Рассмотрим основные банковские технологии(банковские инфокоммуникации), без применения которых в современных условиях не может обойтись ни одни банк, так как может стать на рынке банковских услуг неконкурентным.
Термин «банковские технологии» означает созданную банком систему производства и доставки банковского продукта целевой аудитории с целью удовлетворения ее потребностей.
К основным банковским услугам, оказываемым с применением телекоммуникационной среды относятся:
1. Осуществление денежных переводов по средствам международных систем денежных переводов (Western Union и пр.). Денежные переводы в настоящее время весьма актуальны. Благодаря использованию современного оборудования, новейших компьютерных технологий можно осуществлять отправку денежных средств в любую точку мира в кратчайшие сроки (10-15 минут);
2. Безналичные расчеты с использованием пластиковых карт осуществляемые посредством банкоматов. Банковская пластиковая карточка в сегодняшнем представлении уже не просто средство расчетов – она становится инструментом, связывающим воедино различные информационные приложения и различные платежные среды, такие как сети мобильной связи, Интернет, электронные деньги и т.д. Банковские карты могут быть использованы при выплате стипендий, заработной платы, пенсий, получения кредитов, а также с ее помощью можно осуществлять расчеты заграницей. Таким образом, применение банковских карт позволяет не только автоматизировать банковские операции, их учет, но и привлечь на банковские счета дополнительные ресурсы, обеспечить новые доходы для банка и гарантировать клиентам высокий уровень безопасности при использовании банковских карт.
Непосредственным элементом системы электронных платежей является банкомат(АТМ – Automated Teller Machine), который осуществляет выдачу наличных денег с различных счетов, прием вкладом на счета, перевод денег со счета на счет, платежи.
Наиболее перспективным направлением развития банковских ИТ является Интернет-банкинг.
Интернет-банкинг– это система удаленного обслуживания держателей пластиковых карточек через глобальную сеть Интернет.
Данная система обеспечивает доступ к карт-счету 24 часа в сутки в любой точке мира, а также благодаря использованию современный технологий шифрования данных обеспечивается полная конфиденциальность взаимоотношений банка и клиента.
С помощью Интернет-банкинга можно проводить следующие операции:
1. Получить информацию об остатке денежных средств на карт-счетах, вкладных и текущих счетах;
2. Оплатить коммунальные услуги: квартплату, электроэнергию, водоснабжение, газоснабжение и др.
3. Оплатить домашний телефон;
4. Перевести средства с карт-счета на вкладной (депозитный) счет;
5. Погасить кредит.
Дистанционное обслуживание может быть также представлено услугами: SMS-сервиса, мобильный банкинг.
SMS-сервис позволяет получать клиенту на свой мобильный телефон в виде SMS оперативную информацию о зачислении или списании средств со счета карта, остатке на карте.
Мобильный банкинг представляет собой систему, с помощью которой клиент посредством телефона с функцией тонального набора получает круглосуточный доступ к информации об операциях по счету карты, о статусе карты, остатке на карте, а также о дополнительных услугах, предоставляемых по карте.
Единое расчетное и информационное пространство (ЕРИП) позволяет сократить затраты банков и поставщиков услуг на организацию приема от граждан платежей за оказанные услуги, поставленные товары, а также автоматизировать этот процесс.
Для того чтобы производитель услуг смог принимать от своих пользователей платежи, ему необходимо заключить с каждым банком, а иногда и филиалом, договор. Но поставщики услуг не со всеми банками заключат договора.
Создание автоматизированный информационный системы единого расчетного и информационного пространства позволяет решить эти проблемы. Поставщик услуг, который подключился к ЕРИП, получает право сразу работать со всеми банками, участвующими в данной системе.
Производитель же услуг, применив один раз правила приема платежа, в ЕРИП нет необходимости делать это с 31 банком, и банки, внедрив у себя поддержку правил и процедур ЕРИП, один раз получают постоянно расширяющийся перечень услуг, доступных к оплате в ЕРИП.
Подводя итогои по данному разделу можно констатировать, что развитие банковской сферы напрямую зависит от качества используемых ИТ. Используя новейшие ИТ, системы телекоммуникаций, банки не только смогут расширить рынок банковских услуг, но и повысить качество клиентских услуг, повысить культуру банковского обслуживания.
Система банковских технологий
Понятие банковских технологий входит в деловую практику в нашей стране совершенно недавно. Это произошло около двух десятков лет назад, что обусловило жесткое регулирование отечественной банковской системы, которое не определяло возможность развития технической базы и принятых схем предоставления услуг и работы.
При переходе к рынку российские банковские учреждения активно используют в практической деятельности новые банковские технологии, опыт мировой экономики и современные технические средства, включая средства связи и компьютерные технологии.
Замечание 1
Основная цель банка заключается в достижении стратегических преимуществ через технологические, организационные и продуктовые инновации. Этому могут в полной мере способствовать банковские технологии.
Банковская технология представляет собой созданную банком систему выпуска и доставки банковских продуктов для целевой аудитории с целью удовлетворения ее потребностей.
Также банковскую технологию считают упорядоченной совокупностью информационной и функционально связанных между собой операций, процедуры работ, а также действий, которые обеспечиваются требуемыми ресурсами, включая:
Банковские технологии реализуются человеко-машинами или техническими системами, которые направлены на то, чтобы совершать эффективные банковские операции. Банковская технология включает себя способы организации целесообразной деятельности учреждения в практической деятельности, которые опираются на приемы и методы, сконцентрированные на принятии оптимальных управленческих решений.
На сегодняшний день выделяют несколько типов банковских технологий. Основными из них являются информационные технологии банка.
Существует большое количество подходов для построения информационных технологий банка. В соответствии с тем, что считают основным элементом данной технологии, выделяют несколько их видов:
Документарные информационные технологии выстраивают через организацию электронного банковского документооборота.
Внедряя документарную информационную технологию, банк осуществляет формализацию своих процессов, что дает возможность снижать трудовые затраты и повышать скорость прохождения процессов.
Данный вид информационных технологий автоматизирует документооборот банка.
Определение 1
Операционные технологии выстраиваются в форме цепочки операций, которые представляют собой любую работу, исполняемую на одном рабочем месте вне зависимости от функциональных задач.
В данном случае информационные технологии представлены технологическими точками каждого функционального отдела банковского учреждения.
Часто состыковать такие точки становится сложно. Например, кредитный отдел может выполнять операции по договорам, но проводки по балансу делают бухгалтерские сотрудники. По этой причине могут происходить задержки, что ведет к потере сведений.
Такое происходит и при увеличении численности персонала, который вовлечен в процесс выдачи кредита, поскольку с высокой пропорциональностью растут трудовые затраты, включая повторный ввод данных.
В банках протекает большое число бизнес процентов, тесно связанных между собой и образующих единый документооборот банка.
Документооборот банка формируется через документальную и информационную функцию.
Необходимо отметить, что коллективную обработку можно характеризовать всеми бизнес-процессами. Обработку документа можно считать завершенной, когда его оформили, распечатали и провели по балансу.
Другим регламентным бизнес-процессом является составление реестров, основание для запуска бизнес-процесса в определенный момент. При этом все документы можно разделить на несколько групп:
По каждой группе разрабатываются специальные технологии обработки, определяемые инструкциями Центрального банка и правилами обслуживания потребителей определенного банка.
Правила составляют через методическое, организационное, информационное, техническое банковское обеспечение. Документарная технология дает возможность учесть специфику любых банков.
В банковскую технологию можно включить несколько элементов: описание услуг банка или операции, описание услуг пользователей, описание правил заполнения документов и их контроля, описание услуги, включая технологическую цепочку проведения операции, описание элементов проведения операции по бухгалтерскому учету.
Можно сказать, что технология представляет собой систему бизнес-процессов, объединяющих несколько составляющих. Эти составляющие включают технологические цепочки, бухгалтерский учет и учетную политику учреждения.
