Моделювання ефективності комплексної системи захисту автоматизованих інформаційних ресурсів комерційного банку

 В табл А.1- А.4 Додатку А наведені баланси та звіти про результати фінансової діяльності АК «АКБ Промінвестбанк» за 2008 рік та за 1 квартал 2009 року, аналіз яких показує, що за 3-4 квартали 2008 та 1 квартал 2009 року:

 Відток коштів юридичних осіб з банку склав більше 7 млрд.грн.;

 Відток коштів фізичних осіб з банку склав більше 1,6 млрд.грн.;

 Витрати банку на створення резервів на погіршення кредитного портфелю склали більше 1,8 млрд.грн.;

 Збиток діяльності банку за 1 квартал 2009 троку становить -200 млн.грн. при прибутку за 2008 рік +99 млн.грн.;

  Віддток коштів компенсований коштами «Зовнішекономбанку».

2.2 Стисла структура АТЗТ «АК Промінвестбанк» та загроз виконання функціональних задач в АБС банку

Банківські послуги АТЗТ «АК Промінвестбанк», які повинна обслуговувати АБС банку, розбиті на наступні сегменти:

 Юридичним особам

 Фізичним особам

 Банкам

 Вкладні операції

 Валютні операції

 Курси валют

 Фондовий ринок

 Пластикові картки

 Банкомати та POS-термінали

 Інноваційно-інвестиційна діяльність

 В наведених сегментах банком реалізуються наступні посліги

 1. Послуги юридичним особам

 - Відкриття, переоформлення різних видів рахунків у національній та іноземній валюті

 Залучення на депозити коштів юридичних осіб

 Проведення операцій по рахунках. Списання та зарахування коштів з використанням систем електронних платежів

 Видача довідок про стан рахунків, виписок, дублікатів, бланків різних фінансових документів

 Операції з чеками

 Касове обслуговування

 Відкриття, ведення, переоформлення, закриття акредитивів

 Виконання інкасових доручень

 Платіжні картки

 Система "Клієнт-банк"

 Система "Голосова довідкова служба"

 Система "Інтернет Клієнт-Банк"

 Послуга "Корпоративний контроль"

 Дистанційний моніторинг рахунків клієнтів

 Кредити та гарантії суб'єктам підприємницької діяльності

 Валютні операції

 Операції на фондовому ринку

 2. Послуги фізичним особам

 - Прийом вкладів у різних видах валют: строкові, до запитання

 - Виплата заробітної плати, пенсій та грошової допомоги, інших надходжень через поточні рахунки вкладників. Виплата готівки по цих рахунках

 - Перерахування коштів з рахунків фізичних осіб на рахунки юридичних осіб

 - Безготівкові розрахунки за товари та послуги

 - Приймання комунальних та інших платежів

 - Експрес-платежі через Інтернет

 - Перекази коштів, в т.ч. за кордон:

 а) Термінові грошові перекази в системі Промінвестбанку

 б) Перекази коштів по системі MoneyGram

 в) Перекази коштів по системі CONTACT

 г) Перекази коштів по системі Western Union

 д) Перекази коштів по системі Coinstar

 - Операції з банківськими металами

 - Продаж ощадних сертифікатів

 - Видача та обслуговування пластикових платіжних карток

 - Надання в оренду індивідуальних сейфів для зберігання цінностей

 - Кредити фізичним особам на споживчі цілі

 - Валютні операції

 - Дистанційний моніторинг рахунків клієнтів

 - Електронні ваучери

 - Картки передплачених послуг міжнародного зв'язку

 - Призначення дати співбесіди для отримання віз до Німеччини, Франції, Іспанії та Швейцарії

 3. Вкладні операції

 - Поточні рахунки фізичних осіб

 - Рахунки для отримання адресної матеріальної допомоги та соціально-орієнтованих виплат

 - Вклад "Депозитний" оновлений!

 - Вклад "Експрес" новий!

 - Вклад "Надійний" новий!

 - Вклад "Добробут" новий!

 - Вклад "Дружині"

 - Вклад "Коханій"

 - Вклад "Співдружність"

 - Вклад "Інвестиційний депозит"

 - Вклад "Прогресивний"

 - Вклад "Ветеран Плюс"

 - Вклад “Ветеран”

 - Вклад “Повноліття” оновлений!

