данных клиента на выполнение валютных операций с получением
списка клиентов;
- контроль текущего курса валют с получением уведомления о текущем курсе
валют в Банке России;
- учет и контроль расходования валюты из кассы банка с получением
расходных ордеров;
- контроль и учет оприходования валюты в кассу банка с получением списка
выполненных операций по получению валюты от клиентов;
- планирование и учет валютных операций с получением ведомости по
выполненным валютным операциям.
На основании выполненного анализа планирования и контроля финансовых
ресурсов банка можно сделать выводы, что в настоящее время процессы
30
планирования и контроля операций по кредитам, депозитам, денежным переводам,
текущему кассовому обслуживанию ведутся специалистами банка вручную, что
приводит к высокой трудоемкости выполняемых задач и создает необходимость
автоматизации этого процесса.
1.2.3 Обоснование необходимости использования вычислительной
техники для решения задачи
Выполним анализ документооборота SBI Bank LLC по различным операциям.
Схема документооборота по валютным операциям приведена на рис.1.11.
Действие
Клиент
Менеджер по
валютным операциям
Начальник валютного
отдела
1. Заполнение формы
клиента
паспорт
Бланк на выдачу
валюты
2. Осуществление
операции по обмену
Квитанция на
выдачу валюты
3. Формирование
отчета по вал. опер-м
Отчет по вал. опер-
м
Статистика по вал.
опер-м
4. Планирование и
контроль по вал.
опер-м
Рис.1.11. Схема документооборота по валютным операциям
Как видно из рис. 1.11, на первоначальном этапе клиент предоставляет паспорт
менеджеру по валютным операциям, который заполняет бланк на выдачу валюты. На
следующем этапе выполняется операция по обмену валюты с предоставлением
клиенту квитанции на выдачу валюты.
31
На основании выполненных операций по выдаче валюты менеджером по
валютным операциям формируется отчёт, который предоставляется начальнику
валютного отдела SBI Bank LLC.
Схема документооборота по расходованию денежных средств из кассы банка
приведена на рис.1.12.
Действие
Клиент
Кассир
Начальник кассового
отдела
1. Заполнение формы
клиента
паспорт
Бланк на выдачу
денежных средств
2. Выдача денежных
средств
Расходный
кассовый ордер
3. Формирование
отчета по расходу
денежных средств
Отчет по расходу
денежных средств
Квитанция по
расходу денежных
средств
4. Планирование и
контроль денежных
средств
Рис.1.12. Схема документооборота по расходованию денежных средств из кассы
банка
Как видно из рис.1.12, на первоначальном этапе кассир заполняет бланк на
выдачу денежных средств из кассы, используя паспорт клиента. После выдачи
денежных средств кассиром формируется расходный кассовый ордер, а в конце
определённого отчётного периода формируется отчет по расходу денежных средств
из кассы, который передается начальнику кассового отдела для планирования и
контроля денежных средств по кассе.
Схема документооборота по депозитным операциям приведена на рис.1.13.
32
Действие
Клиент
Начальник
депозитного отдела
1. Заключение
договора
паспорт
Депозитный
договор
2. Выдача процентов
по депозиту
График выдачи по
процентам
3. Формирование
отчета по депозиту
Отчет по депозиту
Отчет по депозиту
4. Планирование и
контроль депозитных
средств
Менеджер по
депозитам
Депозитный
договор
Рис.1.13. Схема документооборота по депозитным операциям
Как видно из рис.1.13, менеджером по депозитам на первоначальном этапе
заключается договор с использованием паспортных данных. После этого
формируется депозитный договор, который используется для формирования графика
выдачи процентов по депозиту. На основании депозитных договоров и графиков
выдачи процентов формируется отчет по депозиту, который используется
начальником депозитного отдела для планирования и контроля депозитных средств.
Недостатком перечисленных процессов является то, что процессы,
осуществляемые менеджером по депозитам и начальником депозитного отдела,
выполняются вручную без использования средств автоматизации.