В ходе обработки и перемещения от одного исполнителя к другому, документы по-разному отражаются в учете банков. При этом документарная технология дает возможность выполнить настройки по разным схемам учета.
Рассматривая объектную информационную технологию, необходимо сказать, что она является результатом развития документарной информационной технологии.
Систему или обработку одного документа можно охарактеризовать состоянием документов. При этом документы может настраивать в цепочке, обладающей сложными связями внутреннего характера.
Таким образом, банковский документооборот в действительности нельзя определить количеством документов, каждый из которых осуществляет свой цикл обработки. Реальную модель банковского финансового документооборота можно представить в виде совокупности банковских документов, соответственно изменяющих состояние других документов в ходе обработки.
Выделяют несколько основных объектов: сделка, бумажные документы, проводки.
Сделка включает в себя отражение планируемых или совершаемых операций по привлечению и размещению средств, продаже и покупке определенных активов.
Бумажные документы представляют собой основание по совершению данных операций.
Проводки представлены документами, необходимыми для отражения бухгалтерского учёта.
В настоящее время происходит совершенно новое качество развития как экономики в целом, так и банковского сектора. Следует отметить важность внедрения в практику управления банков процессных подходов, ведь именно используя процессное управление, работают крупнейшие международные банки, и без аналогичной перестройки систем управления отечественным кредитным организациям будет трудно продолжать сохранять свои позиции в конкурентной борьбе.
Основной конкурентной стратегией у большинства банков сегодня является задача добиться максимальной привлекательности для инвестора. Тот факт, что ты интересен стратегическому, портфельному инвестору, который обозревает рынок, умеет его анализировать и выделять самые эффективные части, соответствует высокому качеству бизнеса. Первоначально бизнес должен быть интересен инвестору. Для того чтобы достичь этой цели, и нужны организационные технологии внутри банка.
Вызовы времени предъявляют новые требования к информационным технологиям, которые поддерживают процессный подход. Если информационные технологии автоматизируют деятельность как процесс, то компания-разработчик при их внедрении вносит свою лепту в обеспечение надежности банковской системы.
Для своевременной и качественной переработки все возрастающих объемов поступающей в банки информации требуется применение все более совершенных технических и программных средств. Результатом развития таких средств стало создание автоматизированных банковских систем.
В настоящее время происходит качественное изменение в подходе банков к автоматизации. Появление на финансовом рынке новых технологий и инструментов, переход зарубежных банков от технологии централизованного учета и терминальной обработке данных к технологии клиент-сервер и распределенной обработке привели к пересмотру концепции автоматизации и ее роли в стратегии и тактике банковской деятельности.
Под современной автоматизированной банковской системой в настоящее время понимается интегрированная система с единым информационным пространством, эффективное использование которой требует изменения сложившейся технологии работы банка.
Главным фактором при переходе к перспективной технологии автоматизированной деятельности должно быть использование системного анализа на этапах разработки и внедрения АБС.
Создание АБС необходимо начинать с функционально-информационного обследования банка и разработки системного проекта, содержащего описание его функциональной, то есть основанной на процессах структуры и информационных потоков. На основании описания деятельности банка разработчик должен сгенерировать оптимальную модель АБС, учитывая текущие и перспективные задачи банка, и конфигурацию программно- аппаратного комплекса.
Построенный с помощью CASE-средств проект является не просто реализацией начальных этапов жизненного цикла АБС и техническим заданием на последующие этапы. Он представляет собой самостоятельный результат, имеющий большое практическое значение.
Computer Aided Systems Engineering (CASE) - это технология автоматизированного проектирования программного обеспечения.
CASE-технология фирмы Oracle поддерживается программными продуктами, которые позволяют разработчику прикладной системы значительно сократить трудозатраты и повысить качество проектирования, а также в несколько раз увеличить продуктивность разработки программных модулей прикладной системы при одновременном удовлетворении требований надежности, целостности и непротиворечивости.
Следует отметить, что банк может разрабатывать свою прикладную систему без Oracle CASE, избрав в качестве инструментальных средств языковые средства 4-го поколения, например, SQL*Forms входящие в СУБД Oracle. Однако, так как данные, подлежащие обработке в процессе функционирования банковской системы, имеют сложные взаимосвязи, которые необходимо отслеживать на уровне интерфейса с конечным пользователем, то возможны ошибки при проектировании.
CASE-технология и инструментальные средства фирмы Oracle позволяют проектировщику с помощью достаточно простой и неформальной терминологии ввести представления своих знаний о работе конкретного банка в системный словарь, а затем провести генерацию сразу же готовой к выполнению на компьютере прикладной системы автоматизации работы этого банка. Таким образом, настройка проектируемой системы на специфические особенности работы конкретного банка закладывается на первоначальных стадиях проектирования, и при любых изменениях банковской технологии впоследствии, например, при вводе в действие новых законодательных актов, проектировщику необходимо изменить представление своих знаний в системном словаре и провести частичную или полную перегенерацию автоматизированной банковской системы.
Следует отметить, что в АБС также используют XML.
XML (eXtensible Markup Language - расширяемый язык разметки) относится к категории интернет-технологий. Поддерживается международным консорциумом W3C (главным «стандартизатором» Интернета) и обрабатывается с помощью браузеров и серверов. Как чрезвычайно гибкая и богатая возможностями технология для открытых коммуникаций, XML становится все более популярным среди разработчиков и пользователей, включая и банковский бизнес.
Наиболее известный пример применения данной технологии – это полностью основанные на XML унифицированные форматы электронных банковских сообщений (УФЭБС). Существует разработанный альбом схем УФЭБС, изложенных в общепринятых терминах XML, которые свободно реализуются на основе набора типовых, хорошо отработанных программных процедур.
Среди главных преимуществ XML необходимо отметить открытость и высокую способность к стандартизации решений. Также существуют и недостатки данной технологии. Например, при организации документооборота на основе технологии XML трафик может оказаться в несколько раз больше, чем при обмене сообщениями в виде форматированного текста и, вероятно, в десятки раз больше, чем при обмене сообщениями в двоичном формате.
В АБС область применения XML может быть следующей:
Внешний платежный и технологический документооборот в системах межбанковских расчетов, приложениях типа «Клиент-Банк», клиринговых, биржевых и пр.;
Внутрибанковский документооборот (платежный, информационный, технологический, административный) между головной организацией, филиалами и структурными подразделениями;
Взаимодействие между бизнес-подсистемами АБС, фронт- и бэк-офисами;
Взаимодействие между разнесенными техническими элементами АБС: серверами приложений, терминалами, клиентскими рабочими местами;
Экспорт информации из АБС в хранилища данных (OLAP-системы), информационный обмен между различными АБС, а также с другими банковскими программными продуктами;
Предоставление регулярных регламентированных отчетов и сведений в надзорные, контролирующие, налоговые, таможенные и прочие уполномоченные структуры;
Разовое и эпизодическое предоставление сведений в различных практических ситуациях;
Архивирование любого рода данных.
Следует отметить важную для банковских технологий особенность XML - это использование электронной цифровой подписи. Она давно используется в межбанковском взаимодействии и сейчас начинает активно применяться во внутрибанковском документообороте. Это повышает безопасность и упрощает бизнес-процессы, т.е. появляется возможность отказаться от дополнительного контроля за прохождением и правильностью документов.
Многие производимые в технологических целях преобразования не приводят к изменению содержания документа, но разрушают целостность документа, подписанного ЭЦП, которая чувствительна к изменению даже одного-единственного бита.
Для решения этой проблемы применяется процедура так называемой канонизации XML-документа, которая позволяет свести различные представления одного и того же документа к точно соответствующему общему виду – «канонизированному представлению». Такой документ можно подписывать ЭЦП и далее, на приемном конце, вновь приведя его к канонизированному представлению, проверить имеющуюся в нем ЭЦП.