 - Додаткові послуги

 - Депозитні платіжні картки власникам банківських вкладів

 4. Валютні операції

 - Курси купівлі-продажу готівкової іноземної валюти

 - Фінансування експортно-імпортних операцій та інвестиційних проектів за рахунок кредитних ліній іноземних банків

 - Здійснення платежів та зарахування надходжень у різних валютах

 - Операції з чеками

 - Виплати по міжнародних пластикових картках

 - Купівля-продаж, обмін валют:

 а) Купівля-продаж безготівкової іноземної валюти за гривню

 б) Купівля-продаж однієї іноземної валюти за іншу іноземну валюту

 в) Валютно-обмінні операції з готівковою іноземною валютою

 г) Конвертація готівкової іноземної валюти

 д) Приймання на інкасо банкнот іноземних держав

 е) Ввезення в Україну та вивезення за межі України готівкової іноземної валюти

 - Валютний дилінг

 5. Операції на фондовому ринку

 - Операції з корпоративними цінними паперами, надання брокерських послуг через біржі

 - Послуги з організації випуску та обігу облігацій підприємств

 - Операції з векселями

 - Реєстраторські послуги:

 а) Послуги по формуванню системи реєстру

 б) Послуги по веденню системи реєстру

 в) Інші послуги

 г) Послуги за рахунок зареєстрованих осіб або учасників операції

 - Послуги Зберігача цінних паперів

 - Надання консалтингових та інформаційних послуг

 6. Пластикові картки

 6.1 Міжнародні платіжні картки

 - Замовлення карток on-line

 - Платіжні картки для фізичних осіб

 - Особисті платіжні картки

 - Пенсійні платіжні картки

 - Соціальні платіжні картки

 - Картки VISA Platinum та MasterCard Platinum

 - Платіжні картки VISA Virtuon для розрахунків в мережі Інтернет

 - Депозитні платіжні картки власникам банківських вкладів

 - Платіжні картки для суб'єктів підприємницької діяльності (корпоративні картки)

 - "Зарплатні" карткові проекти Промінвестбанку

 - Додаткові послуги держателям міжнародних платіжних карток

 а) Експрес-платежі через Інтернет

 б) Кредитування держателів міжнародних пластикових карток

 в) Страхування від нещасного випадку та медичних витрат під час поїздки за межі України

 г) Дистанційний моніторинг рахунків клієнтів

 д) Продаж електронних ваучерів в банкоматах банку

 е) Поповнення рахунку за номером мобільного телефону через банкомати банку

 ж) Списання та перерахування коштів з карткового рахунку за дорученням держателя платіжної картки

 з) Переказ коштів через банкомати банку

 і) Встановлення персональних лімітів активності

 к) Медична та юридична допомога держателям карток VISA Platinum

 - Розрахункове обслуговування операцій з використанням міжнародних платіжних карток

 - Довідкова інформація для Держателів міжнародних платіжних карток Промінвестбанку

 - Словник карткових термінів

 - Банкомати Промінвестбанку міжнародних платіжних систем VISA і MasterCard International

 6.2. Внутрішні платіжні картки Промінвестбанку

 Промінвестбанк, використовуючи систему процесингу внутрішньої платіжної картки, надає можливість клієнту, у якого відкритий картковий рахунок в національній валюті на основі внутрішньої платіжної картки Промінвестбанку, здійснювати операції в будь-якій філії банку незалежного від того, де відкрито його поточний рахунок. У системі процесингу задіяно понад 100 філій банку. Використання власного емісійного центру забезпечує своєчасний випуск внутрішніх платіжних карток клієнтам - фізичним особам.

 Підключення торгових точок до системи процесінгу надає можливість безготівкового обслуговування клієнта-держателя внутрішньої платіжної картки Промінвестбанку. Клієнту достатньо ідентифікувати свою картку в комплексі, а після розрахунків з його особового карткового рахунку автоматично списуються кошти за придбаний товар.

 Промінвестбанк пропонує підприємствам - клієнтам банку впровадження зарплатних проектів на основі внутрішньої платіжної картки Промінвестбанку. Обслуговування фізичних осіб, які є працівниками підприємства - клієнта Промінвестбанку, вигідне як підприємству, так і банку. По-перше, зарплатний проект на основі платіжних карток - нагальна необхідність часу, зручність, гарантія збереження коштів, по-друге, розвиваються взаємовигідні стосунки між банком та підприємством.

 6.3. Експрес-платежі через Інтернет з застосуванням міжнародних платіжних карток.

 Усі власники карток міжнародних платіжних систем VISA International та MasterCard мають можливість з Інтернет-сайту Промінвестбанку через систему Portmone.com здійснити експрес-платежі, сплативши рахунки за:

 комунальні послуги в містах Києві та Кременчуці (ГІОЦ КМДА, КП НВФ "ВАС");

 послуги місцевого та міжміського телефонного зв'язку ("Укртелеком", "Утел");

 аналогового та цифрового телебачення, інтернету ("Воля-Кабель", "FREENET", "IP.net", "Alternet", "Colocall");

 мобільного зв'язку ("МТС-Україна", "Київстар", "Beeline", "LIFE", "PEOPLЕnet");

 кабельного телебачення ("Інформаційні технології", "КиївТелеСервіс", "Укртелебуд");

 поповнення телефонних рахунків для абонентів "СDМА Ukraine",

 страхові послуги компаній "АСКА-життя", "Фортіс Страхування життя Україна" та інше.

