Банковская информационная система

Содержание

Приложения…………………………………………………………...91

Введение

Сегодня повсеместное использование информационных технологий (ИТ) стало объективной необходимостью. Спектр областей, в которых применяются информационные технологии, чрезвычайно широк. Одной из сфер, где их значение было традиционно велико с момента начала их бурного развития, является финансовая сфера. Несмотря на то что еще каких-нибудь десять-пятнадцать лет назад кредитные организации использовали ручные методы обработки информации, сейчас практически обязательными атрибутами любого банка стали компьютеры, электронные терминалы, средства связи и коммуникации и т.д.

Системы управления деятельностью кредитных и финансовых организаций сегодня представляют собой самостоятельное направление в сфере информационного бизнеса. Информационные системы для кредитных организаций прошли достаточно долгий путь развития, и в настоящее время они позволяют автоматизировать любые банковские бизнес-процессы: управление ликвидностью, кадрами, банковскими рисками и т.д. Рынок программных продуктов для кредитных организаций представлен широким спектром систем, различающихся как в функциональной части, так и в технической реализации. Сегодня практически обязательными требованиями к любой банковской информационной системе стали возможность сетевой работы многих пользователей, реализация всего комплекса банковских операций по расчетно-кассовому обслуживанию, кредитно-депозитной деятельности, валютным операциям, гибкая настройка прав доступа конечных пользователей, поддержка нескольких аппаратных платформ, автоматизированное формирование большинства отчетных форм и возможность их гибкой перенастройки и т.д. Этим требованиям в настоящее время удовлетворяют большинство систем, представленных на рынке программных продуктов для финансовых организаций. Несмотря на их кажущуюся схожесть, они могут принципиально различаться как с точки зрения технической реализации, так и уровнем предоставляемого сервиса.

Помимо программного обеспечения банковские информационные технологии включают еще целый комплекс вопросов, касающихся информационного, аппаратно-технического обеспечения банковских операций и телекоммуникаций.

Информационные технологии предоставляют возможность ведения учета всего спектра операций, осуществляемых банком, с приемлемой степенью скорости и надежности, получение всей бухгалтерской и финансовой отчетности. Они должны уметь автоматизировать реальный банковский документооборот, то есть быть построены "не от проводок, а от операций". Информационные технологии поддерживают управленческий учет и стратегическое планирование. Они предоставляют широкие возможности для контроля и анализа управленческой и учетной информации. Информационные системы обеспечивают обмен данными с программными продуктами и инструментальными средствами для финансового и статистического анализа.

За последнее время значительно возросло значение новых банковских услуг, предоставляемых клиентам посредством интернет-технологий. Учитывая повсеместное использование банками систем электронной связи и постепенный переход к безбумажной технологии обмена информацией, можно судить о важности этого направления для банков. Данная проблема также актуальна для филиальных банков, работающих в режиме онлайн с филиалами. Многие разработчики информационных систем включают средства защиты информации в собственные программные продукты. Помимо этого существуют различные средства независимых разработчиков, осуществляющие защиту передаваемой информации от несанкционированного просмотра и изменения при передаче.

Лишь в течение ограниченного промежутка времени существующая технология отвечает текущим потребностям банка, позволяет вносить изменения, носящие скорее косметический характер и не затрагивающие организационной структуры, сути бизнес-процессов. Наступает момент, когда любая технология теряет свою актуальность в изменившихся рыночных условиях и становится сдерживающим фактором на пути дальнейшего развития бизнеса. С другой стороны, очевидно, что залогом успешного развития любого бизнеса являются его гибкость, способность к адаптации в соответствии с изменяющейся внешней средой.

