Дипломная работа: Исследование и разработка информационной системы Клиент-Банк на примере АО "Газпромбанк"

Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
40
Учитывая, что практически весь процесс формирования выписки по счету
может быть передан клиенту, то возникает реальная экономия только на этой
операции около 300 тыс. руб. по каждому отделению, при этом благодаря
дистанционному обслуживанию клиент сможет и множество других операций
выполнить самостоятельно, что снизит нагрузку на операционистов банка
дополнительно.
1.3.3 Определение уровня защиты информации для исследуемой
задачи
Финансовые операции, проводимые как физическими лицами, так и
компаниями предполагают обязательное обеспечение максимального уровня
защиты, начиная от защиты персональных данных и заканчивая соблюдением
коммерческой тайны при осуществлении платежных операций в рамках банка.
Реализация политики безопасности в АО «Газпромбанк» предполагает
следующие обязательные направления:
проведение аутентификации пользователей;
настройку управления паролями;
разделение пользователей на особые группы и предоставление
каждой группе только ограниченных прав на управление данными;
проведение верификаций операций;
ограничение прав даже на управление администратором для
исключения непоправимых ошибок в корректировке структуры АБС;
осуществление аудита действий пользователей.
Проведение аутентификации пользователей в системе Diasoft FA#
осуществляется на базе встроенных механизмов защиты используемой СУБД
(Microsoft SQL Server). При этом используется концепция «сквозной»
аутентификации и авторизации, которая подразумевает использование единой
учетной записи, как на уровне системы, так и на уровне СУБД.
В результате операции проводимые пользователем осуществляются только
с использованием персональных учетных записей, что позволяет отслеживать
действия пользователей не только средствами системы, но и с использованием
средств мониторинга и аудита используемой СУБД.
41
В системе поддерживается следующая политика по работе с паролями:
изменение пароля пользователи или администратором;
определение срока действия пароля;
контроль уникальности вводимого пароля при его изменении;
контроль сложности пароля при его изменении по встроенному в
систему алгоритму, включая контроль на минимальную длину;
блокировка пользователя на заданное время после заданного числа
неудачных попыток ввода пароля.
Разграничение прав производится не только по доступу к операциям, но и
к конкретным объектам: справочникам, документам и отчетам. Управление
настройками возможно в рамках собственного интерфейса или исключительно
администратором с регулированием набора пунктов меню и других параметров.
Разрешены операции по подтверждению вышестоящим сотрудником
проведенных операций после верификации.
Администраторы выделены в особю группу пользователей и включают
администраторов:
по управлению пользователями;
по управлению безопасностью с правом определения ограничений
для пользователей;
по управлению базой данных.
по управлению бизнес-процессами.
1.4 Анализ существующих разработок и выбор стратегии
автоматизации
1.4.1 Анализ существующих разработок для автоматизации задачи
Решение проблемы проведения и автоматизации учета платежей
представляется невозможным без использования банковских технологий,
поскольку конечное финансовое учреждение, обладающее лицензией на
проведение банковских операций это исключительно банковская организация.
Права проведения платежных операций определяются Центральным банком
Российской Федерации, им же осуществляется и выдача банковских лицензий на
выполнение деятельности. Следовательно, в качестве основных программных
42
продуктов целесообразно рассмотреть решения, которые предоставляются
банками для выполнения удаленного обслуживания платежей.
В настоящее время каждым банком для возможности удаленной работы со
своим счетом предоставляется юридическому лицу необходимый
инструментарий, осуществляющий управление счетом, проведение платежей, а
также составление необходимой финансовой отчетности. В качестве примеров
подобных решений ниже рассматриваются программные продукты следующих
банков:
Локо-Банк;
Веста Банк;
Банк Россия;
Газпромбанк уществующая на данный момент версия).