 Оплата рахунків здійснюється шляхом списання коштів із платіжної картки та їх зарахування на рахунок компанії, що надає послуги, протягом одного робочого дня. Для здійснення розрахунків у мережі Інтернет Промінвестбанк пропонує спеціальну платіжну картку VISA Virtuon.

 На рис.2.3 наведена структура автоматизованої банківської системи (АБС), яка виконує задачі по ініціалізації, обліку, звітності та збереження банківських операцій за вищенаведеним переліком банківських послуг.

 Рис.2.3. – Макрофункціональна схема АБС комерційного банку

Автоматизована банківська система (АБС) — це система, яка функціонує на основі ЕОМ та інших технічних засобів, що забезпечують процеси збору, реєстрації, передачі, обробки, збереження та актуалізації даних для розв’язання завдань управління банківською діяльністю.

 Автоматизована банківська система повинна бути інтегрованою. Інтегрована — це така система, що побудована на загальносистемних принципах й охоплює всю сукупність банківських задач. Вона вирішує питання автоматизації комплексно з урахуванням інформаційних і функціональних зв’язків. Як будь-яка система, АБС може бути представлена у вигляді певної сукупності підсистем. До складу АБС входять забезпечуючі та функціональні підсистеми.

 Забезпечуючі підсистеми об’єднують в собі всі види ресурсів, необхідні для функціонування системи. До їх складу відносяться такі підсистеми: інфор-маційного, програмного, математичного, технічного, лінгвістичного та орга-нізаційно-правового забезпечення.

 Інформаційне забезпечення (позамашинне та внутрімашинне) — це сукупність уніфікованих форм первинних документів, систем класифікації і кодування та методів їх застосування в банківській діяльності, а також файли даних, що зберігаються у базі даних і використовуються для автоматизованого вирішення функціональних задач.

 Технічне забезпечення — це комплекс технічних засобів, який включає до свого складу обчислювальну техніку та засоби збору і передачі даних для інформаційного обміну як всередині банку, так і при взаємодії з іншими банками та клієнтами.

 Математичне забезпечення являє собою сукупність алгоритмів та економіко-математичних моделей, які характеризують процедури обробки даних та формування бухгалтерської і статистичної звітності.

 Організаційно-правове забезпечення — це сукупність нормативно-правових документів та інструктивних і методичних матеріалів, які регламентують права й обов’язки спеціалістів та визначають технологічний порядок функціо-нування АБС.

 Лінгвістичне забезпечення включає до свого складу мовні засоби, що використовуються в системі: мови програмування, інформаційно-пошукові мови, мови опису метаданих, мови запитів і спілкування користувачів з системою й інші мовні засоби.

 Функціональні підсистеми об’єднують блоки, комплекси та окремі задачі, які реалізують певні банківські функції.

 Функціональні підсистеми виокремлюють, виходячи з певних ознак уп-равління. Враховуючи багатоаспектність банківських завдань, виникає проб-лема декомпозиції АБС на функціональні підсистеми. Функціональна підсис-тема — це певна частина загальної системи управління, яка виділена відповідно до спільності функціональних ознак управління. Основою для функціональної декомпозиції можуть бути такі характеристики: функція, період і об’єкт управ-ління.

 Автоматизована банківська система повинна забезпечувати:

 автоматизацію внутрібанківської діяльності, і насамперед внутрибанкiвських операцій, пов’язаних з обробкою платiжних та інших документів у тих пiдроздiлах банкiвської установи, які працюють безпосередньо з клiєнтами;

  автоматизацію виконання мiжбанкiвських розрахунків та інших зов-нiшньобанкiвських операцій;

 автоматизацію фінансових операцій в межах міжнародного банківсь-кого бізнесу.

 Вивчення структур різних банківських систем та проведене певне їх узагальнення дають змогу виділити такі основні функціональні підсистеми АБС (рис.2.13) :

 - операційний день банку (ОДБ),

 - управління кредитними ресурсами (Кредити),

 - управління валютними операціями (Валютні операції),

 - управління депозитами (Депозити),

 - управління цінними паперами (Цінні папери),

 - управління касою (Каса),

 - внутрибанківський облік (Внутрішній облік),

 - управління розрахунками з використанням пластикових карток (Карткові операції),

 - звітність, аналіз діяльності банку (Аналіз).