Еще одной особенностью применения ЭЦП в XML является включение тела ЭЦП непосредственно в состав подписанного документа в виде отдельного элемента, при этом подписываемая часть документа содержится в других элементах этого же документа.
Компания «СофтКлуб» является одной из крупнейших ИТ-компаний в Беларуси, лидером среди отечественных разработчиков банковского и финансового программного обеспечения.
Компания «СофтКлуб» была основана в 1993 году выпускниками факультета прикладной математики Белорусского государственного университета.
Первым проектом стала разработка решения для комплексной автоматизации производственной деятельности районного отделения Сберегательного банка.
В течение нескольких лет компания «СофтКлуб» совершенствовала разработанное решение и внедряла его в коммерческих банках Республики Беларусь. На фоне всеобщего использования файл-серверной технологии, компания выбрала технологию «клиент-сервер», СУБД Btrieve.
Выбранная технология легла в основу ряда решений компании: SC-KASSA, SC-CARD, SC-CASH, SC-BANK. Двадцать коммерческих банков автоматизировали свою деятельность с помощью АБС «SC-BANK».
SC-BANK – автоматизированная банковская система
АБС «SC-BANK» состоит из программных модулей, объединенных общим меню (монитором), которые потребитель может скомпоновать по своему желанию. В настоящее время в АБС «SC-BANK» входят около 200 программных модулей, охватывающие широкий спектр банковской деятельности.
Модульная организация позволяет настраивать АБС «SC-BANK» в соответствии с технологией работы, принятой в конкретном банке. Потребитель сам выбирает оптимальную конфигурацию АБС «SC-BANK» согласно своим требованиям. Меню АБС «SC-BANK» может быть настроено для каждого пользователя отдельно. Все программные модули используют единую базу данных, что обеспечивает их тесную интеграцию и работу в режиме реального времени. Это в свою очередь позволяет выполнять операции с непосредственным отражением на лицевых счетах таким образом, что в любой момент времени имеется реальная картина финансового состояния банка.
Основные программные модули АБC «SC-BANK»:
Базовый модуль
Депозиты юридических лиц
Внешнеэкономический отдел
Нормативная отчетность Национального банка Республики Беларусь
Анализ эффективности работы банка
Отдел сводной отчетности банка
Налоги и внебюджетные фонды
Расчетные документы банка
Книга покупок
Управление счетами и операциями
Во второй половине 90-х годов компания «СофтКлуб» выбрала в качестве технологической платформы продукцию компании Oracle, ставшей впоследствии ее стратегическим партнером. Использование СУБД Oracle и технологии «клиент-сервер» позволило компании в 2000 году одной из первых среди отечественных разработчиков банковского ПО предложить качественно новые продукты, в том числе интегрированную банковскую систему нового поколения SC-BANK NT. С тех пор ИБС SC-BANK NT была внедрена в 12 банках Республики Беларусь.
SC-BANK NT – интегрированная банковская система
Интегрированная банковская система «SC-BANK NT» построена на основе технологии единого информационного пространства и современной платформе СУБД Oracle и обеспечивает автоматизацию операционной, учетной, управленческой и аналитической деятельности многофилиального банка.
В основу ИБС «SC-BANK NT» положен модульный принцип построения системы, с помощью которого можно гибко настраивать и адаптировать систему в текущую информационную среду банка и обеспечить интеграцию системы с программными комплексами других разработчиков. Таким образом, обеспечивается комплексная автоматизация всех основных бизнес-процессов банка.
ИБС «SC-BANK NT» обеспечивает:
Централизованное управление банком: ведение единой нормативно-справочной информации и единой картотеки клиентов банка;
Автоматизацию основных бизнес-процессов работы с клиентами;
Обслуживание документооборота;
Ведение бухгалтерского и управленческого учета;
Обслуживание кредитного и депозитного портфеля;
Взаимодействие с платежными системами;
Обработку операций казначейства;
Мониторинг и управление банковскими рисками;
Управление персоналом;
Подготовку и формирование нормативной и управленческой аналитической отчетности;
Ведение финансового планирования и бюджетирования банка.
Преимуществами ИБС «SC-BANK NT» являются гибкость и адаптируемость, функциональная насыщенность, высокий уровень информационной безопасности, аналитические возможности, удобство работы с интерфейсом, которые позволяют увеличить конкурентоспособность банка, уменьшить банковские риски и сократить себестоимость банковских услуг.
Чтобы обеспечить надежность и инновационность решений, при разработке программного обеспечения, банковских и финансовых технологий компания «СофтКлуб» использует открытые мировые стандарты в области информационных технологий и продукты мировых лидеров ИТ-индустрии. Компания сотрудничает с крупнейшими зарубежными разработчиками программного обеспечения и поставщиками системного программного и аппаратного обеспечения.
Банковский сектор в Республике Беларусь находится в настоящее время на стадии зависимости успешности и эффективности своего бизнеса от качества используемых ИТ.
Следуя мировым тенденциям, банки широко внедряют ИТ для оказания банковских услуг на уровне, соответствующем современным требованиям.
Необходимо отметить, что белорусские банки перешли к реализации современной информационной модели банка – объединение автоматизации основных бизнес-процессов и функций банка как финансово-кредитной организации, субъекта хозяйствования и электронного офиса. Такая интеграция предполагает гибкое сочетание собственного организационного и технического потенциала с передачей части своих бизнес-процессов специализированным предприятиям и организациям.
Актуальность в настоящее время приобретает развитие системы безналичных расчетов, в том числе с использованием мобильных и Интернет платежей, и увеличение операций с банковскими пластиковыми карточками на предприятиях торговли и сферы услуг.
Негативным моментом сегодняшнего состояния информатизации в банках является их разобщенность. Каждый банк решает проблемы внедрения новейших технологий самостоятельно. Для того чтобы обеспечить интеграцию действий банковского сообщества, необходимо объединить усилий Национального банка, банков и Ассоциации белорусских банков во внедрении новейших банковских информационных технологий. Одним из направлений такого объединения усилий является применение унифицированных ИТ-решений, что позволяет снизить совокупные затраты и соответственно затраты отдельного банка. Другим направлением является создание в банковском секторе специализированного информационного портала, предназначенного для получения информации и для его наполнения каждым из участников. Также к важной задаче следует отнести централизацию баз данных по основным бизнес-процессам, создание централизованных электронных архивов.
Учитывая мировой опыт, дальнейшее внедрение информационных технологий должно осуществляться с использованием в практике юридически значимого электронного документа. Таким образом, необходимо создать в банковской системе единую инфраструктуру открытых ключей, которая способна скоординировать усилия банков по формированию на территории республики единого пространства обращения юридически значимых электронных документов и обеспечить взаимное доверие между банками как участниками информационного обмена.
В настоящее время банки объединяют усилия через проект создания единого расчетного и информационного пространства (ЕРИП). Реализация этого проекта станет решением серьезной банковской и в целом государственной задачи. Ключевой задачей ЕРИП является унификация правил и процедур совершения платежей.
В рамках Концепции развития и применения информационных технологий в банковской системе Республики Беларусь на 2007-2010 годы УП «Центр Банковских Технологий» и Softline подписали соглашение о партнерстве. По условиям соглашения будет реализовываться совместный проект по развитию дистрибуции лицензионного программного обеспечения в Беларуси, а также сервисных и сопутствующих образовательных и консалтинговых услуг, что будет способствовать стабильной деятельности отечественного банковского сектора.
Также планируется внедрение в банковский сектор общесистемного программного обеспечения на основе продуктов компании Microsoft, которое обеспечит надежное функционирование ИТ-системы банков Республики Беларусь. Будет организован специализированный центр технической поддержки для банков по предлагаемым к реализации программным продуктам и решениям, таким как Microsoft Exchange Server, Systems Management Server, Windows Server, BizTalk Server и многим другим.