Разработанная система «Клиент-Банк» от Локо-Банк дает возможность
осуществлять операции по счету, получать ежедневные выписки, выполнять
обмен информацией и документами с отделением Локо-Банка, при этом
необходимость в его посещении отсутствует. Разработчики программы «Клиент-
Банк» заложили в нее возможность четкого разграничения прав доступа. Сетевой
вариант установки системы позволяет каждому из пользователей выполнять
взаимодействие с ней непосредственно со своего рабочего места. В системе
предусмотрено наличие такого сервиса, как система обмена документами со
сторонними программами, благодаря чему существенно уменьшается время,
затрачиваемое на их формирование и проведение. Система «Клиент-Банк»
использует средства криптозащиты «Агава-С» версии 5.2, что позволяет с
высокой степенью гарантировать доставку документов, а также их достоверность
[32].
Инвестиционным банком «Веста» (Веста Банк) предлагается юридическим
лицам современная технология дистанционного управления банковскими
счетами в режиме реального времени (on-line) посредством системы «Интернет-
Банк». Для работы в данной системе отсутствует необходимость в установке
дополнительного программного обеспечения, достаточным является наличие
стандартного веб-браузера Internet Explorer. «Интернет-Банк» дает возможность
пользователям осуществлять управление собственными счетами в любое время
43
дня и ночи с любого компьютера, который имеет доступ к сети Интернет,
находясь в любой точке мира. Помимо этого, система обладает рядом других
важных функций, а именно:
возможность осуществления любых расчетных операций как в
рублях, так и в иностранной валюте, в том числе оформление пакетов документов
валютного контроля: справок о поступлении валюты РФ, справок о валютных
операциях, справок о наличии подтверждающих документов;
возможность работы с одними и теми же банковскими документами
в любое время суток с удаленных друг от друга рабочих мест;
реализация механизма определения корректности заполнения полей
банковского документа при вводе его в систему предложением правильных
решений), что существенно снижает процент ошибок, и, как следствие,
количество возвратов документов;
возможность взаимодействия с наиболее востребованными, на
данный момент, бухгалтерскими системами за счет существующих инструментов
выполнения экспорта/импорта документов;
наличие механизма контроля в режиме реального времени за
состоянием счетов и выполнением этапов обработки документов;
возможность оплаты услуг операторов сотовой связи, коммунальных
услуг, городского телефона и т. д [36].
Разработанная в Банке Россия система дистанционного банковского
обслуживания (ДБО) обладает следующими особенностями:
наличие большого спектра электронных платежных и справочных
документов;
возможность передачи в банк платежных документов;
возможность подачи распоряжений на размещение в депозиты и
неснижаемые остатки денежных средств;
оперативное получение справочной информации из банка;
возможность загрузки в систему для отправки в банк электронных
документов, которые были созданы в собственных бухгалтерских системах;
44
получение доступа к услугам дистанционного банковского
обслуживания непосредственно из интерфейса пользователя системы «1С:
Бухгалтерия предприятия»;
проверка контрагентов перед отправкой платежа осуществляется
непосредственно в системе дистанционного банковского обслуживания;
возможность выгрузки из системы электронных выписок, которые
получены из банка, в собственные бухгалтерские системы;
состояние расчетного счета оперативно контролируется сервисом
«SMS-информирование»;
возможность выполнять обмен сообщениями с банком в свободном
формате;
возможность получения из банка выписок по своим счетам,
документов по списанию и зачислению средств;
независимо от того, насколько клиент фактически удален от банка,
обеспечивается максимальная оперативность доставки в банк электронных
документов [37].
Существующая в настоящее время система «Клиент-Банк» банка
«Газпромбанк» обеспечивает пользователям выполнение целого ряда услуг, среди
которых следует выделить следующие:
наличие большого спектра электронных платежных и справочных
документов;
ежедневное получение выписок по счетам;
получение информации (по запросу клиента), связанной с движением
по счету с полными реквизитами платежей;
получение справочной информации от банка «Газпромбанк»;
возможность выгрузки из системы электронных выписок, которые
получены из «Газпромбанк», в собственные бухгалтерские системы;
возможность загрузки в систему электронных документов,
созданных в собственных бухгалтерских системах, для отправки в
«Газпромбанк»;
Источник: https://baza.diplomsite.ru/previewfile/8687