 АБС — це технологічна система, яка забезпечує функціонування банків-ської установи. Ядром АБС є підсистема ОДБ, яка інформаційно зв’язана з ін.-шими функціональними підсистемами.

 Крім внутрішніх інформаційних зв’язків, АБС характеризується великим спектором інформаційних зв’язків із зовнішнім середовищем, в ролі якого виступають клієнти банку, інші банки, фінансові та державні органи. Загальну структурну схему побудови АБС представлено на рис.2.4.

Рис. 2.4. Структурна схема АБС

На рис.2.5 наведена апаратно-структурна реалізація АБС в багатофілійному досліджуємому АКБ «Промінвестбанк», який у 2009 році після приходу нових російських інвесторів прийняв стратегію підвищення рівня захисту та сертифікованості банківських програмних продуктів, замінює автоматизова-ну банківську систему, засновану на засобах комплексної системи автоматиза-ції фірми SYBASE та програмних продуктах власної розробки банку, на новіт-ню Автоматизовану Банківську систему "БАРС-Millennium" фірми «Уніті-Барс», яка впроваджена в Національному банку України, в Державному ощад-ному банку України та інших великих комерційних банках України.

 Автоматизована Банківська Система «Bars Millennium» [61], надалі АБС, являє собою складну потужну й гнучку систему автоматизації банківських процесів. Побудована на модульній основі, що опирається на сучасну СУБД корпорації Oracle та використовуюча інші продукти цієї корпорації, АБС дозволяє реалізувати різнопрофильні рішення для різних фінансових сфер, дозволяє зберігати й обробляти великі обсяги даних, дозволяє проводити аналіз даних будь-якої складності й глибини.

 АБС являє собою 2-х рівневу архітектуру доступу до даних. Більша частина бізнес-логіки винесена на рівень схеми й процедур БД. Останнім часом все більше число завдань і нових модулів реалізується в багаторівневій архітектурі з використанням мережних технологій і серверів додатків.

 АБС параметризирована, що дозволяє врахувати при настроюванні інди-відуальні особливості банку, оснащена гнучкою системою адміністрування й надійною системою розмежування прав і захисту даних. Багаторівневі системи фінансового візування й верифікації, роздільного доступу до фінансових ресурсів банку забезпечують надійну фінансову безпеку. АБС може взаємодіяти з більшістю сучасних криптографічних засобів захисту. АБС має відкриту систе-му імпорту-експорту, що дозволяє їй інтегруватися в будь-які комплексні рі-шення автоматизації.

 Основними концепціями АБС «Bars Millennium» є:

 - орієнтація на промислові сервера баз даних Oracle;

 - використання архітектури « Клієнт-Сервер»;

 - незалежність клієнтської частини від використовуваного сервера;

 - транзакційність;

 - підтримка цілісності на рівні СУБД;

 - набір внутрішніх обмежень цілісності й правил зберігання даних;

 - зберігання й обробка великих обсягів інформації;

   Рис.2.5. - Архітектура системи АБС АКБ «Промінвестбанк»

Особливості побудови АБС: модульність; мультивалютність; багато- національність (переклад на різні мови); можливість застосування різних офісних додатків для обробки інформації; гнучка система адміністрування; наявність блоків системи захисту даних; багаторівнева система візування; багаторівнева система роздільного доступу до фінансових і технічних ресурсів банку.

 Модулі АБС “БАРС-Millennium” [61]:

 - Ядро АБС “БАРС-Millennium”.

 - Адміністрування системи АБС і її користувачів;

 - Безпека;

 - База МетаДаних і Система побудови запитів і звітів;

 - Головна книга;

 - Настроювання операцій;

 - Статзвітність;

 - Реєстрація клієнтів і рахунків;

 - Розрахунково-Касове Обслуговування;

 - Web ядро ( Web-Інфраструктура й базовий набір функціональності: реєстрація клієнтів і рахунків, введення документів, РКО);

 - Фінансовий моніторинг;

 - Депозити фізичних осіб;

 - Депозити фізичних осіб ( Web-Інтерфейс);

 - Комунальні платежі;

 - Комунальні платежі ( Web-Інтерфейс)

 - Депозити юридичних осіб;

 - Кредити юридичних осіб;

 - Кредити фізичних осіб;

 - Споживчі кредити ( Web-Інтерфейс);

 - Розрахунок резервів;

 - Овердрафт;

 - Валютний контроль (Експортно-імпортні операції);

 - Міжбанківські кредити/депозити;

 - Міжфілійні кредити/депозити;

 - FOREX-Угоди (Міжбанківський FOREX);

 - Міжфілійний FOREX;

Страницы: 1, 2, 3, 4, 5, 6, 7, 8, 9, 10, 11, 12, 13, 14, 15, 16, 17, 18, 19, 20