Результатом сотрудничества УП «Центр Банковских Технологий» и Softline должно стать повышение качества и увеличение количества услуг, предоставляемых клиентам банковской системы, обеспечение доступных качественных услуг независимо от территориальной принадлежности клиентов, а также повышение эффективности функционирования и потенциала развития банковской системы.
В условиях глобализации и развития интеграционных процессов в мировой финансовой системе необходимым условием для полноправного участника становится соответствие нормам и правилам, принятым на международном уровне. С учетом этого, одним из важнейших факторов роста конкурентоспособности финансовой системы становится внедрение и использование инноваций, новейших банковских информационно-компьютерных технологий и решений.
Сегодня информационные технологии являются неотъемлемой составляющей успешного бизнеса.
Задачей автоматизации банковской деятельности является обеспечение быстрой и бесперебойной обработки значительных потоков информации. Обеспечить необходимую банку степень автоматизации и оперативности услуг может широкое использование новейших информационных и коммуникационных технологий.
Для АБС в настоящее время используют многие технологии. CASE-технология фирмы Oracle позволяет значительно сократить трудозатраты и повысить качество проектирования, а также в несколько раз увеличить продуктивность разработки программных модулей прикладной системы. Наиболее известным примером применения технологии XML являются унифицированные форматы электронных банковских сообщений. Также эта технология позволяет использовать электронную цифровую подпись в банковской деятельности.
Лидером среди отечественных разработчиков банковского и финансового программного обеспечения в Беларуси является компания «СофтКлуб». Основным видом деятельности компании является разработка, внедрение и сопровождение программных комплексов банковского, платежного, бухгалтерского, учетно-финансового назначения. Компания предлагает различные технологии для автоматизации банковской деятельности, в их числе SC-BANK (АБС) и SC-BANK NT (ИБС).
В Республике Беларусь следует отметить положительную тенденцию применения информационных технологий в банковской деятельности: АБС, развитие системы безналичных расчетов (использование мобильных и Интернет платежей), увеличение операций с банковскими пластиковыми карточками.
1. Об утверждении Концепции развития автоматизированной системы сбора и представления отчетности банками и небанковскими кредитно-финансовыми организациями Республики Беларусь в Национальный банк Республики Беларусь: Постановление Совета директоров Национального банка Республики Беларусь от 31 августа 2005г. №251
2. Автоматизация банковской деятельности [Электронный ресурс]/ Что можем предложить в автоматизации банковской операционной деятельности? Режим доступа: http://www.avacco.ru/page.asp?code=bank – Дата доступа: 14.12.2008
3. Будущее банкинга: мировые тенденции и новые технологии в отрасли / Крис Скиннер; перевела с англ. Е. И. Недбальская; науч. ред. Н.А.Головко. – Мн.: Гревцов Паблишер, 2008.- 400с.
4. Ветров С., Кингсеп П. XML в АБС // Банковские технологии [Электронный ресурс]. 2004г. №12. Режим доступа: http://www.sifbd.ru/e-library/banks_analitics/bank_texnolog/xml_abc - Дата доступа: 14.12.2008
5. Информационные технологии – неотъемлемая часть успешного бизнеса коммерческих банков [Электронный ресурс]. Режим доступа: http://www.ifin.ru/publications/read/706.stm - Дата доступа: 14.12.2008
6. Калянов Г. Н. CASE-технологии. Консалтинг в автоматизации бизнес-процессов [Электронный ресурс]. Режим доступа: http://citforum.amursu.ru/book/casecons/casecons_vv.shtml - Дата доступа: 14.12.2008
7. Коваль. В. Будут ли банки-автоматы?// Журнал «Директор» декабрь 2007
8. Компания «СофтКлуб» [Электронный ресурс]. Режим доступа: http://www.softclub.by - Дата доступа: 14.12.2008
9. Компания СофтКлуб в рамках ТИБО’2008 представит свои решения и программные продукты в области информационных банковских технологий [Электронный ресурс]. Режим доступа: http://tc.by/exhibitions/tibo2008/prex/80.html - Дата доступа: 14.12.2008
10. Маклаков С. Применение CASE-средств в автоматизации банковской деятельности [Электронный ресурс]. Режим доступа: http://www.interface.ru/case/casebank.htm - Дата доступа: 14.12.2008
11. Начальник главного управления ИТ Нацбанка: Результаты работы банков напрямую зависят от качества используемых ИТ [Электронный ресурс]. Режим доступа: http://it.tut.by/news/95138.html - Дата доступа: 15.12.2008
12. Организационные технологии в банках – 2006 [Электронный ресурс]. Режим доступа: http://www.abajour.ru/otb_2006.php - Дата доступа: 14.12.2008
13. V Международный Форум по банковским информационным технологиям - "Банк ИТ"08" [Электронный ресурс]. Режим доступа: http://www.electroname.com/story/1300 - Дата доступа: 15.12.2008
14. Системная интеграция в банках - подход LVS Group [Электронный ресурс]. Режим доступа: http://doc.marsu.ru/lang/oracle/mir_ora/apps/a03.htm - Дата доступа: 14.12.2008
15. УП «Центр Банковских Технологий» и компания Softline объявляют о стратегическом партнёрстве [Электронный ресурс]. Режим доступа: http://www.itcontent.ru/archives/it-news/ms-in-belarus#more-1580 – Дата доступа: 14.12.2008
CASE-средств 14
CASE-технология 5 , 13
SC-BANK 13
XML 6 , 7 , 13 , 14
АБС 3 , 5 , 6 , 7 , 13 , 14
АБС «SC-BANK» 8
документооборот 6
ЕРИП 3 , 12
ИБС «SC-BANK NT» 9 , 10
компания «СофтКлуб» 8 , 9 , 10 , 13
программные модули 8
http://www.innovation.gov.au
Это англоязычный Интернет-портал Департамента инноваций, промышленности, науки и исследования Австралии. На сайте представлена информация по следующим областям: промышленность, инновации, малый бизнес, наука и исследование, статистика. Отчеты и обзоры доступны в pdf и rtf форматах, есть дополнительные материалы и новости пресс-центра.
http://www.nlb.by/ - Интернет-портал Национальной библиотеки Беларуси
На данном сайте можно ознакомиться с информацией о самой библиотеке, с различными новостями о библиотека, об информационных ресурсах НББ, о предлагаемых услугах НББ и с информацией для библиотекарей. Отдельно следует отметить, что этот сайт позволяет зарегистрироваться и воспользоваться ресурсами виртуального читального зала, а также можно посредством электронной версии Генерального алфавитного каталога НББ найти необходимые источники литературы.
http://www.president.gov.by/ Официальный Интернет-портал Президента Республики Беларусь. Здесь представлена информация о стране в целом и о деятельности Президента и Администрации Президента. Благодаря разделу «Каталог ресурсов» можно перейти на сайты органов государственного управления и государственных организаций Республики Беларусь. Раздел «Экономика и финансы» позволяет получить актуальную информацию и статистические данные обо всех отраслях экономики Беларуси.
http://www.thefreelibrary.com/ Многоязыковой Интернет-портал. Здесь представлена литература по следующим темам: бизнес, коммуникация, наука, социальные науки, право, отдых развлечения, общие интересы, здоровье. На портале находится более 4,5 млн. статей и книг. Здесь можно искать необходимую информацию следующим образом: публикации по автору и по дате, статьи по теме и по дате, литературу по авторам и собственно поиск по автору его работ.
http://www.nbrb.by/press/ Сайт Национального банка Республики Беларусь. Структура сайта следующая: банк сегодня, монетарная политика, законодательство, статистика, банковская система, платежная система, публикации, банкноты и монеты. Кроме информации обо всей банковской системе, о количестве банков в Республике Беларусь и о каждом банке в частности, раздел «Статистика» представляет актуальную информацию об экономике страны, как текущую так и архивную.
