Информационные технологии в банке. Особенности автоматизации банковской деятельности

Введение 3

1. Информационные технологии в банках вчера и сегодня 5

2. Современные банковские технологии с использованием компьютерной техники 12

3. Информационное обеспечение автоматизированных информационных технологий в банке 15

4. Использование банками сети Internet в коммерческих целях 19

4.1 Роль Internet в банковской деятельности 19

4.2 Способы использования Internet финансовыми организациями 20

4.3 Взаимодействие с клиентами банка через Internet. Безопасность расчетов 21

4.4 Финансовая информация в сети Internet 23

4.5 Пример банковского WWW-сервера в России (Сервер банка "Российский Кредит") 26

Заключение 29

Список использованной литературы 30

Введение

Современные ИТ, основанные на применении средств вычислительной техники для сбора, хранения, обработки, поиска, передачи и выдачи информации, широко используются в банковской деятельности. К их числу относятся системы управления базами данных. текстовые, табличные, графические процессоры, алгоритмические языки и т.п. ИТ пронизывают всю деятельность современного коммерческого банка, охватывая как сферу оказания банковских услуг (расчетно-кассовое обслуживание, кредитование, депозитное обслуживание и др.), так и сферу управления банком (учет, контроль, анализ, планирование). С помощью ИТ поддерживаются внешние взаимодействия с клиентами, филиалами банка, банками-корреспондентами в России, др. странах СНГ, международными банками и др. кредитными учреждениями. Компьютерные сети обеспечивают выполнение коммуникационной функции и доступ к разделяемым ресурсам (передачу файлов, доступ к удаленным базам данных и удаленный запуск задач). Локальные, корпоративные сети связывают в единое целое различные отделы банка, увеличивая эффективность работы кредитного учреждения и обеспечивая полный комплекс определенных средств и мер защиты от несанкционированного доступа к внутри банковской информации. Системы телекоммуникационного взаимодействия позволяют организовать дистанционное обслуживание клиентов (см. Интернет-банкинг, Карточная платежная система, Система «Клиент - банк»); межгосударственные, межбанковские взаимодействия на территории стран СНГ; международные расчеты (через систему СВИФТ). Передача информации может осуществляться по компьютерным, телефонным (в т.ч. по мобильным телефонам) и телеграфным сетям. Для сопряжения коммуникационного оборудования используются многоуровневые стандартизированные. протоколы передачи данных. С 1995 в странах Европейского Союза при обмене документацией и информацией между государственными ведомствами ЕС используется совокупность стандартов EDI (структурированный язык описания различных видов коммерческой информации, обеспечивающий пользователю возможность работы на английском, французском, немецком или испанском языках). В последнее время большие надежды возлагаются на технологию передачи данных на основе языка ХМС.

1. Информационные технологии в банках вчера и сегодня

Немаловажным элементом становления банковского сектора России оказывается информационное обеспечение, организация которого определяется составом объектов отражаемой предметной области, задач, данных и совокупностью информационных потребностей всех пользователей автоматизированной банковской системы.

Развитие автоматизированных информационных технологий легло в основу российской банковской системы с самого начала ее становления в условиях новых, рыночных отношений. На первых этапах неокрепнувшей российской экономики банковские капиталы создавались на сравнительно простых операциях. Выдача краткосрочных кредитов в валюте при активном росте курса доллара обеспечивала беспроигрышный результат для банков, а единственная возможность для населения защитить свои средства от галопирующих темпов инфляции давала приток сбережений физических лиц. Именно на этом этапе развития банки появлялись и исчезали как мыльные пузыри.

Экстенсивное и слабоэффективное развитие банковской системы России сопровождалось тем не менее массовой закупкой компьютеров и сетевого оборудования, что послужило фундаментом для последующего создания автоматизированных информационных технологий. Однако действительное развитие банковские технологии получили во второй половине 1990-х гг., когда снижение торговой активности и затоваривание рынка привело к резкому спаду краткосрочных банковских кредитов, а стабилизация курса рубля уменьшила активность населения в отношении валютно-обменных операций.

К началу XXI столетия меняется и отношение со стороны молодого российского государства и органов власти к банковской сфере своей страны. В этот период издаются основные регулирующие акты и положения о банковской деятельности, проводится реформа банковского сектора, наиболее значительным шагом которой явился переход на новый план бухгалтерских счетов, соответствующий мировым стандартам. В результате этой деятельности отечественная банковская система становится ближе к мировым стандартам.

В условиях снижения потока привлекаемой в банки денежной массы, постоянных изменений и развития со стороны органов государственного управления, Центрального банка и законодательных структур банки начинают искать новые формы привлечения средств и наиболее эффективные решения по размещению активов. В банковской сфере меняется отношение административно-управленческого персонала к анализу рыночной ситуации и выбору альтернативных решений. Все активнее реализуются новые виды услуг, такие как фондовые и карточные операции, учет вкладов населения, работа с драгоценностями, трастовые, ипотечные и торговые операции, инвестиционная деятельность, международные платежи и т. д. Многие банки начинают предоставлять свои услуги по сети Интернет, которая становится неотъемлемой частью банковских технологий.

Современное развитие информационных технологий в банковской деятельности идет по нескольким направлениям. Для российской специфики традиционной является автоматизация банковских технологий. Создание и функционирование автоматизированных банковских технологий основывается на системотехнических принципах и тесно соприкасается с рядом смежных научных дисциплин и направлений, таких как экономическая кибернетика, общая теория систем, теория информации, экономико-математическое моделирование банковских ситуаций и процессов, анализ и принятие решений. Развитие процесса автоматизации привело к предложению разнообразных банковских структур в российской экономике, что обусловлено не только множеством фирм-разработчиков информационных продуктов, но и различием самих банков по выполняемым функциям и направлениям банковского дела.

К настоящему времени автоматизация информационных технологий большинства коммерческих банков представляет собой набор различных функциональных подсистем (модулей) и рабочих мест. Отсутствие комплексного подхода к автоматизации и недостаточная интеграция отдельных банковских модулей толкает к частным, локальным решениям, которые имеют узкоспециализированную замкнутость. Однако опыт и комплексность подхода к автоматизации деятельности банков, выходящих на мировые финансовые рынки, подчеркивают необходимость перехода от частных решений в области автоматизации к системным, подразумевающим использование всего ассортимента современных методов и средств информационных технологий.

Другим существенным направлением развития информационных технологий является стандартизация бухгалтерского учета. Новые правила ведения бухгалтерского учета призваны разрешить ряд актуальных проблем банковской индустрии. К ним относятся: повышение информативности основного вида отчетности (баланса) за счет более глубокой детализации аналитических счетов, увеличения числа балансовых счетов и их структурной перестройки, стандартизация и сокращение основной финансовой отчетности. Теперь явно прослеживается отход от чисто бухгалтерского построения автоматизированных банковских систем на основе операционного дня.

Несмотря на то что вводимые правила бухгалтерского учета базируются на принципах непрерывной деятельности, постоянства правил учета, отражения доходов и расходов по кассовому методу, раздельного отражения активов и пассивов и отражения операций в день их проведения, современная высокотехнологичная автоматизированная банковская система - это эффективное средство контроля над настоящим и прогнозирование будущего развития финансово-кредитной деятельности банка. В любом банке такая система становится жизненно необходимой составляющей в каждом звене банковской деятельности.

Немаловажным элементом становления банковского сектора России оказывается информационное обеспечение, организация которого определяется составом объектов отражаемой предметной области, задач, данных и совокупностью информационных потребностей всех пользователей автоматизированной банковской системы. Ведущим направлением организации внутримашинного информационного обеспечения является технология баз и банков данных. К организации информационного обеспечения банковской деятельности предъявляется ряд требований. Наиболее важными из них являются: обеспечение для многих пользователей работы с данными в реальном времени; предоставление для обмена информацией возможности экспорта/импорта данных в разных форматах; безопасность хранения и передачи банковской информации; сохранение целостности информации при отказе аппаратуры.