Переход банка на качественно иной уровень развития неизбежно требует внедрения в банковскую практику новых технологий, новых подходов и методов работы. Эти процессы часто сопровождаются пересмотром организационной структуры, изменением спектра предлагаемых банковских продуктов и услуг, реинжинирингом бизнес-процессов (который состоит в фундаментальном переосмыслении и радикальном перепланировании бизнес-процессов компаний и имеет целью существенное (но не обязательно единовременное) улучшение показателей их деятельности: резкое сокращение затрат, рост качества, сервиса и скорости обслуживания клиентов), внедрением новых информационных технологий. Кардинальные изменения в технологии работы кредитной организации, появление новых продуктов и услуг приводят к тому, что система автоматизации и управления деятельностью банка, которая использовалась ранее, перестает отвечать новым изменившимся требованиям с точки зрения банковской технологии.

Информационные системы управления (или MIS - Management Information System) приобрели в последнее время огромную значимость, так как являются наиболее эффективным инструментом банковского управления, и постепенно российские финансовые организации начинают их использовать.

В то же время сфера информационных технологий с каждым годом все более усложняется. ИТ поглощают огромные финансовые и временные ресурсы, при этом не всегда предоставляя адекватный эффект.

В условиях того, что современные технологии постоянно меняются и усложняются и знания специалистов могут принципиально устаревать всего за 3-4 года, важнейшим моментом являются обучение и сертификация ИТ-специалистов, чему традиционно уделяется недостаточно внимания.

В современных экономических условиях основная миссия ИТ-менеджера финансовой организации состоит в обеспечении технологической базы сбалансированного развития и содействии бизнес-структурам в достижении конкурентного преимущества за счет повышения качества обслуживания клиентов и оптимизации внутренних бизнес-процессов. Другими словами, одними из принципиальных направлений деятельности ИТ-менеджера помимо общей организации работы ИТ-подразделения становятся взаимодействие с бизнес-подразделениями, совместная проработка стратегии и тактики развития, оценка экономических аспектов ИТ.

Отдельная глава посвящена проблемам управления банковскими информационными технологиями. Хотелось бы отметить, что эти вопросы имеют огромную значимость и уже давно не являются "техническими", а требуют пристального внимания высшего руководства и всех служб финансовых организаций. Информационные технологии - это не обслуживающий, второстепенный участок, как было некоторое время назад, они участвуют в работе всех подразделений и напрямую определяют возможности организации по развитию бизнеса и совершенствованию внутренних процессов и системы обслуживания клиентов.

Исходя из сказанного выше, определены цели работы: рассмотреть общие принципы развертывания инфомационных систем в банке; изучить изнутри работу IT-подразделений банка, выявить проблемы и найти пути совершенствованя информационных систем. 

В связи с этим организовано и построение диплома:

Первая часть посвящена непосредственно Банковским Информационным Системам. Здесь рассказывается о значимости  БИС в жизни кредитной организации; анализируется отечественный и зарубежный рынки производителей информационыых систем.

Во второй части рассказывается о ежедневном операционном управлении информационными технологиями, где основной функцией ИТ-менеджера являются их правильная организация и контроль. Рассмотрены и традиционные составляющие этой работы - обслуживание клиентов банка, организация и управление базами данных.

Третья часть посвящена проблемам связанным с информационной безопасностью. Рассмотрены основные угрозы хищения и порчи информации, а так же предлагаемые действия по предотвращению. Отдельным пунктом выделен аудит информационных систем, как одна из важнейших составляющих контроля над информационной безопасностью банка. И, наконец, дается прогноз развития информационных банковких систем в нашей стране..

Завершается дипломная работа списком литературы и  приложениями, в которых отражены технические аспекты приводимого в дипломе програмного обеспечения.

Глава 1. Банковская информационная система.

1.1 Понятие Банковской  информационной системы, ее функции  и принципы построения.

БИС представляет собой коммуникационную систему по сбору, передаче, переработке финансовых данных, снабжающую служащих различного ранга и клиентов банка необходимой информацией для реализации функций банковского обслуживания. Аппаратное обеспечение БИС состоит из:

• основных аппаратных средств (платформ);
• рабочих станций (персональных компьютеров);

• периферийных устройств (в банковских системах: банкоматы, информационные хранилища (Date Warehouse), системы и средства для работы с кредитными картами).