http://bel.biz/ Белорусский деловой портал. На сайте представлена информация по следующим разделам: «Карьера», «Недвижимость», «Аналитика», «Маркетинг», «Менеджмент», «Административные процедуры», «Экспорт/Импорт», «Финансы». Здесь находятся статьи по бизнес тематике, каталог предприятий РБ, последние новости законодательства, информация о тренингах и семинарах. «Мнение эксперта» и Актуальные обсуждения» позволяют ознакомиться с полезной и актуальной информацией.
http://www.soyuz.by/ Информационно-аналитический портал Союзного государства. Представлен разделами: Документы Союза, Высший Госсовет, Парламентское собрание Союза, Союзное правительство, Постоянный Комитет Союзного государства, Персоналии и Союзные СМИ. Рубрики Политика, Экономика, Безопасность, Союзный бизнес, Сотрудничество регионов, Мониторинг СМИ, Геополитика, Гуманитарное измерение Союза, Реализация союзных программ и проектов, Постсоветское пространство, Экспертный канал, Таможня и транзит, Союзное государство//Конституционный Акт, Анонс мероприятий, Спорт – позволяют получить актуальную информацию о Союзном государстве, в том числе и экономическую.
http://www.neg.by/ Это электронный вариант «Национальной экономической газеты». На сайте представлен текущий номер газеты, а в разделе «Архив» можно ознакомиться со всеми предыдущими номерами. Также на сайте есть «Форум», где можно обсудить наиболее интересные статьи.
http://www.stroudgate.net/ Сайт международной издательской компании «Stroudgate Australasia», который представляет большое количество актуальной информации в следующих областях: бизнес, договора и традиции.
http://www.belstat.gov.by/ Сайт Национального статистического комитета Республики Беларусь. Структура портала следующая: Новости, О Белстате, Методология, Единый банк данных, Беларусь в цифрах, Стандарты, Публикации, Полезные ссылки. Сайт предоставляет анонс новых публикаций, каталог публикаций, а также статистические данные об основных макроэкономических показателях Беларуси.
магистрантки Рымашевской М.О.факультета международных отношений
Специальность «Мировая экономика»
| Смежные специальности
|
Основная специальность
|
Сопутствующие специальности |
http://www.marinar80.narod.ru/Presentation.ppt
1. Грошев С.В., Коцюбинский А.О. Современный самоучитель работы в сети Интернет. – М.: «Триумф», 2004
2. Могилев А.В., Пак Н.И., Хённер Е.К. Информатика. - М.: Академия, 2004
3. Орлов А. Microsoft PowerPoint 2000: новые возможности и новая надежность [Электронный ресурс]. Режим доступа: http://www.compress.ru/article.aspx?id=12483&iid=473 – Дата доступа: 03.12.2008
4. Профессиональная работа с текстом [Электронный ресурс]. Режим доступа: http://wordexpert.ru/ - Дата доступа: 20.11.2008
5. Прохоров А. Работаем с PowerPoint 2000. [Электронный ресурс]. Режим доступа: http://www.lib.csu.ru/dl/bases/prg/kompress/articles/2000_10_points/index.htm - Дата доступа: 10.11.2008
6. Прохоров А. Word, Outlook, Internet Explorer. Полезные советы [Электронный ресурс]. Режим доступа: http://www.compress.ru/article.aspx?id=11140&iid=442 – Дата доступа: 12.12.2008
Рассмотрим жизненный цикл кредитного продукта.
Начальный этап жизненного цикла кредитного продукта начинается с информирования представителем банка клиента об условиях кредитования, в ходе которого клиент получает необходимую и достоверную информацию об условиях предоставления кредита, предварительно оценивается возможность и сумма кредита. Получив необходимую консультацию, клиент оформляет заявку на кредит, предоставляет необходимый пакет документов для оформления кредита. Заявка и пакет документов передается на рассмотрение в банк для дальнейшей обработки: проверяется на достаточность, непротиворечивость и достоверность. Данная проверка осуществляется, как правило, службой безопасности по вопросам наличия фактов привлечения к уголовной и (или) административной ответственности, наличия задолженности по кредитам в системе банка, кредитной истории, а также проверяется информация о кредитополучателях и поручителях.
В августе 2009 года вступил в силу Закон «О кредитных историях», который регламентирует деятельность банков по предоставлению информации в Кредитный регистр по заключаемым кредитным договорам, договорам займа, поручительства, залога, гарантии.
Получить сведения из кредитных историй может как банк, так и любое физическое и юридическое лицо.
В случае проверки кредитной истории со стороны банка при рассмотрении заявки на кредит, он должен получить у клиента письменное согласие (которое действительно в течение 3 месяцев), оформленное по специальной форме и только после это банк может подать запрос в Кредитный регистр Национального банка.
Получив ответ на запрос с Национального банка о проверке кредитной истории, осуществляется определение условий кредитования: как правило, в форме автоматической или полуавтоматической процедуры скоринга – оценки потенциального заемщика и вычисления лимита кредитования. Банк информирует клиента о принятом решении - при положительном решении производится оформление документов.
Помимо оформления документов, выдача кредита имеет еще денежное воплощение, то есть определяется форма выдачи кредита: безналичным или наличным путем, предоставление кредитной банковской пластиковой карточки. В том случае, если кредит выдается на пластиковую карточку, необходимо отправить заявку на персонализацию кредитной карты.
Выданный кредит необходимо учесть в системе бухгалтерского учета в программно-техническом комплексе.
Программно-технический комплекс – специальное программное обеспечение, используемое для автоматизации операций при кредитовании физических лиц, в базах данных которого сведения о кредитополучателях (в том числе задолженность по кредитам, процентам за пользование кредитом, и т.п.) ведутся в разрезе заключенных договоров.
И хотя после этого начальный этап жизненного цикла кредитного продукта завершен, подводных камней впереди еще немало. К ним относятся погашение кредита (частичное, досрочное), возникновение просрочки и иные операции.
Рассмотрев этапы жизненного цикла кредитного продукта, мы подошли к задаче, стоящей перед банком – реализация данных этапов в информационной системе.
Информационная система – система хранения, обработки и передачи информации представленной в определенной форме.
Распределение функций по системам, а также механизм обмена информацией между ними определяют архитектуру информационной системы розничного кредитования в целом.
Повышение эффективности и конкурентоспособности банков невозможно без внедрения и использования интегрированной информационной системы, так как она позволяет выполнять все функции – от ввода заявок на кредитные продукты до учета. Как было ранее сказано, выдача кредита является наиболее простой и регламентированной операцией в жизненном цикле кредитного продукта. Погашения, частичные погашения, досрочные погашения, а также вынос на просрочку и иные, более редкие операции, могут быть эффективно автоматизированы только с использованием развитого учетного ядра.
Таким ядром является скоринг как важнейший элемент жизненного цикла кредитного продукта. Основными требованиями, предъявляемые к нему, являются достаточное быстродействие, соответствие принятой в банке методике, возможность изменить и отладить алгоритм скоринга силами сотрудников банка.
При принятии решения о внедрении скоринговой системы банк должен оценить, насколько он к этому готов и обратить внимание в первую очередь на следующие моменты:
насколько унифицированы процессы принятия решений о выдаче кредита в банке;
наличие базы данных электронных заявок, ее полноту и качество наполнения, наличие в ней отклоненных заявок;
наличие в банке источника исторических данных по кредитным сделкам, над которым можно было строить скоринговые модели;
как автоматизирован процесс обработки электронных заявок на выдачу кредита, автоматизирован ли вообще кредитный документооборот;
наличие хранилища данных по всем операциям клиентов.