Развитие теории и практики создания и использования баз данных приводит к более широкому понятию - хранилище данных. Это может быть централизованная база данных, объединяющая информацию из разнородных источников и систем и предоставляющая собранные данные по приложениям конечных пользователей. Единое информационное пространство, созданное на основе технологий информационных хранилищ, служит базой для реализации разнообразных аналитических и управленческих приложений. К ним можно отнести оценку кредитных и страховых рисков, прогноз тенденций на финансовых рынках, выявление махинаций с кредитными карточками и многое другое. Важным новшеством современных банковских систем являются подходы к проектированию информационного обеспечения, позволяющие специалистам банка самостоятельно модифицировать и дополнять словарь информационной модели в терминах банковских продуктов или услуг, предоставляемых клиентам.

В последние годы в банковской деятельности обострилась проблема обеспечения безопасности данных. Она включает в себя несколько аспектов. Во-первых, это гибкая, многоуровневая и надежная регламентация полномочий пользователей. Ценность банковской информации предъявляет особые требования к защите данных от несанкционированного доступа, в том числе к контролю управления процессами, изменяющими состояние данных. Во-вторых, наличие средств для поддержания целостности и непротиворечивости данных. Подобные средства подразумевают возможность осуществления контроля вводимых данных, поддержки и контроля связей между данными, а также ввода и модификации данных в режиме транзакций - набор операций, обеспечивающих поддержание согласованности данных. В-третьих, присутствие в системе многофункциональных процедур архивации, восстановления и мониторинга данных при программных и аппаратных сбоях.

Отличительной чертой функционирования современных автоматизированных банковских систем является необходимость обработки больших объемов данных в весьма сжатые сроки, что предъявляет требования к особой производительности систем управления базами данных и средств, обеспечивающих передачу данных. При этом основная тяжесть нагрузки падает на операции ввода, чтения, записи и передачи самих данных. Кроме того, непременным атрибутом современной системы должно быть наличие в базовых средствах сетевых функций, обеспечивающих возможность объединения различных программных платформ (DОS, NetWare, Windows NT, Unix и пр.) и, как следствие, возможность гибкого расширения и наращивания системы - дополнения ее новыми рабочими местами и новыми серверами различных классов.

Наконец, наиболее перспективным направлением развития банковских информационных технологий является интернет-банкинг. Развитие систем дистанционного обслуживания привело к созданию различных по объему и формам предоставления банковских услуг систем: «Интернет-Банк», «Интернет-Клиент», домашний банк, телебанк, мобильный банк или WАP-сервис. С помощью этих систем выполняются практически любые, кроме кассового обслуживания, требования клиентов банка. Не только на Западе, но и в России все больше участников фондового рынка (банков и брокерских компаний) осваивают новое перспективное направление развития брокерских услуг, заключающееся в предоставлении физическим лицам доступа к российским и международным валютным и фондовым рынкам (интернет-трейдинг).

Современная система электронной коммерции включает два основных направления: В2В (businеss-tо-businеss), где банки работают в качестве основного исполнителя и продавца финансовых услуг, и В2С (businеss-tо-custоmеr) - продажа товаров и услуг частным лицам, где кредитные организации выступают в роли финансового посредника. С помощью новейших технологий работы с клиентами один менеджер может вести активную работу с очень большим количеством клиентов. Важнейшей тенденцией, связанной с расширением оперативности и многофункциональности кредитных организаций, явилось создание систем бюджетирования и комплексный подход к финансовому менеджменту ресурсами банка.

Быстрый рост научно-технического прогресса и новые информационные технологии оказывают существенное влияние и на общую оценку привлекательности банка. Развитие технологического процесса позволяет не только увеличить скорость обработки документов и ведения кассовых операций, но и расширить клиентуру. Благодаря Интернету взаимосвязь клиент-банк становится более оперативной, что позволяет также дифференцированно работать с заказчиком в зависимости от индивидуальных предпочтений, склонности к риску и формирования портфеля клиента. А развитие информационных технологий позволяет в значительной степени сократить дистанцию между производителем и потребителем банковских услуг, существенно обостряет межбанковскую конкуренцию, а следовательно, способствует развитию банковского обслуживания, как в количественном, так и в качественном аспекте.

Таким образом, современная автоматизированная банковская система (базовый комплекс) позволяет организовать быстрое и качественное обслуживание клиентов по широкому спектру услуг. Основные функциональные модули системы при этом реализуют все виды банковских услуг: расчетно-кассовое обслуживание юридических лиц; обслуживание счетов банков-корреспондентов; кредитные, депозитные и валютные операции; любые виды вкладов частных лиц и операции по ним; фондовые операции; расчеты с помощью пластиковых карточек; бухгалтерские функции; анализ, принятие решений, менеджмент, маркетинг и др.

Бесспорно, формирование российской банковской сферы продолжается и по сей день. Однако очевидно, что будущее банковской деятельности остается за информационными технологиями. В соответствии с естественными законами бытия выживает сильнейший. В современных экономических условиях выжить и остаться при этом на плаву суждено тем банкам и финансовым институтам, которые уже сейчас широко развивают и инвестируют в свою информационно-технологическую деятельность. Российская банковская система вливается в мировую, а борьба с западными конкурентами немыслима без опоры на современные информационные технологии высокого уровня.

2. Современные банковские технологии с использованием компьютерной техники

Автоматизация банковских технологий в нашей стране прошла несколько этапов своего развития.

Первоначально это были достаточно простые программные продукты, которые автоматизировали отдельные аспекты банковской деятельности на базе традиционных СУБД.

Процесс автоматизации банковских технологий перешел на новый этап в конце 80-х начале 90-х годов. Это напрямую связано с банковской реформой 1989 года, когда на рынке банковских услуг появились коммерческие банки (КБ).

С развитием финансового и фондового рынков сфера деятельности КБ расширялась, возрос и объем перерабатываемой информации.

В новых условиях стал неизбежным переход к комплексной автоматизации банковской деятельности.

В силу различия банков по размерам, структуре, используемой методологии, т.е. всех тех параметров, которые, в первую очередь, характеризуют банк как объект приложения информационных технологий, расширился круг используемых ими АБС.

На рынке программных средств банковских технологий появились организации поставщики, такие как, ’Программ банк’, ’Инверсия’, ’Асофт’, ’Rstyle’, ’Diasoft’ и другие, которые начали активно удовлетворять имеющийся спрос.

Выбор банками тех или иных систем автоматизации связан, как правило, с соотношением цена – надежность – производительность.

Многим банкам, имеющим разнородный компьютерный парк, широкую сеть филиалов и отделений, приходится решать проблему не только собственной сетевой интеграции, но переходить на планирование всей системной инфраструктуры информационной технологии.

В инфраструктуре следует выделить пять составляющих:

Информационное обеспечение;

Техническое оснащение;

Программные средства;

Системы связи и коммуникации (внутренние и внешние);

Системы безопасности, защиты и надежности.

Состав информационного обеспечения, его организация определяются составом поставленных перед банком задач. К традиционным для любого банка задачам относится операционная (расчетно-кассовая) деятельность. Автоматизация этого участка работы может решить многие проблемы большинства малых и средних банков на сегодняшний день. При таком подходе банковская технология строится на программном продукте ’Операционный день банка’ (ОДБ). Он включает в себя такие программы, как ’Ведение банковских договоров’, ’Платежные поручения’, ’Касса’, ’Ведение неторговых операций’, ’Ведение переводных операций’ и другие.

Для обеспечения комплексности автоматизации банковской деятельности требуется ряд важных программных средств, позволяющих оценить состояние банка на любой момент времени, вести скоростной обмен информацией со своими филиалами и отделениями, а также с другими банками, осуществлять разноску сумм по корреспондентским счетам, их обработку и другие функции. Сюда можно отнести так называемую систему ’Клиент-банк’, дающую возможность клиенту банка осуществлять платежи и проводить другие операции, минуя операциониста и не выходя из своего офиса.

Важным традиционным направлением банковской деятельности является кредитование, приносящее, как правило, до 75% дохода банка. Автоматизация этой сферы деятельности позволяет не только вести автоматизированный контроль за прохождением платежей, но и, что наиболее важно, прогнозировать состояние банка как с точки зрения получения денег, так и по предстоящем выплатам по привлеченным средствам.

Кроме традиционных направлений в комплексную систему организации деятельности органично должно входить решение таких задач, как автоматизация работы с ценными бумагами, дилинг, биржевые операции, организация межбанковского обмена электронными копиями документов, аналитическая оценка деятельности банка и его клиентов и многие другие.