В настоящее время в информационных системах банков используются следующие основные аппаратные средства (платформы) (табл. 1):

Таблица 1

Банковская информационная система характеризуется:

• структурой, определяющей взаимосвязи между элементами системы;
• характеристиками информационных потоков на входах и выходах элементов системы;

• задачами каждого элемента системы и ограничениями, которые на него

накладываются.

БИС обладает свойствами делимости и целостности.

Делимость БИС означает, что систему можно представить состоящей из отдельных относительно самостоятельных частей (подсистем). Возможность выделения подсистем позволяет упростить разработку, внедрение и эксплуатацию БИС.

Целостность БИС указывает на согласованность цели функционирования всей системы с целями функционирования ее подсистем. Совокупность этих свойств определяет модульную структуру банковских информационных систем.[15 c.126]

В качестве примера на рис. 1 показана модульная структура автоматизированной банковской системы RS-Bank (разработка компании «R- Style Software Lab.).

Рис. 1. Функциональная схема БИС RS-Bank v.6

В состав RS-Bank V.6 входят системы, охватывающие практически все направления банковских услуг:

• RS-Banking V.6  — автоматизация расчетно-кассового обслуживания юридических лиц, межбанковских расчетов, ведения бухгалтерии банка;
• RS-Reporting V.6 — формирование внутрибанковской, регламентированной отчетности, а также отчетности по МСФО;
• RS-Retail V.6 — автоматизация розничных услуг и работы с физическими лицами;
• RS-Loans V.6 — высокотехнологичное комплексное решение для автоматизации кредитной деятельности банка, позволяющее применять самые сложные схемы кредитования юридических и физических лиц;
• RS-Dealing V.6 — автоматизация заключения и сопровождения сделок на валютном и фондовом рынках, различных технологических цепочек работы дилинговых служб;
• RS-Securities V.6 — автоматизация торговых операций с ценными бумагами на биржевом и внебиржевом рынках, депозитарного учета, операций банка с собственными и учтенными векселями;
• InterBank— реализация удаленного банковского обслуживания клиентов; поддержка всех имеющихся на сегодня технологий электронного взаимодействия клиентов и банков через открытые и закрытые каналы передачи информации;
• RS-DataHouse — поддержка принятия управленческих решений, выполнение анализа активов и пассивов банка, маркетинга и оценки рисков, а также формирование специализированной отчетности (в том числе по МСФО).

Основные требования к проектируемым банковским информационным системам состоят в следующем:

• Осуществление распределенных персональных вычислений. На каждом рабочем месте (бухгалтерия, финансовый отдел и т.д.) должно быть достаточно ресурсов для обработки информации в местах ее возникновения.
• Создание развитых средств коммуникации. Все рабочие места электронным образом соединены между собой и позволяют осуществлять пересылку сообщений и доступ к централизованной информации в виде базы данных.
• Использование глобальных коммуникаций. Это позволяет банку включиться в мировой информационный поток. Появляется возможность круглосуточного проведения банковских операций в Интернет.

Структура и назначение отдельных подсистем БИС существенно зависят от размеров банка и сложности финансовых задач, стоящих перед ним. Зачастую количество подсистем может доходить до нескольких десятков. Рассмотрим в общем виде схему информационной системы банка (рис. 2).

Рис. 2. Обобщенная схема банковской информационной системы

Названия подсистем, представленных на общей схеме, определяют их назначение и многообразие связей между ними.

Ядро системы опирается на систему управления базой данных (СУБД) по банковским операциям и выполняет следующие функции:

• ведение нормативно-справочной информации;
• формализованное описание технологии выполнения банковских операций;
• ведение синтетических и аналитических счетов бухгалтерского учета, а также архива бухгалтерских и финансовых документов;
• разграничение доступа пользователей к объектам системы и контроль выполняемых операций.

Важными функциями ядра системы являются предоставление остальным подсистемам, взаимодействующим с ним, единого интерфейса доступа к объектам системы и обеспечение взаимодействия между подсистемами БИС.