В свете вышесказанного можно подвести итого, что внедрение системы автоматизации кредитования, разработанной с учетом новых информационных технологий и в соответствии со спецификой и требованиями банка позволит сократить время, затраченное на такие бизнес-процессы, как:
формирование полного пакета кредитных документов,
принятие решения о выдаче кредита,
документооборот между подразделениями,
мониторинг своевременности платежей по кредиту и т.п.
инновационная деятельность коммерческих банков заключается в создании и внедрении принципиально новых услуг, которые приводят к изменениям в технологии обработки данных.
3.1 Основные предложения по совершенствованию использования информационных технологий ООО Банк «Элита»
Технология обработки данных в банке тесно связана с практикой предоставления услуг и является основой технологии обслуживания клиента. Новейшие информационные технологии и электронные средства обработки данных способствуют возникновению новых услуг, новых возможностей технологии обслуживания клиентов. Например, появление электронных расчетов способствовало появлению системы обслуживания интернет – банкинг, обеспечивающим клиентам круглосуточный доступ к своим счетам, а также возможность проводить весь спектр платежно – расчетных операций.
В банковской системе под определением банковских инноваций попадают: новый российский продукт, впервые появившийся на финансовом рынке (может быть с начало и в одном банке); новый для России зарубежный банковский продукт.
Банковские инновации – это конечный результат инновационной деятельности, специфический вид финансовых инноваций, реализуемых банками на финансовых рынках или в собственной деятельности в форме нового или усовершенствованного банковского продукта, услуги, процесса, организационной формы или технологии с целью более эффективного формирования и размещения ресурсного и Критерием адекватности инновационных идей может стать соответствие их "Концепции идеального банка", которая должна непрерывно разрабатываться и формироваться исходя из теории развития систем. Несомненно, важнейшим трендом является полная интеграция банка в современные информационные и финансовые модели общества. Вся необходимая информация для принятия решения банком может содержаться в электронном виде у клиента, она по первому запросу может быть востребована и применена для целей принятия решения, причем банк согласно модели взаимодействия с клиентом "выиграл-выиграл" будет предлагать клиенту всегда выгодные для обоих условия, что будет единственным условием обеспечения взаимной лояльности и партнерских отношений потенциала банка.
Для решения новых задач бизнеса нужна гибкая система, удобная и для бизнес-пользователей, и для ИT, – система, которую специалисты банка могут настроить самостоятельно. Единая платформа организует работу сотрудников по единому стандарту, а универсальный интерфейс позволит повысить производительность труда, приспособиться к изменениям бизнес-процессов и правил игры на рынке. Руководители, ведущие специалисты банка должны оценить систему и по этому критерию.
Как выстроить гибкую, динамичную инфраструктуру для эффективной поддержки и решения стратегических задач бизнеса? Как минимизировать расходы на ИТ и преодолеть барьеры в интеграции приложений или переносе данных на новую платформу? Оптимальный вариант – создание компонентного SOA-решения, ориентированного на бизнес-процесс. SOA – л архитектурный шаблон, который можно реализовать на различных промышленных платформах, серверах, для выстраивания сервисов и подготовки масштабных SOA-проектов. Чтобы архитектурные решения были продуманными, ИT-стратеги банка должны придти к согласию. В процессе масштабных ИT-преобразований проблема согласования особенно обостряется. пора переложить язык бизнеса на язык ИТ, пора заговорить на общем языке, на языке SOA. Пути такого продвижения уже намечены, общемировые тенденции сформированы – появились соответствующие инновационные решения и готовность бизнеса воспользоваться передовыми ИТ-инструментами. Понятно: чтобы получить ощутимые результаты, реальную отдачу от выстроенной финансовой архитектуры, важно выбрать правильное направление развития. Такие технологические лидеры как Accenture, Gartner, IBM помогают клиентам в создании собственных целевых архитектур - под конкретные задачи бизнеса. Есть архитектурные наработки у лидеров ИТ-отрасли. Собственная целевая архитектура есть и в компании «Диасофт».
FLEXTERA, новое поколение продуктов «Диасофт», реализована в многоуровневой архитектуре на платформе JavaEE, в полном соответствии с принципами SOA. FLEXTERA – это принципиально иной архитектурный подход к автоматизации бизнеса: можно внедрить отдельный компонент комплексного решения и, в дальнейшем, развивать и сопровождать его самостоятельно. Однажды установив «штучный» модуль FLEXTERA, заказчик может располагать новой платформой в целом и, по мере необходимости, внедрять новые сервисы централизованного решения – многофункционального, с открытыми интерфейсами, обеспечивающими интеграцию с любыми внешними системами.
В основе FLEXTERA – реальные бизнес-процессы банка, которые можно развивать вместе с развитием продуктов, оптимизируя и повышая их эффективность, – и управление ИT строится как управление бизнес-процессом. Инновационные технологии SOA и EDA, реализованные во FLEXTERA, востребованы и в России, и за рубежом.
FLEXTERA – «гибкое» решение бизнес-задач
Несколько примеров SOA-проектов
Глобальные перемены в ИT-ландшафте одного из крупнейших отечественных банков потребовали внедрения многокомпонентного комплекса FLEXTERA – в результате, поддержаны системные изменения, необходимые для быстрого развития бизнеса.
Другой пример. Для повышения качества сервиса инновационный розничный банк с разнородной ИT-системой внедрил фронт-офисное решение FLEXTERA. Это вариант поэтапного движения к целевой архитектуре, с заменой или внедрением необходимых компонентов, интегрируемых в ИT-ландшафт банка, - в точках, требующих обслуживания новых потребностей бизнеса.
Третий вариант предпочитают банки, которые стремятся использовать свои ноу-хау, чтобы опередить конкурентов, но не находят на рынке подходящего решения. Они создают собственные, нестандартные технологии, используя FLEXTERA как платформу разработки.
Большинство банков выбирает вариант legacy renovation, переводя «старый», добротный функционал на новые технологии, на масштабируемую, высокопроизводительную платформу. «Диасофт» продолжает развивать эту идею, используя платформу FLEXTERA в отечественных проектах и в разработке предложений для европейских банков.
И еще вариант - возможно, самого инновационного из существующих инструментальных подходов: Software as a Service. SaaS можно использовать в качестве сервиса – это самый подходящий вариант для заказчиков (например, для микрофинансового бизнеса), которые только планируют свой бизнес и не могут сразу просчитать отдачу от ПО.
Словом, выбор и варианты создания целевой архитектуры есть. Надо взвесить все «за» и «против», все проанализировать и договориться на всех уровнях, ведь от принятого решения зависит то, как будет развиваться бизнес - и сегодня, и в будущем.
3.2 Оценка эффективности предлагаемых мероприятий
FLEXTERA – есть результат сотрудничества «Диасофт» и IBM, которое началось еще в 2003 году. Это первое в России решение для банков, в котором реализованы передовые принципы сервисно-ориентированной архитектуры (SOA). Регулярно проводимые нагрузочные испытания в Центре инноваций IBM свидетельствуют о том, что производительность продуктов FLEXTERA, получивших сертификат IBM Ready-for-SOA, соответствует самым высоким требованиям рынка.
Это интегрированная Финансовая Архитектура, которая объединяет все продукты и информационные ресурсы Банка в единое целое и дает возможность быстрого развития, прорыва, за счет выбора более чем из 60-ти полностью готовых функциональных модулей и отдельных программных сервисов, включенных в действующую инфраструктуру путем интеграции с модулями сторонних поставщиков. Это полномасштабная реализация SOA.
Это автоматизация всех бизнес-процессов Банка. Построенная на основе реальной работы, FLEXTERA воспроизводит и контролирует весь бизнес-процесс в целом: все его стадии, всех его участников – «ведет» людей по процессу, упрощает их работу, исключает ошибки и дает менеджменту инструменты управления операционной эффективностью.