Решение комплексных задач автоматизации возможно лишь с привлечением современных программно-аппаратных средств. Поэтому сейчас наметилась тенденция приобретения банками мощных компьютеров и развитого ПО. Наряду с этим, банки активно разрабатывают собственное ПО. Расширяется использование банками сетевых технологий.

3. Информационное обеспечение автоматизированных информационных технологий в банке

Проектирование и функционирование АБС основывается на системотехнических принципах, отражающих важнейшие положения методов общей теории систем, системного проектирования, теории информации и других наук, позволяющих обеспечить необходимую надежность эксплуатации, совместимость и взаимодействие информационных систем различных экономических объектов, экономить труд, время, денежные средства на проектирование и внедрение АБС в практику.

Информационное обеспечение (ИО) АБС представляет собой информационную модель банка. Различают внемашинное и внутримашинное ИО:

Внемашинное – это вся совокупность информации в банке, включая системы показателей, методы классификации и кодирования элементов информации, документов, документооборота информационных потоков;

Внутримашинное – это представление данных на машинных носителях в виде разнообразных по содержанию, по назначению и специальным образом организованных массивов (файлов), БД и их информационных связей.

Современные системы банковских связей складываются и показателей видов банковских услуг и банковской деятельности, которые отражают расчетно-кассовый, кредитный, депозитный, бухгалтерский, нормативный, законодательный, фондовый, инвестиционный и другие аспекты функционирования банка.

С помощью аналитических и сводных показателей анализируются структура активов и пассивов, доходов и расходов, денежных потоков по активным и пассивным операциям, ликвидность и финансовая устойчивость банка и т.п. Показатели банковской деятельности характеризуют соотношения депозитов, кредитов, собственных и привлеченных средств, долю межбанковских операций в общем объеме ресурсов и вложений, определяют удельный вес и значимость тех или иных операций, что позволяет выявлять возможность повышения прибыльности и конкурентоспособности банка.

Значительную долю внемашинного ИО составляет документация. При разработке внемашинного ИО к документам, как наиболее распространенным носителям исходной и результативной информации, предъявляется ряд требований по их форме, содержанию, порядку заполнения. Единство требований создает унифицированную систему документации. Унифицированные типовые документы в банковской системы повышают эффективность автоматизации. К таким документам относятся платежные поручения, чеки, кассовые ордера, банковские выписки и другие. Унифицированные формы документов вырабатываются для всей территории РФ, утверждаются Министерством финансов РФ и ЦБ.

Современные АБС предоставляют получения информации в различных формах: в виде печатных документов, экранных форм, на машинных носителях; она может быть представлена в текстовом, табличном и графическом виде. ПЭВМ располагают набором готовых форм первичной и результативной информации или удобными средствами их формирования и компоновки. Существует прикладной пакет программных средств общего назначения для работы с документами табличного типа или представления информации в табличной форме. АБС разрабатываются с использованием таких программных продуктов, которые имеют разнообразные версии и могут носить встроенный характер.

Внутримашинное ИО формирует информационную среду для удовлетворения разнообразных профессиональных потребностей банковской системы.

Оно включает все виды специально организованной на машинных носителях информации для восприятия, передачи, обработки техническими средствами. Поэтому информация представляется в виде файлов, БД, банков данных (БнД).

Современные банковские технологии работают только с БД. Существуют различные инструментальные программные средства, как для проектирования, так и для управления и поддержания БД – это, прежде всего, СУБД. В зависимости от выполняемых функций их спектр может включать как простые, так и сложные разработки.

К внутримашинному ИО банковских систем предъявляется ряд требований. Рассмотрим наиболее важные из них.

Система должна предоставлять возможность экспорта (импорта) данных в текстовом и DBF – форматах, что позволяет обмениваться информацией со специальными программами, электронными таблицами и т.д., а экспортируемый из системы документ может быть послан по электронной почте.

Внутримашинное ИО банковских систем должно реализовываться в режиме реального масштаба времени, при котором изменение в данных. произведенные одним пользователем, сразу должны становиться доступными остальным пользователям системы. Следует отметить, что действительный режим реального времени обеспечивают только системы, использующие сетевую СУБД, основанную на архитектуре сервера БД (’Clarion’, ’Oracle’), а при использовании СУБД, основанной на модели ’файл – сервер’ (Clipper, dBase) режим реального времени эмитируется.

В настоящее время наиболее распространенной СУБД является ’Btrieve Tecors Manager’ фирмы NOVELL. Программный продукт ’Btrieve’ является частью ОС NetWare и позволяет эффективно и надежно использовать ресурсы банковской системы. Среди набора возможностей ’Btrieve’ отметим основные:

Реализация модели взаимодействия клиент – сервер, обеспечивающей высокую производительность при многопользовательском доступе к данным;

Интерфейс с различными языками программирования (C, Pascal, Assembler и другие);

Управление файлами размером до 4 Гбайт;

Обработка трансакций, позволяющая выполнять логически связанные изменения в различных файлах;

Системное журналирование всех изменений в файлах;

Мониторинг использования системных ресурсов.

Альтернативный подход состоит в использовании в качестве основы для построения банковских систем распределенной переносимой реляционной СУБД ’Oracle’. В ней обеспечиваются надежные методы хранения и обработки данных, защита от сбоев и несанкционированного доступа, эффективная работа в многопользовательской среде и во всех популярных сетях, высокая производительность. Прикладные системы, созданные на базе СУБД ’Oracle’, одинаково эффективно функционируют на всех типах ЭВМ: персональных, мини- и больших ЭВМ и лишены недостатков, присущих многим другим СУБД на ПЭВМ. Ввиду полной переносимости прикладных систем сохраняются все вложения в их разработку. Не требуется персонала, а закупка нового оборудования не приводит к полному отказу от старого, ибо последнее может использоваться параллельно с новым. Недостатком СУБД ’Oracle’ является достаточно высокая стоимость, поэтому система доступна, как правило, крупным и средним банкам.

4. Использование банками сети Internet в коммерческих целях

4.1 Роль INTERNET в банковской деятельности

Сеть Internet развивается экспоненциально. Пожалуй, самый мощный толчок к развитию Сеть получила с появлением и распространением Всемирной Паутины (World Wide Web, WWW), которая превратила Internet в единое киберпространство. Сеть стала превращаться в общедоступную систему массового информационного обслуживания.

Интерактивный характер общения с Сетью, особенно в WWW, подталкивал к тому, чтобы расширить круг источников дохода за пределы традиционных поступлений от размещения рекламы. На Западе появились дистанционные торговые службы, где можно ознакомиться с предложением товаров, посмотреть их фотографии на экране компьютера – и тут же заказать товар, заполнив соответствующую экранную форму. Прошло не так уж много времени, и подобные службы были дополнены средствами дистанционной оплаты товара - по той же Сети, с использованием вначале обычных пластиковых карточек, а затем и специально разработанных для Internet механизмов расчета.

Вот тут в дело вступили банки. В разработку безопасных средств электронных расчетов для Сети полились деньги, что сразу же привлекло к ним внимание, ведущих компьютерных фирм. Некоторые западные банки начали создавать службы расчетов, целиком ориентированные на Internet. Появилось даже несколько "виртуальных банков", обслуживание в которых в основном через Internet и происходит.

Ситуация в России несколько хуже. По состоянию на конец июля, в российской части Internet было представлено всего около десятка банков. Никаких систем электронных расчетов через Internet не имеется. Интерактивные службы, в основном, ограничены некоторыми операциями на рынке ценных бумаг. Наши банки в основном используют WWW для размещения информации о себе.

Тем не менее начало положено, наши банки в WWW присутствуют (и даже занесены в мировые каталоги). Что касается электронных расчетов, в этой области прогресс сдерживается отсутствием нормативно-правовой базы.

4.2 Способы использования Internet финансовыми организациями

Остановимся на основных возможностях, которые дает банку применение Internet. Здесь следует отметить, что сеть Internet в принципе применима для самых разных областей работы банка - от взаимодействия с клиентом до обмена информацией с другими банками.

Первым этапом работы в Internet для любой финансовой организации обычно становится использование World Wide Web для опубликования рекламной и прочей информации. Сегодня примерно 300 финансовых организаций применяют WWW как средство рекламы.