Такое архитектурное построение БИС обладает рядом преимуществ, главными из которых являются:

1. Унификация настройки и функционирования всех прикладных подсистем. Это существенно снижает затраты на поддержание системы в работоспособном состоянии.
2. Возможность поэтапной закупки и внедрения различных подсистем в соответствии с реальными потребностями банка.
3. Локализованное развитие отдельных подсистем БИС, которое практически не затрагивает остальные программные модули.
4. Возможность интеграции собственных разработок банка в состав БИС благодаря использованию функций стандартизованного интерфейса взаимодействия между подсистемами.

Основные технологические принципы постороения банковской информационной системы

Построение банковской информационной системы базируется на следующих основных принципах:

• интеграция функций подсистем, использование единой базы данных;
• комплексный подход к автоматизации деятельности банка;
• модульный принцип построения БИС;
• работа в реальном масштабе времени;
• мультивалютное;

• обеспечение высокой надежности и безопасности хранения и обработки данных;

• масштабируемость системы. Многоплатформенность клиентской и серверной частей системы.

Рассмотрим содержание этих принципов более подробно. Интеграция функций подсистем. Информационные системы в банках опираются на концепцию коллективной обработки банковских операций и основываются на принципе единой базы данных. На практике это означает, что выполнение той или иной банковской операции может потребовать привлечения сотрудников, относящихся к различным подразделениям банка. Таким образом, процесс выполнения операции «растягивается» как «в пространстве» (по отдельным рабочим местам), так и во времени. При этом система обеспечивает каждого участника данного процесса всей необходимой информацией для принятия решений на каждом этапе обработки операции, а также контролирует сам процесс, порождая на каждом этапе необходимую производную информацию (мемориальные ордера, внебалансовые документы, отчеты и т.д.) и направляя ее конкретным участникам процесса.

Комплексный характер системы заключается в том, что в ней реализованы не только функции, связанные с основной деятельностью банковского учреждения (операционное обслуживание, кредитование и т.д.), но и подсистемы, обеспечивающие автоматизацию собственной деятельности (учет кадров, расчет заработной платы, учет основных средств и т.п.). Всего в состав системы может входить несколько десятков программных модулей.

Модульный принцип построения БИС позволяет выбрать каждому клиенту свою конфигурацию системы, наиболее полно отвечающую текущим требованиям банка. Различные комбинации модулей обеспечивают возможность построения интегрированной банковской системы с любой необходимой полнотой функций.

Работа в реальном масштабе времени. На практике это означает, что любые операции, произведенные в системе, тут же попадают в единую базу данных и становятся доступными для остальных пользователей. Следствием этого является возможность получения действительно оперативной информации из системы. Например, сформированный суточный баланс, отчет по экономическим нормативам, расчет позиций и лимитов и т.д. отражают текущее состояние банка на данный момент времени.

Конкретному пользователю доступ к работе в завершенных операционных днях предоставляется администратором системы.

Мультивалютность БИС. Любая операция в системе может быть выполнена как в национальной, так и в любой иностранной валюте.

Высокая надежность и безопасность. Большое внимание в БИС уделяется вопросам обеспечения надежности и безопасности обработки данных. Для этих целей предусмотрена многоуровневая система контроля прав доступа пользователей. Встроенные в систему средства администрирования позволяют определять права пользователей на доступ по следующим двум направлениям:

1. . Доступ к информации, хранящейся в базе данных (например, к информации о проводках, договорах с клиентами и т.д.). При этом пользователь может получить доступ: а) только к тем данным, которые были введены в систему им лично; б) данным, введенным сотрудниками, входящими в одну группу (отдел); в) ко всем данным.
2. . Доступ к лицевым счетам. Возможные уровни доступа: а) только информация об остатках на счете и его принадлежности; б) доступ на кредитование счета; в) доступ на дебетование счета.

