18
Рисунок 3. Техническая архитектура ИС. Схема сети компании.
Palo Alto Firewall обладает следующими возможностями:
• защитой приложений, пользователей и данных, передаваемых по сети;
• блокировкой не просто приложений, а угроз, которые в них содержатся;
• высокой пропускной способностью (до 20 Гбит/с);
• URL-фильтрами и безопасным подключением;
• графическим менеджментом политики;
• установкой правил непосредственно для приложений, а не портов;
• защитой от различного типа вредоносных угроз: вирусы, хакерские атаки и
другие вторжения.
Wallarm — это решение для защиты веб-приложений и API, выполняющее
следующие функции:
19
• защита от хакерских атак.
• автоматический поиск уязвимостей.
Проверка всего сетевого трафика ведется через узел Валарм, устанавливаемый в
сетевую инфраструктуру компании. Фильтрующий узел выполняет следующие
действия: [2]
• Блокирует вредоносные запросы и пропускает легитимные запросы.
• Анализирует весь сетевой трафик компании.
• Собирает метрики сетевого трафика и выгружает их в облако Валарм.
Облако Валарм выполняет следующие действия:
• Обрабатывает полученные от фильтрующего узла метрики трафика.
• Формирует индивидуальные правила для сетевых ресурсов.
• Сканирует защищаемые ресурсы компании на наличие уязвимостей.
В качестве решения для организации revers-proxy используется NGINX и
HAPROXY.
Основная функциональность HTTP-сервера NGINX:
• Обслуживание статических запросов, индексных файлов, автоматическое
создание списка файлов, кэш дескрипторов открытых файлов;
• Акселерированное обратное проксирование с кэшированием, распределение
нагрузки и отказоустойчивость;
• Акселерированная поддержка FastCGI, uwsgi, SCGI и memcached серверов с
кэшированием, распределение нагрузки и отказоустойчивость;
• Модульность, фильтры, в том числе сжатие (gzip), byte-ranges (докачка),
chunked ответы, XSLT-фильтр, SSI-фильтр, преобразование изображений;
несколько подзапросов на одной странице, обрабатываемые в SSI-фильтре
через прокси или FastCGI/uwsgi/SCGI, выполняются параллельно;
• Поддержка SSL и расширения TLS SNI;
• Поддержка HTTP/2 с пиритизацией на основе весов и зависимостей.
В роли прокси-сервера особо хочу выделить эти возможности NGINX:
• Поддержка SSL и расширения TLS SNI для TCP;
• Распределение нагрузки и отказоустойчивость;
• Ограничение доступа в зависимости от адреса клиента;
20
• Выполнение разных функций в зависимости от адреса клиента;
• Ограничение числа одновременных соединений с одного адреса; [3]
Именно возможность организовать и управлять SSL сертификатами
используется для защиты http траффика в компании. А возможность управлять
нагрузками и правами доступа в зависимости от IP адреса сильно упрощает код
внутренних проектов и позволяет выполнять несколько основных требований по
информационной безопасности. А работа основных систем на базе операционной
системы Linux позволяет упростить поиск специалистов и уменьшить лицензионные
отчисления. Бухгалтерия и отдел кадров для ведения данных по сотрудникам и
начисления заработной платы использует программу 1С. Также 1C поддерживает
тонкий клиент - Web интерфейс. Для 1С реализован собственный модуль для учета
факторинговых сделок, формирования распоряжений и проводок в соответствии с
рекомендациями Центрального Банка по учету факторинговых операций.
21
Рисунок 4. Программная архитектура ООО Открытие Факторинг
Рабочие станции сотрудников созданы на базе Microsoft Windows 10, в
корпоративной редакции. Для защиты от проникновения, вирусов, фишинга и
22
других видов современных атак (на рабочие места сотрудников и их почту)
используется программное обеспечение от компании Kaspersky - Kaspersky Endpoint
Security.
Основным программным пакетом для офисных задач служит Microsoft Office
Pro редакции 2016 года. Для обмена электронными документами с контрагентами
используется решение Диадок, от компании СКБ Контур и собственные разработки
на базе продуктов компании КриптоПро.
1.2. Характеристика комплекса задач, задачи и обоснование необходимости
автоматизации
1.2.1. Выбор комплекса задач автоматизации и характеристика существующих
бизнес-процессов
В предыдущих разделах уже говорилось о размере компании Открытие
Факторинг и Банка Открытие, так же было приведено общее описание систем. В
компании используется более 7 систем для ведения операционной деятельности.
Одной из ключевых систем можно назвать Личный Кабинет Поставщика, в
котором происходит все взаимодействие с поставщиком по факторингу. Шаги
развития ИТ систем и подходов, в результате которых появился ЛК можно разделить
на три этапа:
На первом этапе развития компания не использовала ИТ решения для работы
с поставщиком, законодательно финансовые компании были обязаны получать
документы в виде оригиналов, с печатями и подписями. Для организации хранения
и обработки документов использовались рыночные решения и услуги компаний по
работе с архивами. Однако, активное развитие ИТ технологий в отрасли привело к
изменению этих подходов.