Второй этап – предоставление клиентам базового доступа в банк. Клиенты получают возможность просмотреть относящуюся к ним финансовую информацию, при этом они ничего не могут с ней сделать.

Интерактивное взаимодействие с клиентом – третий этап. Благодаря такому взаимодействию, клиент получит не только доступ к финансовой информации, но и сможет внести коррективы в информацию и провести различные расчеты. При такой реализации системы на базе Internet могут прийти на смену специализированным системам "банк-клиент" или, по крайней мере, взять на себя часть их функций. На Западе уже есть примеры так называемых "виртуальных" банков, которые вообще не имеют обычных филиалов, и ведут все дела с клиентами через Internet.

Еще одно направление работы – создание межбанковских информационных систем. На стадии разработки находится серьезный проект Ассоциации российских банков по разработке информационной системы для обмена банковской информацией. Разработка этого проекта поручена коллективу банка "Российский Кредит". Система будет предназначена для использования сотрудниками различных банков, которые являются членами Ассоциации российских банков. Это будет мощный Web-сервер на платформе UltraSparc под управлением Oracle Web Server 2.0 и СУБД Oracle 7.3.

И, наконец, важной для банка является возможность получения разнообразной финансовой информации. Сюда входит самая различная информация: реклама, новости, информационные архивы.

4.3 Взаимодействие с клиентами банка через Internet. Безопасность расчетов

Использование глобальных коммуникаций и в частности Internet в качестве канала распространения финансовой информации - рискованная задача. При разработке таких проектов встает целый ряд новых проблем, например, как обеспечить доступ к унаследованным системам и как решить вопросы безопасности. Куда бы ни обратился клиент, ему необходимо обеспечить возможность доступа к одним и тем же базам данных.

Среди основных возможностей, предоставляемых WWW-сервером банка клиенту, следует упомянуть возможность получения информации о текущем счете, взаимодействие с депозитарием и другими службами. Что же касается выполнения денежных переводов, то в нашей стране для реализации этой задачи потребуется время. Вопрос безопасности при реализации таких задач далеко не прост, хотя подходы зарубежных банков представляют значительный интерес.

В современном мире банковские услуги на дому через Internet опираются на так называемые виртуальные частные сети (ВЧС). При помощи ВЧС организации используют Internet в качестве сети и программу просмотра в качестве интерфейса. Сегодня ВЧС обладают высокой степенью защищенности, но, поскольку они базируются на закрытых решениях, в рамках сети ограничены возможности их взаимодействия. Технология Web изначально не очень хорошо приспособлена для целей защиты информации. В то же время переход к защищенной среде еще более усложняет проблему.

Необходимым условием развития второго способа оплаты услуг является обеспечение безопасности электронных транзакций в открытых сетях, а также защиты серверов от несанкционированного доступа. Недавно разработанные стандарты, такие, как SKIP (Simple Key management for Internet Protocol) компании Sun Microsystems для защиты корпоративной сети, а также SET (Secure Electronic Transactions) компаний Visa и MasterCard для шифрования платежных операций в Internet подготавливают техническую базу для надежного и безопасного осуществления платежей через Internet.

Сейчас группой инженерной поддержки предложен стандарт на средства обеспечения безопасности в Internet IPSec (Internet Protocol Security). Совместимость с IPSec первыми должны предоставить поставщики брандмауэров и стеков TCP/IP.

Фирма Edify, поставщик программного обеспечения автоматизации доступа клиентов к информации, разрабатывает свои приложения специально для ведения электронных банковских операций. Сейчас Edify предлагает продукт под названием Electronic Workforce Platform. Он призван помочь финансовым организациям в переходе на интерактивный режим работы. Основной проблемой при таком переходе является то обстоятельство, что изначально организации рассматривали Web только как средство размещения статической информации. Сегодня, они должны связать разнообразные данные (зачастую хранящиеся в разных местах) в единую систему. Важно и то, что финансовые институты часто не могут позволить себе тратить много средств на внедрение этих технологий, поскольку Web только-только появляется, и неизвестно, за какой срок вложенные средства окупятся.

4.4 Финансовая информация в сети Internet

Internet является богатейшим источником разнообразной финансовой информации, которая необходима банкам в работе. Финансовые ресурсы Internet можно разделить на следующие группы:

Информация о различных компаниях

Последние новости, влияющие на поведение рынков, и поэтому представляющие интерес для финансовых институтов

Архивы финансовой, юридической и другой информации, которая может быть использована для финансового анализа. Например: котировки, курсы валют, информация о деятельности компаний, законодательство и т. д.

Оперативная финансовая информация для просмотра в режиме реального времени (котировки биржевого и внебиржевого рынка по различным финансовым инструментам).

Рассмотрим каждую из этих групп в отдельности.

Информация о компаниях. Через сеть Internet можно получить информацию о компаниях, биржах, брокерских конторах и т. д. Другим важным источником информации о компаниях служат правительственные и коммерческие структуры, специализирующиеся на подобных услугах. Однако, если услуги компании Pathfinder, например, собирающей и анализирующей информацию о наиболее крупных компаниях США в традиционной форме практически не доступны в Москве, использование сети Internet делает это возможным. В разделе Money & Business сервера указанной компании журнал Fortune предоставляет доступ к своей базе данных по 500 наиболее преуспевающим компаниям США.

Очень полезным источником информации о компаниях является проект EDGAR (Electronic Data Gathering and Retrieval). Это база данных Комиссии по ценным бумагам США, содержащая электронные файлы крупных и средних американских корпораций. Соответствующий сервер не только предоставляет исходные файлы компаний, но обрабатывает их, извлекая наиболее ценную для конечного пользователя информацию. Аналогичный проект REDGAR был реализован в России на сервере Института Коммерческой Инженерии (ИКИ). Его основной целью является предоставление доступа к данным Банка России и Министерства Финансов РФ о рынке ценных бумаг.

Кроме того, ряд российских финансовых организаций имеют собственные серверы, на которых размещается информация о компании, представляющая интерес для клиентов и партнеров.

Новости. Практически все крупнейшие компании, работающие в индустрии мировых новостей, имеют информационные серверы в сети Internet. Информационное агентство "Рейтер" (Reuters), известное в финансовом мире благодаря мощным средствам доступа к тематической информации, имеет активную позицию в Internet. Технологии Internet активно используются во внутренней корпоративной сети Reuters. Возможности работы в стандарте Internet встроены в серию продуктов Reuters 3000, которая скоро появится на рынке.

Вообще говоря, своевременное получение важных новостей является для банка настолько важным, что часто для этих целей используются специализированные системы. Из распространенных на рынке систем такого типа упомянем системы Reuters, Dow Jones Telerate, Tenfore.

Информационные архивы. Значительный объем информации, объединяющий аналитические обзоры, статьи и справочные базы данных, скапливается на серверах различных организаций. Для России хорошей отправной точкой поиска может служить сервер ИКИ. Здесь расположены представительства "Ринако Плюс", ПАРТАД, "Финмаркет", АК & М, "Скейт-Пресс" и других организаций. Другим источником финансовой информации может служить раздел Business & Economy в службе Russia on the Web компании "Демос", а также финансовый раздел службы "Россия-Он-Лайн" (Russia On-Line) компании "Совам Телепорт".

Оперативная финансовая информация. Во всем мире, особенно в США, сейчас активно развивается специализированный сервис, предлагающий любому желающему подключиться к потоку профессиональной финансовой информации за незначительную сумму. В целом, набор услуг финансовых серверов можно подразделить на следующие группы:

Данные с мировых бирж и рынков, котировки национальных валют и ставки банковских процентов. Данные поступают с задержкой от нескольких секунд до 15 минут.

Результаты обработки первичной информации профессиональными экспертами. Аналитические обзоры MarketScope и анализ эффективности инвестиций в отрасли и отдельные компании Zacks, справочная информация о компаниях от S&P StockGuide, торговые доклады Vickers и многое другое.

Создание виртуального портфеля, который содержит интересующие пользователя акции. Оперируя портфелем, можно ускорить и автоматизировать процесс получения информации. Виртуальный портфель способен отражать как реальный набор акций инвестора, так и предполагаемый. Далее система будет автоматически отслеживать изменения, происходящие с акциями на рынке, и сообщать об этом владельцу портфеля.