Это полнофункциональное решение, которое автоматизирует весь бизнес Банка – корпоративный, розничный и инвестиционный, поддерживает работу всех подразделений – фронт-офиса, риск-менеджмента, бэк-офиса и бухгалтерии и предлагает готовые решения для всех ключевых бизнес-процессов в каждом из банковских подразделений. В копилке компании – более 600 преднастроенных, основанных на лучшем опыте клиентов компании бизнес-процессов.
С учетом высказанных предложений по совершенствованию работы подразделений Сбербанка РФ с клиентами и повышению эффективности активных операций целесообразно повысить информационную прозрачность Банка и использовать Интернет-сайт для максимального удовлетворения информационных запросов клиентов касательно продуктов и тарифов Банка.
Рассматривая средства частных клиентов как важнейший источник финансирования активных операций, учитывая ожидаемые в перспективе высокие темпы роста рынка кредитования физических лиц и депозитов населения, а также рост требований частных клиентов к стандартам качества и технологиям, главной задачей по работе с частными клиентами Банк считает повышение качества банковского сервиса, в том числе за счет увеличения скорости обслуживания клиента, развития альтернативных каналов продаж банковских услуг и совершенствования технологий обслуживания. В дальнейшем, получит развитие и предоставление банковских услуг с использованием мобильной связи и терминалов самообслуживания, также будет реализован проект «Электронная сберкасса», позволяющий клиентам получить дистанционный доступ к услугам банка через Интернет. Банк рассчитывает на то, что реализация указанных задач позволит сохранить и упрочить позиции на рынке вкладов и кредитования частных лиц.
Сквозь призму развития широкого внедрения цифровой подписи и электронного документооборота необходимо выстраивать усилия по организации электронного вексельного обращения. Перспективы развития электронного вексельного обращения лежат в основе организации и обращения электронных наличных - денег.
Если это сделать в электронном виде и с электронной подписью, то появится электронный вексель. Вексель - это те же деньги, ими можно расплачиваться как наличностью, и если лицо, подписавшее его, вызывает безусловное доверие, то он будет охотно приниматься вместо традиционных денег. Вексель имеет то преимущество, что лицо, выпустившее его (или давшее поручительство по нему, или индоссировавшее его), обязано либо заплатить (независимо от обстоятельств, даже подложная передаточная подпись на векселе не освобождает от этой обязанности), либо объявить себя банкротом. Промежуточное решение невозможно. Рынок ценных бумаг эволюционирует в сторону электронного вида. В настоящее время законодательство практически всех стран мира допускает существование ценных бумаг в электронном виде. И даже более того, в мировой практике значительная часть ценных бумаг именно в таком виде и существует: акции, которыми торгуют на мировых биржах, все чаще и чаще представляют собой не что иное, как просто запись в компьютерной базе данных. Сегодня развитие Интернет представляет собой идеальную среду для оборота таких электронных ценностей: здесь имеются хорошо зарекомендовавшие себя и доступные криптографические технологии, позволяющие сделать такой оборот надежным, конфиденциальным и защищенным от фальсификации. Имеются коммуникации, позволяющие перебрасывать эти ценности в любую точку мира и обмениваться ими. Имеется среда со сформированным предложением товаров и услуг, где можно обменять эти электронные ценности на товары, услуги, информацию. Среда, где эти электронные ценности с легкостью превращаются в оборотное средство, то есть в деньги. Как бы там ни было, альтернативные платежные технологии будут уверенно отвоевывать себе место под солнцем.
В развитии электронного вексельного обращения скрыт потенциал экономического развития государства, так как развитие рынка электронных ценных бумаг вовсе не ведет к исчезновению других рынков капиталов, происходит процесс их взаимопроникновения. С одной стороны, рынок электронных ценных бумаг оттягивает на себя капиталы, но с другой -перемещает эти капиталы на другие рынки, тем самым способствуя их развитию.
Система вексельного обращения является компенсаторным механизмом (демпфером), который необходим каждому государству, желающему своего эффективного развития (особенно при входе в ВТО). Кроме этого, к положительным эффектам электронного вексельного обращения стоит отнести:
Сокращение требуемого объема оборотных средств предприятий и целевое их использование (в силу отказа от практики предоплаты), что, в свою очередь, приведет к уменьшению масштабов их индексации и кредитной эмиссии;
Преобразование части долгов между предприятиями разных республик и областей во внутренние долги последних и, следовательно, эффективному возврату долгов, сокращению дебиторской задолженности;
Ускорение расчетов между предприятиями, достижение ритмичности сбыта и поставок;
Хозяйственную самостоятельность и устойчивости хозяйства городов и регионов, отдельных отраслей, финансово-промышленных групп.
Тенденции технологического развития общества позволяют предположить неизбежность перехода к электронному обращению платежных обязательств. И здесь возникает противоречие между существующей системой денежного обращения, монопольно контролируемой банковской сферой, и скрытой пружиной демократического развития общества, которая обязательно распрямится и сила которой таится в снижении транзакций самого обращения платежных обязательств. Непросто любой банковской системе, в том числе и мировой, двинуться в сторону демократии, произвести хотя бы частичный отказ от монополии банковской деятельности в сфере контроля денежного обращения и отдать часть на самоорганизацию общественных сил, выступив своего рода детонатором скрытых «атомных» сил общества. Лучше, когда такие реакции контролируются, поэтому самой банковской системе необходимо создавать упреждающие инновационные технологии в реорганизации своей сферы. В России уже существовали неудачные попытки против «монополии» внедрения электронного вексельного обращения через бездокументарную форму, инициированную ФКЦБ РФ. Сегодня это взяло на себя Министерство экономического развития и торговли России, которое видит огромные перспективы и уже разрабатывает систему электронного вексельного обращения. Думается, что во второй раз банковской системе придется идти на компромиссы, так как очевидно, что запретительными и тормозящими технологиями можно только отдалить приход электронного денежного и вексельного обращения и, тем самым, в будущем потерять значительный сегмент этого контроля.
Преимущества электронного вексельного обращения состоят в следующем:
Организация электронного вексельного обращения позволит реализовать эффективное обслуживание финансового оборота;
Механизмы внедрения дематериализации и реинжиниринга технологий обращения эффективны и безинерционны;
Развитие электронных технологий формирует среду для оборота и ускоряет отказ от бумажных и безналичных платежей;
Смещение монополии государства в финансовом обороте реализует демократические и прогрессивные пути развития общества.
Результаты по внедрению системы электронного вексельного обращения могут появиться только на основе научно - организованного управляемого и планируемого процесса. Возможно применение опыта стран Европейского Союза - членов ВТО, где эффективно работают перспективные направления экономики, например, ФРГ - около 30% оборота платежных обязательств занимает вексельное, Франция, где эффективно применяется дематерилизация ценных бумаг.
Другая проблема, непосредственно возникающая при расширении использования компьютерных технологий в деятельности отделений Сберегательного Банка России - проблема защиты информации на компьютерных носителях. В настоящее время существует большое количество организационных и технических средств, предназначенных для защиты от информационных атак. Организационные средства связаны с разработкой и внедрением на предприятиях нормативно-правовых документов, определяющих требования к информационной безопасности АИС. Примерами таких документов являются политика и концепция обеспечения информационной безопасности, должностные инструкции по работе персонала с АИС и т. д. Технические же средства защиты АИС реализуются при помощи соответствующих программных, аппаратных или программно-аппаратных комплексов.
На сегодняшний день можно выделить следующие основные виды технических средств защиты: криптографическая защита информации; разграничение доступа пользователей к ресурсам АИС; межсетевое экранирование; анализ защищённости АИС; обнаружение атак; антивирусная защита; контентный анализ; защита от спама.
Средства криптографической защиты информации (СКЗИ) представляют собой средства вычислительной техники, осуществляющие криптографическое преобразование информации с целью обеспечить её конфиденциальность и контроль целостности. Защита информации может осуществляться в процессе её передачи по каналам связи или в процессе хранения и обработки на узлах АИС. Для решения этих задач используются различные типы СКЗИ, описание которых приводится ниже.