1.2.4 Анализ системы обеспечения информационной безопасности и
защиты информации
В своей работе банк достаточно много уделяет внимания выполнению
требований стандарта Банка России СТО БР ИББС 1.0.
33
В этой области в IT-стратегии банка увеличивается роль информационной
безопасности, ведется совершенствование системы управления рисками
информационной безопасности и выполнения требований Банка России.
Специалисты департамента информационных технологий и информационной
безопасности ведут постоянную работу по разработке, планированию и внедрению
комплекса организационных и технических средств, позволяющих обеспечить защиту
данных, устранить несоответствия, повысить качество обмена данными.
Достаточно много внимания уделяется проведению аудита информационной
безопасности на соответствие требованиям СТО БР ИББС 1.0 2010. Для этого
специалистами отдела информационных технологий и безопасности данных
подготавливается документация, проводится аудит после согласования всех условий
и моделей рисков безопасности [29].
В соответствии с положением СТО БР ИББС 1.0 специалистами отдела
информационных технологий и безопасности оценка рисков безопасности
выполняется по 34 групповым показателям, среди которых обязательными являются
показатели шести уровней.
К основным задачам банка в области информационной безопасности относятся
повышение общего уровня информационной безопасности в процессе управления
активами, обеспечение выполнения требований международных стандартов PCI DSS,
обеспечение оперативного и эффективного процесса реагирования на инциденты
информационной безопасности, снижение уровня рисков за счет своевременного их
обнаружения и исключения [9, c.38].
В настоящее время в системе информационной безопасности банка
применяется система Safe Net Payment HSM (LUNA EFT), которая позволяет
автоматизировать процессинг банковских операций, эквайринга, эмиссий и
платежных карт.
Основными преимуществами использования системы безопасности Safe Net
Payment HSM являются:
- поддержка сертификата PCI HSM 2.0 и механизмов противодействия
вторжениям Templates Resume с целью предотвращения попыток получения
несанкционированного доступа к ключевой информации;
34
- поддержка функций обеспечения защиты банкоматов, POS-терминалов и
печати PIN-конвертов для банковских карт.
С помощью модуля Safe Net Payment HSM Luna EFT упрощается процесс
управления ключами и обеспечивается высокий уровень администрирования данных.
Система позволяет обрабатывать до 2 000 транзакций в секунду и обеспечить до 20
изолированных соединений с сохранением ключей для работы с различными
приложениями.
Системой Safe Net Payment HSM поддерживается технология Safe Net II
Payment API и обеспечивается возможность эмиссии карт с применением технологии
Chip Card/EMV.
К основным возможностям системы Safe Net Payment HSM относятся:
- авторизация платежных транзакций;
- обеспечение защиты по технологиям Visa 3-D Secure и MasterCard Secure
Code;
- введение банкинга онлайн и обеспечение защиты по бесконтактным и NFС-
платежам.
Для обеспечения защиты данных в состав системы входят средства
шифрования данных, поддерживающие работу с симметричными алгоритмами AES,
DS, 3PL DS, ассиметричными алгоритмами шифрования данных RSA, хэш-функции
SHA-1, SHA-2, генератор случайных чисел.
Также в системе защиты данных банка применяется аппаратный модуль
payShield 9000 для работы с международными платежными системами. Модуль
обеспечивает высокую безопасность за счёт реализации криптографических функций
при обработке транзакций с дебетовых и кредитовых карт.
В состав модуля входят интерфейсы TCP/IP и UDP, обеспечивающие скорость
передачи данных 1000 Мбит/с и интерфейс, имеющий улучшенную идентификацию и
возможность диагностики информации.
В своей работе специалисты департамента безопасности используют
удалённый HCM-менеджер для управления модулями и получения доступа к
физическим ресурсам. На уровне аппаратной защиты в банке применяется аппаратное
средство Independence Key, которое обеспечивает высокий уровень защиты
персонального компьютера и установленной на нём операционной системы.