Дополнительные услуги включают в себя тематические новости от крупнейших информационных агентств, таких, как Reuters, BusinessWire, PR Newswire и др. Можно просмотреть заголовки последних сообщений или запросить все новости по определенной теме или компании. Очень удобно объединение новостей с виртуальным портфелем. В таком случае инвестор получает все новости, в которых упоминаются занесенные в виртуальный портфель акции.

Примерами компаний, предоставляющих специализированные финансовые информационные услуги, служат InterQuote, QuoteCom, PC Quote и др. Примером финансового сервера, предоставляющего доступ к информации в реальном времени в России, является сервер Петербургской финансово-фьючерсной биржи.

Иногда стандартные средства Internet и, в частности, WWW не удовлетворяют поставщиков услуг информационных систем. В таком случае разрабатывается специализированное серверное и клиентское программное обеспечение, использующее протокол TCP/IP и стандартные каналы передачи данных, но предоставляющее собственный пользовательский интерфейс и набор аналитических инструментов (Reuters).

В большинстве своем, бесплатная информация непригодна для коммерческого использования, тем более в финансовой сфере, так как предоставляется на непостоянной основе и без каких-либо гарантий достоверности и точности. Наиболее распространенным в мире платным способом предоставления доступа к информационным ресурсам является подписка. Пользователь платит абонентскую плату и получает доступ к определенным информационным ресурсам на фиксированный срок. Иногда более эффективным является фиксирование действий пользователя с последующей их оплатой. Этот способ наиболее распространен в настоящее время в нашей стране и используется в таких крупных службах, как Russia On-Line и Russia on the Net.

Таким образом, сегодня можно говорить о постепенной интеграции мощных профессиональных средств получения финансовой информации с технологиями Internet. Можно с уверенностью утверждать, что потенциал Internet в качестве среды распространения финансовых данных достаточно велик, и через определенное время можно ожидать повсеместного использования этой сети в профессиональной финансовой деятельности.

4.5 Пример банковского WWW-сервера в России (Сервер банка "Российский Кредит")

Банк "Российский Кредит" работает в мировой сети Internet, начиная с 1994 г. Тогда сеть Internet использовалась в основном для обмена почтовыми сообщениями. Web-технология не была столь популярна, как сейчас, а подавляющее большинство WWW-серверов были зарубежными и носили научный характер.

В мае 1995 г. в банке "Российский Кредит" было решено создать свой WWW-сервер, чтобы предоставить пользователям сети Internet информацию о банке и его деятельности. Это решение объяснялось желанием быть на передовых позициях в компьютерных и информационных технологиях.

В настоящее время на сервере можно получить информацию практически обо всех видах деятельности банка, узнать об условиях открытия счетов, просмотреть ежедневно обновляемые сведения о ставках и котировках - в общем, ознакомиться со всем спектром услуг предоставляемых банком "Российский Кредит".

Важно, что сервер характеризуется продуманным дизайном и наличием динамических страниц, которые формируются сервером в зависимости от запроса посетителя. Существует поисковая система и возможность выбора различных кодировок, что для российских пользователей весьма существенно.

Сервер работает на платформе UNIX BSD и использует как собственные, так и сторонние разработки для предоставления информации и связи с клиентами. Сейчас это, в основном, информационный сервер, служащий для знакомства с услугами банка и привлечения клиентов.

В дальнейшем на основе сервера WWW банка "Российский Кредит" планируется создание приложений для работы клиентов банка с различными банковскими службами.

Кроме того, банком ведутся работы по созданию межбанковской информационной системы.

Internet и вообще банковские услуги на дому оказывают свое влияние на отделения банков, банкоматы и банковские центры обращения. Однако, сегодня системы такого типа еще не очень распространены. Развитие таких систем сильно сдерживается отсутствием четких правовых основ коммерческих расчетов в киберпространстве. Кроме того, остаются актуальными проблемы безопасности таких расчетов.

Нужно отметить, что качество линий в России пока ограничивает надежность работы в режиме on-line. Скорости передачи ограничены, что ведет к существенному увеличению времени при работе с большими объемами данных, особенно через международные шлюзы.

Все вышеупомянутые проблемы сильно замедляют внедрение технологий на базе Internet в Российских банках. Клиенты в основном не имеют доступа к отделениям банка через электронную почту или узел Web. Самым распространенным применением Internet российскими банками остается распространение рекламной информации в WWW.

Однако не следует забывать, что сейчас сеть Internet представляет собой единую глобальную систему, которая объединяет все существующие в мире компьютерные сети - от национальных до частных. К ней подключены, по последним оценкам, около 50 млн. компьютеров. Эта всемирная "сеть сетей" является наиболее быстро развивающейся компьютерной структурой в мире, а общее число ее пользователей увеличивается каждый месяц на 12%. Относительная простота использования и невысокая стоимость способствуют быстрому росту числа пользователей услугами Internet. Это значительно расширяет аудиторию, на которую нацелены коммерческие компании.

Заключение

Из всего вышесказанного можно сделать вывод, что использование самых современных компьютерных технологий приносит банкам крупные прибыли и помогает им победить в конкурентной борьбе. Любая автоматизированная банковская система представляет из себя сложный аппаратно-программный комплекс, состоящий из множества взаимосвязанных модулей. Совершенно очевидна роль сетевых технологий в таких системах. По сути БС представляет из себя комплекс, состоящий из множества локальных и глобальных вычислительных сетей. В БС сегодня применяется самое современное сетевое и телекоммуникационное оборудование. От правильного построения сетевой структуры БС зависит эффективность и надежность ее функционирования.

Поскольку спрос на БС достаточно высок, а цена высока, многие крупные компании-производители компьютерной техники и ПО предлагают на рынке свои разработки в данной области. Перед отделом автоматизации банка встает трудный вопрос выбора оптимального решения. Банковская сфера определяет два основных требования к БС - обеспечение надежности и безопасности передачи коммерческой информации. В последнее время для взаимодействия с клиентами и осуществления расчетов все чаще используются открытые глобальные сети (например Internet). Последнее обстоятельство еще более усиливает значимость защиты передаваемых данных от несанкционированного доступа.

Судя по всему, в ближайшее время темпы развития БС (особенно в нашей стране) будут стремительно расти. Практически все появляющиеся сетевые технологии будут быстро браться банками на вооружение. Неизбежны процессы интеграции банков в рамках национальных и мировых банковских сообществ. Это обеспечит постоянный рост качества банковских услуг, от которого выиграют, в конечном счете все - и банки и их клиенты.

Список использованной литературы

1. Кайа Соркин, Михаэль Суконник. Передача информации в современных банковских сетях. Журнал "Банковские технологии", август 1996 г.

2. Александр Гусев. WEB-технология в России. Опыт создания банковского WWW-сервера в России. Журнал "Банковские технологии", август 1996 г.

3. Игорь Калинин. Финансовая информация в сети Internet. Журнал "Банковские технологии", август 1996 г.

4. Материалы журнала "Электронный офис", ноябрь 1996 г.

5. Материалы журнала "Открытые системы" №1(21), 1997 г.

Повсеместное использование информационных технологий стало объективной необходимостью. Одна из сфер, где их значение традиционно велико, - финансовая сфера. Можно с уверенностью утверждать, что процесс информатизации банковской деятельности продолжится и в дальнейшем. В банковском секторе в ближайшем будущем будут преобладать тенденции к повышению качества и надежности предлагаемых продуктов и услуг, увеличению скорости проведения расчетных операций, организации электронного доступа клиентов к банковским продуктам. Это обусловлено, прежде всего, стремлением банков к достижению конкурентных преимуществ на финансовых рынках.

Системы управления деятельностью кредитных и финансовых организаций сегодня представляют собой самостоятельное направление в сфере информационного бизнеса. Информационные системы для кредитных организаций прошли достаточно долгий путь развития от простых, разработанных на персональных системах управления базами данных СУБД (например, Clipper, dBase, Foxpro), до современных -на основе клиент/серверных решений промышленных СУБД (Oracle, Informix, Sybase, MS SQL Server), которые позволяют автоматизировать весь спектр банковских бизнес-процессов: управление ликвидностью, кадрами, банковскими рисками и т.д.