Средства разграничения доступа предназначены для защиты от несанкционированного доступа к информационным ресурсам системы. Разграничение доступа реализуется средствами защиты на основе процедур идентификации, аутентификации и авторизации пользователей, претендующих на получение доступа к информационным ресурсам АИС.
На этапе собственной идентификации пользователь предоставляет свой идентификатор, в качестве которого, как правило, используется регистрационное имя учётной записи пользователя АИС. Далее проводится проверка, что этот идентификатор действительно принадлежит пользователю, претендующему на получение доступа к информации АИС. Для этого выполняется процедура аутентификации, в процессе которой пользователь должен предоставить аутентификационный параметр, при помощи которого подтверждается принадлежность идентификатора пользователю. В качестве параметров аутентификации могут использоваться сетевые адреса, пароли, симметричные секретные ключи, цифровые сертификаты, биометрические данные (отпечатки пальцев, голосовая информация) и т. д. Необходимо отметить, что процедуры идентификации и аутентификации пользователей в большинстве случаев проводятся одновременно, т. е. пользователь сразу предъявляет идентификационные и аутентификационные параметры доступа.
В случае успешного завершения двух упомянутых процедур проводится авторизация пользователя, в процессе которой определяется спектр информационных ресурсов, с которыми он может работать, а также операции, которые могут быть выполнены с этими информационными ресурсами АИС. Присвоение пользователям идентификационных и аутентификационных параметров, а также определение их прав доступа осуществляется на этапе регистрации пользователей в АИС.
Межсетевые экраны (МЭ) реализуют методы контроля за информацией, поступающей в АИС и (или) выходящей из неё, и обеспечения защиты АИС при помощи фильтрации информации на основе критериев, заданных администратором. Процедура фильтрации включает в себя анализ заголовков каждого пакета, проходящего через МЭ, и передачу его дальше по маршруту следования только в случае, если он удовлетворяет заданным правилам фильтрации. При помощи фильтрования МЭ позволяют обеспечить защиту от сетевых атак путём удаления из информационного потока тех пакетов данных, которые представляют потенциальную опасность для АИС.
Средства анализа защищённости выделены в представленной выше классификации в обособленную группу, поскольку предназначены для выявления уязвимостей в программно-аппаратном обеспечении АИС. Системы анализа защищённости являются превентивным средством защиты, которое позволяет выявлять уязвимости при помощи анализа исходных текстов ПО АИС, анализа исполняемого кода ПО АИС или анализа настроек программно-аппаратного обеспечения АИС.
Средства антивирусной защиты предназначены для обнаружения и удаления вредоносного ПО, присутствующего в АИС. К таким вредоносным программам относятся компьютерные вирусы, а также ПО типа «троянский конь», spyware и adware.
Средства защиты от спама обеспечивают выявление и фильтрацию незапрошенных почтовых сообщений рекламного характера. В ряде случаев для рассылки спама применяется вредоносное программное обеспечение: оно внедряется на хосты АИС и использует адресные книги, которые хранятся в почтовых клиентах пользователей. Наличие спама в АИС может привести к одному из следующих негативных последствий:
Нарушению работоспособности почтовой системы вследствие большого потока входящих сообщений. При этом может быть нарушена доступность как всего почтового сервера, так и отдельных почтовых ящиков (они будут переполнены). В результате пользователи АИС не смогут отправлять или получать сообщения при помощи почтовой системы организации;
Реализации так называемых phishing-атак, в результате которых пользователю присылается почтовое сообщение от чужого имени с предложением выполнить определённые действия. В таком сообщении пользователя могут попросить запустить определённую программу, ввести своё регистрационное имя и пароль или выполнить какие-либо другие действия, которые способны помочь злоумышленнику успешно провести атаку на информационные ресурсы АИС. Примером атаки этого типа является посылка пользователю сообщения от имени известного банка, в котором содержится запрос о необходимости смены пароля доступа к ресурсам web-сайта банка. В случае если пользователь обратится по интернет-адресу, указанному в таком почтовом сообщении, то он будет перенаправлен на сайт злоумышленника, представляющий собой копию реального сайта банка. В результате такой атаки вся парольная информация, введённая пользователем на ложном сайте, будет автоматически передана нарушителю;
Снижению производительности труда персонала из-за необходимости ежедневно просматривать и вручную удалять спамерские сообщения из почтовых ящиков.
Средства контентного анализа предназначены для мониторинга сетевого трафика с целью выявить нарушения политики безопасности. В настоящее время можно выделить два основных вида средств контентного анализа, аудит почтовых сообщений и мониторинг Интернет-трафика.
Системы аудита почтовых сообщений предполагают сбор информации об SMTP-сообщениях, циркулирующих в АИС, и её последующий анализ с целью выявить несанкционированные почтовые сообщения, нарушающие требования безопасности, заданные администратором. Так, например, системы этого типа позволяют выявлять и блокировать возможные каналы утечки конфиденциальной информации через почтовую систему. Системы мониторинга Интернет-трафика предназначены для контроля доступа пользователей к ресурсам сети Интернет. Средства защиты данного типа позволяют заблокировать доступ пользователей к запрещённым Интернет-ресурсам, а также выявить попытку передачи конфиденциальной информации по протоколу HTTP. Системы мониторинга устанавливаются таким образом, чтобы через них проходил весь сетевой трафик, передаваемый в Интернет.
Системы обнаружения атак представляют собой специализированные программные или программно-аппаратные комплексы, задача которых обнаружить информационные атаки на ресурсы АИС. Атаки выявляются при помощи сбора и анализа данных о событиях, регистрируемых в системе. Желательно, чтобы подобный комплекс обнаружения атак включал в себя следующие компоненты:
модули-датчики (сенсоры), предназначенные для сбора необходимой информации о функционировании АИС;
Модуль выявления атак, выполняющий анализ данных, собранных датчиками, с целью обнаружения информационных атак;
Модуль реагирования на обнаруженные атаки;
Модуль хранения данных, в котором содержится вся конфигурационная информация, а также результаты работы средств обнаружения атак;
Модуль управления компонентами средств обнаружения атак.
Обеспечить информационную безопасность можно только при комплексном подходе. Комплексный подход к защите от информационных атак предусматривает согласованное применение правовых, организационных и программно-технических мер, перекрывающих в совокупности все основные каналы реализации вирусных и прочих угроз. В соответствии с этим подходом в организации должен быть реализован следующий комплекс мер:
Выявление и устранение уязвимостей, на основе которых реализуются угрозы. Это позволит исключить причины возможного возникновения информационных атак;
Своевременное обнаружение и блокирование информационных атак;
Выявление и ликвидацию последствий атак.
Данный класс мер защиты направлен на то, чтобы свести к минимуму ущерб, нанесённый в результате реализации угроз безопасности.
Важно понимать, что эффективная реализация вышеперечисленных мер на предприятии возможна только при условии наличия нормативно-методического, технологического и кадрового обеспечения информационной безопасности.
Нормативно-методическое обеспечение информационной безопасности предполагает создание сбалансированной правовой базы в области защиты от угроз. Для этого в компании должен быть разработан комплекс внутренних нормативных документов и процедур, обеспечивающих процесс эксплуатации системы информационной безопасности. Состав таких документов во многом зависит от размеров самой организации, уровня сложности АИС, количества объектов защиты и т. д. Например, для крупных организаций основополагающим нормативным документом в области защиты информации должна быть концепция или политика безопасности.
В рамках кадрового обеспечения информационной безопасности в компании должно быть организовано обучение сотрудников противодействию информационным атакам. В процессе обучения должны рассматриваться как теоретические, так и практические аспекты информационной защиты. При этом программа обучения может составляться в зависимости от должностных обязанностей сотрудника, а также с учётом того, к каким информационным ресурсам он имеет доступ.