35
1.3 АНАЛИЗ СУЩЕСТВУЮЩИХ РАЗРАБОТОК И ВЫБОР
СТРАТЕГИИ АВТОМАТИЗАЦИИ «КАК ДОЛЖНО БЫТЬ»
1.3.1 Анализ существующих разработок для автоматизации задачи
В настоящее время на рынке программного обеспечения наибольшей
популярностью пользуются банковские комплексы «АСофт» и «Диасофт»,
автоматизированная информационная система «ПрограмБанк», разработка фирмы
«R-Style» «RC-Bank», программы «Гефест» (фирма «ПрограмБанк»), «БИСквит»
(фирма «Банковские информационные системы»), «Банк-Кворум» (фирма «Кворум»)
и автоматизированная программа «Ва-банк» (фирма «Форс»).
Автоматизированные информационные системы компании «Диасофт»
позволяют автоматизировать деятельность кредитных организаций за счет
автоматизации расчетно-кассового обслуживания, кредитных, депозитных операций,
а также операций с ценными бумагами, на денежных рынках, по пластиковым картам
и другие виды операций [1, c.78].
Система 5NT основана на работе нескольких продуктов, работа которых
основана на едином финансовом ядре, включающем нормативно-справочную базу,
инструменты настройки и администрирования, единую аппаратно-системную
платформу и систему подготовки отчетности.
Модульный принцип организации работы автоматизированной системы
позволяет банку выбрать только те модули, которые отвечают его специфике и
максимально расширить спектр оказываемых услуг.
В финансовом ядре 5NT сосредоточены базовые модули системы, основанные
на бухгалтерских учетных механизмах. Автоматизированная система позволяет
обеспечить организацию работы как в режиме онлайн, так и в режиме оффлайн.
Работа автоматизированной системы 5NT предусматривает использование
традиционной архитектуры «клиент-сервер». Для серверной части используется
реляционная база СУБД MS SQL Server или Sybase ASE. Для работы системы
управления базами данных MS SQL Server применяют аппаратную платформу Intel и
операционную систему MS Windows NT и RISK-серверы, работающие под
управлением операционной системы UNIX [19, c.28].
36
Характеристика основных модулей автоматизированной системы ведения
банковской деятельности приведена на рис.1.14.
Рис.1.14. Характеристика основных модулей автоматизированной системы ведения
банковской деятельности
Среди автоматизированных систем банковской деятельности компании «R-
Style Soft lab» наиболее востребованной является система RS-Bank V5.0. С помощью
данной системы автоматизируют расчетно-кассовое обслуживание и бухгалтерский
учет. Данная система также используется для ведения параллельного налогового
учета, который соответствует российскому законодательству, формирует
обязательную отчетность для Федеральной налоговой службы и Банка России.
Достоинством данной автоматизированной системы является возможность
внедрения модуля для ведения аналитического учета, позволяющего вести учет
вкладчиков, кредитных договоров и материальных ценностей.
В состав автоматизированной системы банковской деятельности RS-Bank V5.0
включены следующие подсистемы [22, c.94]:
•система автоматизации банковской деятельности:
модуль расчетно-кассового обслуживания, модуль
учета кассовых операций, модуль расчета в сети
SWIFT, модуль учета коммерческих кредитов,
модуль учета депозитов
5NTBANK
•система автоматизации обслуживания населения:
модуль платежнхы карт, модуль вкладов, модуль
потребительских кредитов, модуль переводов,
модуль коммунальных платежей, модуль валютно-
обменных операций, модуль сейфовых ячеек
5NT RETAIL
•система автоматизации операций на денежном и
валютном рынках: модуль межбанковских кредитов,
валютного дилинга, учета сделок купли-продажи
драгоценных металлов, модуль учета клиентских
ковенсиронных операций
5NT DEALING
•интегрировання фондовая система: модуль учета
сделок на биржевом рынке ценных бумаг, модуль
вексельного учета, модуль учета операций с
фьючерсами, модуль депозитарного учета, модуль
доверительного управления, интерфейсный модуль к
системе MMBБ
5NT CUSTODY