В настоящее время рынок программных продуктов для кредитных организаций представлен широким спектром систем, различающихся как функциональной частью, так и технической реализацией, аппаратной платформой, уровнем системного сервиса, методами защиты информации и т.д. Однако любая банковская информационная система обязательно должна отвечать следующим требованиям: возможность сетевой работы многих пользователей; реализация всего комплекса банковских операций по расчетно-кассовому обслуживанию; кредитно-депозитной деятельности, валютным операциям; гибкая настройка для доступа конечных пользователей; поддержка нескольких аппаратных платформ; автоматизированное формирование большей части отчетных форм, возможность их перенастройки и т.д. Этим требованиям в настоящее время удовлетворяют большинство систем для финансовых организаций, представленных на рынке программных продуктов.

Все банковские информационные системы можно разделить на две большие группы: разработанные на основе технологии файл/сервер или клиент/сервер. Последняя стала фактически стандартом. Она имеет такие очевидные преимущества, как высокая скорость обработки информации, слабо зависящая от количества пользователей и объема обрабатываемых данных; развитые возможности защиты информации, что, в свою очередь, обусловлено обработкой основного ее объема на сервере, доступ к которому может быть физически ограничен; гибкость в отношении выборки и анализа данных. Хотя необходимо отметить, что такая технология предъявляет повышенные требования к аппаратно-техническому обеспечению кредитной организации, прежде всего к серверному и сетевому оборудованию, на которые ложится большая часть нагрузки при обработке данных. Преимущества реализации клиент/серверной системы в полной мере проявляются при обработке значительных объемов информации большим числом одновременно работающих пользователей.

При выборе банком информационной системы, безусловно, следует руководствоваться не только стремлением к использованию последних достижений в данной области, но и объективными требованиями. В первую очередь необходимо учитывать размер банка: число работников и автоматизированных рабочих мест, объем и структуру документооборота, количество внутрибанковских и клиентских счетов, наличие филиальной сети, валютных операций и т.д. Это определяет требования к функциональности и производительности информационной системы. Например, если банк достаточно крупный, с десятками тысяч счетов, более чем сотней сотрудников в головном офисе и о-боротом документов в несколько тысяч в день, филиалами, работающими в режиме on-line, то с уверенностью можно предположить, что требуется система на основе клиент/ серверного решения на платформе одной из промышленных СУБД. Определенные требования к информационной системе предъявляет специализация банка. Главным образом это касается ее функциональных возможностей и особенностей настройки на конкретную технологию работы кредитной организации.

Помимо собственно программного обеспечения банковские информационные технологии решают еще целый комплекс задач, касающихся информационного и аппаратно -технического обеспечения банковских операций. Попытаемся выделить основные функциональные направления банковских информационных технологий.

Информационные технологии для ведения бухгалтерского учета должны дать возможность обрабатывать все операции, проводимые банком, с приемлемой степенью скорости и надежности, а также осуществлять всю бухгалтерскую и финансовую отчетность. Они должны автоматизировать реальный банковский документооборот, т.е. быть построены «не от проводок, а от операций».

Информационные технологии для управленческого учета и стратегического планирования должны предоставлять широкие возможности для контроля и анализа управленческой и учетной информации. Помимо этого, система должна обеспечивать обмен данными с программными продуктами и инструментальными средствами для финансового и статистического анализа. Подробнее на этом вопросе остановимся ниже.

Информационные технологии для передачи информации - это различные электронные расчетные межбанковские системы, системы электронной связи отделений и филиалов банка с головным офисом. За последнее время значительно возросло значение новых банковских услуг, предоставляемых клиентам посредством Internet-технологий. Данная проблема также актуальна для банков с развитой сетью филиалов, работающих с ними в режиме On-line.

Средства защиты информации многие разработчики информационных систем включают в собственные программные продукты. Помимо этого существуют различные средства независимых разработчиков, осуществляющие защиту передаваемой информации от несанкционированного просмотра и изменения.

Информационные технологии о процессах реинжиниринга

Отдельную и важную роль банковские информационные технологии играют в процессах реинжиниринга и совершенствования кредитных организаций, в организационно-технологической перестройке работы банка.

Несмотря на универсальность (по спектру операций) большинства российских банков, практически невозможно найти два банка, похожих друг на друга организационной структурой, технологией предоставления клиентам услуг, структурой документооборота и т.д. Хотя экономический смысл банковских операций в любом случае остается неизменным, каждый коммерческий банк работает по собственной сложившейся технологии. Она может быть не всегда оптимальной, характеризоваться неоправданно высокими затратами, но, тем не менее, эта технология является «исторически сложившейся» для данного банка и при отсутствии каких-либо внешних или внутренних побуждающих факторов продолжает использоваться.

Однако лишь в течение ограниченного промежутка времени технология отвечает потребностям банка, а вносимые изменения имеют скорее косметический характер и не затрагивают организационной структуры, сути бизнес-процессов. Наступает момент, когда любая технология теряет свою актуальность в изменившихся рыночных условиях и становится сдерживающим фактором на пути дальнейшего развития бизнеса.

Переход банка на качественно иной уровень развития неизбежно требует внедрения в банковскую
практику новых технологии, новых подходов и методов работы. Эти процессы часто сопровождаются пересмотром организационной структуры, изменением спектра предлагаемых банковских продуктов и услуг, внедрением новых информационных технологий, реинжинирингом бизнес-процессов (который состоит в фундаментальном переосмыслении и радикальном перепланировании и имеет целью существенное (но не обязательно единовременное) улучшение показателей деятельности: резкое сокращение затрат, рост качества сервиса и скорости обслуживания клиентов). Кардинальные изменения в технологии работы кредитной организации, появление новых продуктов и услуг приводят к тому, что система автоматизации и управления деятельностью банка, которая использовалась ранее, перестает отвечать новым изменившимся требованиям.

Распространено заблуждение, что во главе процесса организационно-технологической перестройки банка стоит информационная система, ее функциональные возможности. Зачастую после выбора новой системы в банке предпринимаются попытки адаптировать под нее собственную технологию работы, что в принципе неверно. Такое решение только усугубляет негативную ситуацию, фактически «закрепляя» недостатки банковской технологии посредством их переноса в банковскую информационную систему.

Из сказанного можно сделать вывод - организационно-технологическая перестройка банка должна рассматриваться как первичный процесс, определяющий изменения в информационных технологиях. Одним из результатов данного процесса будет внедрение новой или адаптация старой информационной системы банка, что особенно актуально для крупных кредитных организаций со сложной структурой документооборота, большим числом операций и клиентов.
Таким образом, реинжиниринг кредитных организаций и внедрение новых банковских и информационных технологий являются тесно взаимосвязанными процессами и включают в себя целый ряд этапов - от предпроектного обследования до организационно-технологической перестройкой банка. Для достижения успеха в процессе реинжиниринга банка, как и в любой другой деятельности, необходимо четко определить, что именно предстоит сделать. Реинжиниринг кредитной организации предполагает, как один из вариантов, построение бизнес-модели банка на настоящий момент и целевой бизнес-модели на будущее.

Бизнес-модель должна включать формализованное описание организационной структуры банка, схему информационных потоков и документопотоков между структурными подразделениями, описание банковских бизнес-процессов, которые должны быть впоследствии отражены в информационной системе банка. Источником этой информации могут быть сведения, полученные в результате опроса специалистов банка, руководящих работников. Однако полученная таким образом информация носит достаточно запутанный и противоречивый характер и должна быть структурирована и формализована с помощью некоторой методологии. Требуется, чтобы описания бизнес-процессов соответствовали стандартам бизнес-моделирования, что частично может быть выполнено за счет использования специализированных CASE-средств, большинство из которых поддерживают целый спектр подобных стандартов.

CASE-средства используются при реинжиниринге бизнес-процессов и структурном моделировании достаточно давно. Сегодня на рынке инструментальных средств для реинжиниринга существует целый ряд программных продуктов, например, BP Win, ER Win, Design/IDEF, EasyABC, ARIS и др. Они различаются по функциональным возможностям, поддерживаемым стандартам моделирования и анализа, возможностям сетевой работы. Преимущество использования подобных программных продуктов заключается в том, что автоматически отслеживается целостность связей и ссылок в разрабатываемой модели, соблюдается соответствие используемому стандарту моделирования, поддерживается возможность документирования.