Вторым этапом развития ИТ можно выделить частичный переход на
использование систем ЭДО (электронного-документооборота). Системы ЭДО,
использующие квалифицированную электронную подпись, заменяют собой
бумажные оригиналы документов. И во много раз упрощают работу операционного
отдела по финансированию клиентов. Усиленная неквалифицированная и усиленная
квалифицированная электронные подписи получаются в результате
криптографического преобразования информации с использованием ключа
23
электронной подписи, позволяют определить лицо, подписавшее электронный
документ, позволяют обнаружить факт внесения изменений в электронный
документ после момента его подписания, создаются с использованием средств
электронной подписи. Квалифицированная электронная подпись наравне с
вышеуказанными признаками должна соответствовать следующим дополнительным
признакам:
• ключ проверки электронной подписи указан в квалифицированном
сертификате;
• для создания и проверки электронной подписи используются средства
электронной подписи, получившие подтверждение соответствия
требованиям, установленным в соответствии с Законом об электронной
подписи.
При этом основное отличие квалифицированного сертификата ключа
проверки электронной подписи заключается в том, что он должен быть выдан
аккредитованным удостоверяющим центром или доверенным лицом
аккредитованного удостоверяющего центра.
Третьим этапом я выделяю переход от «готовых» (сторонних или
коробочных) ИТ решений к собственным разработкам. На сегодняшний день в
компании разработаны решения для работы с ЭП, учета факторинговых операций,
интеграционные модули для 1С и АБС, плюс системы для взаимодействия с
клиентами (личный кабинет). Подробнее остановимся на последнем.
В современном мире коммуникации, скорость и прозрачность процессов
играют большую роль во всех сферах. Компании и физические лица уже считают
нормой онлайн доступ к своим счетам в банке из любой точки планеты,
моментальное обновление информации о переводах и сделках, онлайн чат с
менеджером и чат-боты для связи с банком и решения возникающих проблем и
вопросов. Разработка или покупка систем для решения таких задач есть в повестке
любого крупного банка, в том числе банка Открытие.
Личный кабинет, сокращенно ЛК – это группа собственных ИТ решений, на
базе веб-технологий, разработанных в компании Открытие Факторинг «с ноля». ЛК
призван решить многие из перечисленных выше задач стоящих перед компаниями,
в условиях конкуренции за клиентов. Одним из ключевых преимуществ ЛК можно
24
назвать онлайн запуск сделок на базе Личного кабинета. При этом весь конвейер по
управлению продажами остается в промышленной CRM системе с необходимым
контролем доступов, метрик и KPI по сотрудникам отдела продаж.
Основные этапе прохождения заявки от клиента на пути к заключению сделки
представлены на схеме (рис. 3):
Рисунок 5. Схема бизнес-процесса по запуску сделки с поставщиком
Пошаговое описание процесса на этапе «Лэндинг»:
1) Клиент переходит на лэндинг факторинговой компании, по адресу
https://openfactoring.ru, для изучения предложения и получения информации о
компании.
25
Рисунок 6. Лэндинг с информацией о Личном Кабинете поставщика
2) После получения основной информации по условиям обслуживания клиент в
веб-интерфейсе вносит информацию о своей организации, свой мобильный
номер телефона, имя и почту. При отправке данных соглашается с условиями
передачи информации и условиями обработки персональных данных.
Это обязательные требования закона №152-ФЗ «О персональных данных» [4]
26
Рисунок 7. Передача основной информации клиентом на Лэндинге
3) После отправки данных клиент переходит в Личный кабинет для регистрации
компании, профиля пользователя и заполнения заявки на факторинговое
обсаживание.
Дальнейшие этапы заявки на факторинг и заключения сделки, подробно будут
рассмотрены в следующих разделах.
Далее представлена контекстная диаграмма бизнес-процесса обработки
заявки на лимит в компании Открытие Факторинг.
27
Рисунок 8 Контекстная диаграмма бизнес-процесса приемки и
обработки заявки на лимит
1.2.2. Определение места проектируемой задачи в комплексе задач и ее
описание
Личный кабинет клиента, в части заявки на факторинг, оценки заемщика и
запуска сделки будет рассмотрен мной подробно в рамках дальнейшего
исследования.
Как было указано в разделе 1.2.1 Личный Кабинет получает от Лэндинга
базовую информацию по клиенту и факт его согласия с различными условиями.
Список полей, на основании которых создается заявка на факторинг в личном
кабинете:
• ИНН компании поставщика (это может быть юридическое лицо, например
АО или индивидуальный предприниматель)
• Мобильный номер телефона
• Email
• ФИО или имя сотрудника из компании клиента
• Факт согласия на почтовую рассылку с новостями
• Факт согласия с политикой обработки персональных данных
Основные понятия, свойственные рассматриваемой области:
• Фактор – компания или банк, которая финансирует дебиторскую
задолженность. Управляет взаимоотношениями и платежной дисциплиной
дебитора. В части случаем принимает на себя риск неоплаты и судебные
расходы по взысканию долгов с Дебитора.