Масштабируемость системы. БИС должна легко масштабироваться при установке ее в различных по величине банках и филиалах. Это достигается благодаря наличию нескольких версий ядра системы (не менее двух), которые предназначены для работы на различных аппаратных платформах. Эффективность использования той или иной платформы в конкретном случае зависит от количества рабочих мест в банке и объема документооборота. Наиболее важным преимуществом данного решения является оптимальная стратегия развития информационных технологий в банке при существенной экономии капитальных затрат. Модернизация системы происходит не по принципу кардинальной замены устаревших решений, а путем планомерного наращивания возможностей системы с сохранением накопленных знаний и технологий банка. Кроме этого, наличие нескольких платформ дает возможность оптимальным образом решать проблему автоматизации многофилиального банка и банка с отделениями, используя различные конфигурации системы. А единство принципов построения системы обеспечивает при этом общность информационно-технологического пространства банка. Любая платформа клиентской части может функционировать с любой платформой серверной части.

1.2 Рынок БИС: основные  разработчики и их продукты, характеристика  и сравнение.

В отличие от США и Западной Европы, где индустрия программных продуктов для банковской сферы развивается уже несколько десятилетий, рынок АБС сформирован и имеет четкую структуру, в России фирмы-разработчики более диверсифицируют свою деятельность, ими решаются вопросы автоматизации не только банков, но и других участников финансового рынка.

Проанализируем деятельность наиболее известных фирм, ведущих собственные разработки АБС в России, на основе материалов маркетингового агентства "Дэйтор", агентства "Сплан", информации фирм - разработчиков АБС.

Большинство российских АБС работают в двух- или трехуровневой архитектуре "клиент-сервер", причем для одной из них (системы "БИСквит" фирмы "Банковские информационные системы" - БИС) работа и в той, и в другой архитектуре декларируется явно, а еще для одной (системы "Банк XXI век" фирмы "Инверсия") работа в трехуровневой архитектуре наряду с двухуровневой объявлена возможной.

Все АБС могут работать в разных средах, среди которых, естественно, доминируют Windows NT и разные варианты UNIX в качестве серверных ОС, но названы и многие другие, в первую очередь Novell Netware. Что же касается клиентских рабочих мест, то тут можно встретить и DOS, и разные варианты Windows, и даже такую экзотику, как Java, предлагаемую фирмой "АСофт".

Среди используемых СУБД представлен практически весь спектр систем, имеющихся на рынке. При этом обращает на себя внимание тот факт, что пользователи ряда АБС могут использовать на выбор несколько СУБД.

DiasoftBANK (ЗАО "Компания "Диасофт"). Компания "Диасофт" предлагает целый спектр решений - от поставки отдельного программного продукта до комплексной автоматизации деятельности банка любого масштаба. В настоящее время существуют несколько вариантов комплексной автоматизации банка на базе трех линий программных продуктов, ориентированных на различные технологические платформы и имеющих ряд характерных отличительных признаков:

Diasoft FA#. Компания «Диасофт» объявила о выходе новой версии 7.2 комплексной системы автоматизации финансовых институтов Diasoft FA#, ставшей дальнейшим развитием АБС Diasoft 5NT v.6. Новая версия является результатом более чем двухлетней работы специалистов компании, направленной на создание современной модульной АБС с открытой архитектурой и качественно новыми интеграционными возможностями, говорится в сообщении «Диасофт».  
В целом система Diasoft FA# (Diasoft Financial Architecture) версии 7.2 представляет собой комплексную систему автоматизации деятельности финансовых организаций (банков, управляющих и инвестиционных компаний, ПИФов и т.д.). По словам разработчиков, ключевое отличие Diasoft FA# версии 7.2 от предыдущих версий системы состоит в ослаблении межмодульных зависимостей и связанной с этим значительной переработке бизнес-функционала.  
Так, система Diasoft FA# версии 7.2 имеет подлинно модульную структуру, в которой модули, автоматизирующие различные направления бизнеса («Главная книга», «Корпоративное обслуживание», «Розничное обслуживание», «Финансовые рынки») оперируют своими собственными данными, а для того чтобы использовать данные или функции другого модуля – явно обращаются к нему через специализированные межмодульные интерфейсы. Таким образом, изменения в реализации такого модуля при условии неизменности интерфейсов никак не отражаются на работоспособности других модулей системы, пояснили в «Диасофт».  
Модули в составе версии 7.2 выполняют функции поставщиков и потребителей сервисов, что позволяет «прозрачно» интегрировать их в ИT-ландшафт финансовых организаций. Такая архитектура Diasoft FA# обеспечивает: возможность независимого релиз-цикла для разных модулей: новые версии модулей могут выходить чаще, а это значит, что исправление ошибок и доработки могут быть выполнены более оперативно; возможность гибкого управления аппаратными ресурсами – высоконагруженные модули могут быть развернуты на отдельных базах, что позволит снизить нагрузку на систему в целом при экономически оправданных затратах (не будет надобности приобретать новый мощный сервер для всей системы); расширенные возможности по интеграции продуктов в ИT-инфраструктуру организации за счет наличия слоя внешних интерфейсов(бизнес-API).  
Кроме того, в новой версии Diasoft FA# реализован ряд системных доработок, например, осуществлен переход с морально устаревших технологий BDE на ADO, появился механизм подписки на события, возникающие при работе бизнесфункционала. 
По информации «Диасофт», сегодня в нескольких банках идет процесс «пилотирования» новой версии решения – на различных платформах, включая MS SQL Server 2005 и Sybase 15. В ближайшее время 7.2 будет доступна всем клиентам компании, и уже с февраля 2010 г. начат массовый перевод пользователей на новую версию Diasoft FA#.