Большинство CASE-технологий для бизнес-анализа и моделирования -это комплекс средств, который позволяет разрабатывать законченные приложения: от формализованного описания предметной области до автоматической генерации структуры базы данных и программного кода приложения. Концепция использования CASE-технологий включает целый ряд этапов, но условно их можно разбить на два основных: формализация предметной области и разработка приложения. Очевидно, что конечный результат в определяющей степени зависит от того, насколько качественно выполнены работы на первом этапе, в процессе формализации данных, что, в свою очередь, зависит от многих факторов, наиболее важные из которых: наличие четко сформулированных требований к конечному продукту, полнота описания предметной области, соблюдение требований используемого стандарта бизнес-моделирования, субъективный фактор, т.е. профессионализм и опыт специалистов, выполняющих данную работу.

Информационные системы управления

Информационные системы управления, или MIS (Management Information System), приобрели в последнее время за рубежом огромную значимость, и постепенно их начинают использовать и российские финансовые организации. Рассмотрим принципы построения и базовое функциональное наполнение таких систем.

Принципы, лежащие в основе Management Information System, можно сформулировать в виде шести основных положений:

• простота предоставления информации и ее использования. Информация должна быть предоставлена различными способами - в графическом, текстовом, гипертекстовом видах - и иметь развитые средства поиска, отбора и сортировки данных, гибкую настройку их отображения;
• оперативность предоставления информации. Данные управленческого учета должны отражать реальное состояние кредитной организации на текущий момент, система должна обеспечивать оперативное обновление данных при изменении первичной учетной информации;
• развитые средства анализа и доступа к информации. Помимо удобного доступа к информации, система должна иметь широкий спектр средств для ее обработки и анализа, прогнозирования изменений в состоянии кредитной организации на основе методов статистического, экономико-математического, экспертного анализа;
• оперативные ответы на запросы и возможность произвольной выборки данных. Данные должны быть структурированы и формализованы;при необходимости пользователь должен получать расшифровки и дополнительную информацию с нужным уровнем детализации по всем показателям и статьям управленческого учета;
• интеграция с офисной системой банка, системой автоматизации бухгалтерского учета. Система должна обеспечивать оперативный доступ к данным как бухгалтерского и финансового учета, так и кадрового учета, а также к средствам управления персоналом организации;
• возможность оформления отчетных данных согласно международным стандартам бухгалтерского учета GAAP и IAS.

Один из вариантов реализации Management Information System -трехуровневная структура. Первый уровень организует обмен данными и внедрение Management Information System в информационное пространстве банка. Уровень обработки данных реализует методики обработки информации, расчет и анализ показателей, блоки статистического и экономико-математического анализа. Самый верхний уровень оформления данных обеспечивает взаимодействие пользователя с Management Information System, организует пользовательский интерфейс.

Функциональный состав Management Information System может варьироваться в зависимости от масштабов банка, числа работающих в нем специалистов, организационной структуры и технологии деятельности. Как правило, Management Information System включает следующие функциональные блоки:

• систему управленческого учета;
• управление ликвидностью, активами и пассивами. Данный
  блок должен быть построен на основе различных методик оценки ликвидности банка, обеспечивать прогнозирование тенденций изменения ликвидности;
• блок анализа рентабельности (банка в целом, отдельных банковских продуктов, отдельных бизнес-процессов
  и бизнес-структур);
• систему бюджетирования банка (анализ распределения статей доходов и расходов как в целом по банку, так и по отдельным структурным подразделениям). Система должна обеспечивать не только проектирование бюджета, но и контроль за его исполнением;
• средства управления персоналом (доступ к данным кадрового учета сотрудников в целях предоставления необходимой информации руководителям банка). Обязательное требование - наличие средств организации и планирования рабочего времени. Одним из альтернативных путей решения данной задачи может быть совместное функционирование Management Information System с программными средствами управления персоналом независимых разработчиков.

Многие банки стремятся к внедрению подобной системы, так как она является в настоящее время наиболее адекватным инструментом банковского управления.

Информационная безопасность

Вместе со многими преимуществами информационные системы таят в себе и не меньше опасностей. Одна из них - возможность несанкционированного доступа к информации и даже осуществления операций. Информационная безопасность является важнейшим аспектом информационных технологий, так как направлена на защиту как клиентской, так и внутренней информации от несанкционированных действий.

Стремительное развитие информационных систем в российских банках делает проблему защиты информации еще более актуальной. Несмотря на то что по сравнению с западными банками доля автоматизированных бизнес -процессов в нашей стране не так велика, случаи нарушений деятельности банков в результате информационных сбоев как умышленных, так и неумышленных, становятся все более частыми.

Причины нарушений в информационной системе организации - это, как правило, либо ошибочные действия пользователей, либо умышленные атаки на систему. В последнем случае целью злоумышленника может быть получение информации, выполнение каких-либо действий, разрушение системы или ее части.

Остановимся подробнее на наиболее распространенных случаях нарушений и сбоев в информационных системах кредитных организаций, а также методах защиты от них.

Случаи ошибочных действий пользователей информационной системы бывают практически во всех сколько-нибудь крупных информационных системах. Совершаемые ошибки, как правило, связаны с неверным вводом информации в систему автоматизации. При этом последствия ошибки можно расценивать по-разному, ввиду различной ценности вводимых данных.

Наиболее опасным следствием ошибочных действий сотрудника банка может стать совершение операции с неправильными основными реквизитами (счета или сумма). Последствия таких ошибок, даже в случае исправления проводки и возврата средств, существенно ухудшают имидж банка и снижают доверие клиентов к нему. Поэтому в большинстве банков вводятся дополнительные системы контроля и достаточно крупные штрафные санкции для сотрудников, совершивших ошибки. Однако несмотря на это, одна-две ошибки на 1000 документов в некоторых кредитных организациях рассматриваются как допустимая норма.

Другая весьма болезненная ошибка пользователя - неправильный запуск какого-либо большого процесса, например, закрытие операционного дня или переоценка валютных средств. Такого рода ошибки обычно вызывают сбои в работе всей организации, задержки в обслуживании клиентов.

Для минимизации потерь от этих ошибок в работе с информационной системой обычно принимаются следующие меры. Во-первых, проводится продуманная и, желательно, задокументированная политика контроля за информационными ресурсами в банке, которая должна определять типы основных документов, условия и вид контроля за их прохождением. Можно выделить следующие принципы, определяющие политику контроля:

• дополнительный визуальный контроль документов на большие суммы (сверх некоторого заранее установленного уровня);
• группировка документов в пачки не более чем по 30-40 шт.;
• параллельный независимый ввод ключевых реквизитов всех (или по крайней мере внешних) платежных документов.

Во-вторых, система настраивается в соответствии с правами пользователя, т.е. его доступ к проведению операций должен быть ограничен определенными условиями и контролируемыми параметрами.

В-третьих, вводится четкая регламентация действий сотрудников в случае ошибочных операций.

В-четвертых, регулярно проводится повышение квалификации сотрудников, использующих компьютерную технику.

Однако в полном объеме эти меры редко применяются, несмотря на то что претворение их в жизнь необходимо. Основные причины - высокая трудоемкость и отсутствие соответствующих процедур в программном обеспечении информационной системы банка. Подобными процедурами при построении системы защиты обычно пренебрегают, особенно в небольших банках, где затраты на автоматизацию невысоки.

Умышленные атаки на систему, происходят достаточно редко, но в то же время они наиболее болезненны для банка. При этом злоумышленник может быть как сторонним лицом, так и сотрудником банка. Обычно при разработке защиты информационной системы от действий злоумышленника выделяются три вида атак, как указано выше.

Труднее всего организовать защиту от несанкционированного получения информации. Это объясняется тем, что для полной защиты часто необходимы не только технические средства, но и комплекс процедур, выполняемых персоналом, поскольку нередко для получения конфиденциальной информации достаточно войти в «контакт» с кем-то из сотрудников банка.

Однако ущерб от утечки информации обычно невелик, что необходимо помнить, принимая решение о выделении денежных средств на разработку подобной защиты. Нанести значительный урон путем хищения информации может только мощная организация (конкурирующая или государственная), которая при достаточных затратах обойдет любую защиту. Необходимо также упомянуть об ограничении доступа в помещение отдела автоматизации и ключевых функциональных служб, что послужит дополнительной защитой.