Вышеперечисленный программный комплекс, взятый за основу построения системы автоматизации, решает основные задачи обеспечения деятельности коммерческого банка: ведение главной книги, расчетно-кассовое обслуживание, автоматизация работы бухгалтерии, межбанковские и межфилиальные расчеты (связь с РКЦ, SWIFT), получение финансовой и статистической отчетности, кредитное и депозитное обслуживание. Общие характеристики продуктов:

* многовалютность - позволяет работать  с произвольным количеством валют  в банке (при этом одна валюта  выделяется в качестве национальной);

* многофилиальность - позволяет вести  полные базы данных филиалов  на едином физическом сервере;

* многоплановость - позволяет банкам  работать с произвольным количеством  планов счетов.

Каждый вариант решения представляет собой гибкую, настраиваемую многопараметрическую систему. Встроенные средства развития системы предоставляют пользователям дополнительный инструмент по наращиванию ее функциональности. Функции администрирования и аудита позволяют обеспечить требуемый уровень информационной безопасности. Полное протоколирование всех действий пользователя (ввод, редактирование, удаление) позволяет проследить историю изменения информации в базе данных.

RS-Bank (OOO RStyle SoftwareLab.). Комплексная автоматизация банков - одно из многих направлений деятельности фирмы. Главной задачей является ориентация на информационное и функциональное обеспечение всего спектра работ, связанных с реализацией банковских услуг. Первая версия системы RS-Bank вышла в свет в 1993 году.

Современная интегрированная банковская система RS-Bank V.6 на промышленной платформе Oracle 9i отличается надежностью и быстродействием, функциональной полнотой и охватом всех областей деятельности универсального банка. Она позиционируется как решение для крупных кредитных учреждений, с помощью которого можно оптимизировать максимальное число бизнес-процессов, снизить издержки и значительно повысить производительность труда персонала.

В основу АБС RS-Bank v.6.0 положены следующие базовые концепции: модульная организация системы (фронт-, бэк-, мидл-офисы); разделение модулей нa OLTP- и OLAP-приложения; принцип наращивания функциональности вокруг учетного ядра и аналитического ядра; реализация приложений на разных программных платформах.

"Центавр ОМЕГА", "Гефест", "Новая Афина" ("ПрограмБанк"). Компания "ПрограмБанк" - один из старейших разработчиков банковских систем в России, основана в 1989 году группой выпускников МФТИ, разработавших систему автоматизации для ряда крупнейших на тот момент коммерческих банков, уже ощутивших потребность в автоматизации. Этот программный продукт, получивший наименование "DOS-комплекс", стал прародителем ИБС "Центавр ОМЕГА". Такое решение оптимально для небольших банков, имеющих до 20 рабочих мест и совершающих до 1000 операций в день.