В отличие от хищений информации осуществление несанкционированных действий часто можно доказать и, следовательно, пресечь. Мотивами несанкционированных действий, как правило, являются попытки хищения средств. Несмотря на наличие параллельного бумажного документооборота, российские банки имеют ряд слабых мест, позволяющих совершать хищения средств. При этом в целом неверно распространенное мнение о том, что подобные преступления совершают профессиональные хакеры, используя сеть Internet. В большинстве российских банков Internet не интегрирован во внутреннею сетевую среду либо защищен с особой тщательностью.

Самым уязвимым для несанкционированных действий звеном информационной системы банка являются автоматические групповые операции, сумма и счета которых обычно не подлежат тщательному контролю. Рассмотрим некоторые их этих операций.

Начисление процентов на расчетные счета и счета до востребования. Обычно известна только общая сумма данной групповой операции, причем приблизительно. Незначительные изменения в каждой проводке с последующим сбросом суммы на счет злоумышленника практически не поддаются визуальному контролю. Для предотвращения подобного рода хищений рекомендуется иметь в рамках службы безопасности специализированную службу для параллельного контроля автоматических операций по закрытым для остальных сотрудников методикам.

Хищение через систему клиент-банк. Ввиду особого внимания к защите этой системы и дополнительного контроля проходящих сумм клиентом, попытки такой атаки имеют обычно характер разового хищения крупной суммы.
Исходя из этого в качестве защиты рекомендуется ограничить для каждого клиента максимальные ежедневные объемы платежей, совершаемых по системе клиент-банк и регламентировать обязательный ежедневный контроль выписки клиентом даже при отсутствии платежей.

Изменение внешнего получателя платежа. Данный тип хищения характеризуется изменением реквизита после прохождения стадий контроля. Защита от злоупотребления достаточно сложна и сводится к запрету на редактирование информации после прохождения стадий контроля и до электронной подписи отправляемого рейса.

Еще одним источником потенциальной опасности для информационных систем является разрушение системы автоматизации или ее отдельного модуля . Как ни странно, но одна из возможных причин подобных действий - желание какого-либо сотрудника банка (обычно увольняемого) отомстить руководству и организации в целом. При этом результаты нанесенного ущерба могут проявиться через неопределенное время, что сделает выявление виновного невозможным. Для защиты от действий такого рода можно рекомендовать регулярно создавать резервные копии, ввести запрет на доступ сотрудника в информационную систему после уведомления его об увольнении, совершенствовать процедуры увольнения во избежание мести со стороны увольняемого.

Техническая политика

Техническая база процессов развития и перестройки деятельности кредитной организации неразрывно связана с информационными технологиями как средство, платформа, обеспечивающие их функционирование. В связи с этим хотелось бы подчеркнуть обязательный характер проведения дополнительного анализа технической возможности реализации того или иного проекта с учетом необходимых для этого материальных и временных затрат.

Проблемы, связанные с технической базой и отсутствием высококвалифицированного персонала, нередко приводят к неприемлемым затратам и даже к срыву проекта в целом. По данным американских ученых в области реинжиниринга и автоматизации, только 20% проектов укладываются в выделенные для них бюджеты и сроки, для более 50% требуются дополнительные затраты, превышающие запланированные в среднем в 1,8 раза, а остальные проекты так и остаются нереализованными. Объясняется это многими факторами, в том числе недостаточностью материально-технической базы, отсутствием концепции проведения подобных работ.

Помочь в решении возникающих проблем может формализация «Технической политики организации», соответствующей стратегии и потребностям организации. Техническая политика определяет основные правила формирования технической базы. Ее задача - четкая регламентация развития технической базы организации в тесной связи с развитием самой организации, определение технических и управленческих стандартов этого развития, регламентация различных исключительных ситуаций в сфере технического обеспечения. Более того, необходимо, чтобы банк формализовал техническую политику в форме отдельного внутреннего документа до начала разработки проектов.

Рассмотрим основные принципы построения технической политики. Главная ее цель - оптимизация затрат на техническое обслуживание в зависимости от ожидаемого эффекта от капиталовложений, поэтому в основу названного документа ложатся экономические аспекты.

В настоящее время технические бюджеты или бюджеты автоматизации формируются по принципу: «на технологии ничего не жалко» или «лучший бюджет на ИТ -нулевой бюджет». Естественно, обе эти крайние позиции одинаково не соответствуют тому, что должно быть в реальности, так как не учитывают экономический эффект от закупки той или иной техники. Это приводит либо к затовариванию отделов автоматизации ненужным программным обеспечением, либо к покупке устройств, по своей производительности десятикратно превосходящих потребности организации.

Техническая политика должна определить методику формирования бюджета на основании средней доходности банковских операций и инвестиций. Это позволит избежать лишних затрат и не пропустить выгодного капиталовложения. Однако при расчете экономической эффективности технического перевооружения организации необходимо учитывать следующие факторы:

• большая часть компьютерной техники дешевеет ежегодно в 2 раза. Это также приводит к постоянному снижению стоимости высокотехнологичных услуг на рынке;
• реальные затраты могут превышать ожидаемые в 2 раза.

Но тем не менее затраты на техническое перевооружение необходимы, даже если их экономический эффект не заметен на первый взгляд. Подобного рода затраты неизбежно оправдывают себя, повышая технический потенциал организации и ее конкурентные преимущества.

Очень важный аспект «Технической политики» - отношение руководства банка к техническому персоналу. Это серьезная проблема, поскольку в настоящее время она решается, как правило, радикально Так, с одной стороны, мы должны констатировать непозволительно пренебрежительное отношение к техническому персоналу, с другой - непомерное преувеличение его роли в некоторых банках. Чтобы оптимально решить эту проблему, отдел автоматизации должен действовать исходя из предложенного бюджета, получая при этом в качестве поощрения существенный процент от сэкономленных средств.

Кроме того, при регламентации производственных отношений с техническим персоналом необходимо учитывать следующие факторы:

• при высоком уровне активности, заинтересованности и профессионализма специалистов по автоматизации затраты на закупку технических средств могут быть сокращены в среднем на 5-25%, а программного обеспечения -до 25-35%;
• на рынке трудовых ресурсов достаточно специалистов по поддержанию работоспособности различных систем. Однако людей, имеющих опыт развития технологической базы, недостаточно;
• использование стандартных систем снижает стоимость их установки и сопровождения, при этом необходимо учитывать, что любая собственная разработка является нестандартной;
• обучение персонала сокращает различного рода расходы, однако зарплата высококлассного сертифицированного специалиста высока и, кроме того, на таких специалистов есть постоянный спрос в зарубежных компаниях.

Крупные высокотехнологичные проекты, реализуемые в организации, могут служить существенным стимулом для сотрудников отделов автоматизации. Интересно также отметить, что в среде профессионалов существует особый критерий для положительной оценки работы, который, на первый взгляд, может показаться парадоксальным, - чем меньше у системного администратора работы, тем лучше он работает. Впрочем, это суждение вполне справедливо, поскольку у высококвалифицированного специалиста сбои и аварийные ситуации случаются крайне редко. Однако, чтобы четче наладить работу данного подразделения, представляется целесообразным ввести штрафные санкции за нарушения в системе и регламентировать процедуру административного разбора аварийных ситуаций.

Практика многих российских банков показывает, что техническая политика у них отсутствует, по крайней мере, в виде оформленного и утвержденного документа. Это не позволяет достоверно оценить материальные затраты на те или иные технические мероприятия и эффект от их реализации, что приводит к необоснованному росту издержек.

Систематизация и детальная проработка требований банка в отношении технической политики позволят сократить сроки принятия решений, минимизировать производственные затраты на их реализацию.

В заключение отметим, что вопросы банковских информационных технологий имеют огромную значимость и уже давно не являются «техническими», а требуют пристального внимания высшего руководства и всех служб финансовых организаций. Информационные технологии в настоящее время уже не второстепенный обслуживающий участок в деятельности банка, как было некоторое время назад, а напрямую определяют возможности организации по развитию бизнеса и совершенствованию внутренних процессов и системы обслуживания клиентов.

А. В. ТЮТЮН, кандидат экономических наук

Процесс автоматизации банковских технологий получил развитие в начале 1990-х гг. в связи с открытием коммерческих банков. Ведущими фирмами – разработчиками на рынке программных средств для автоматизации деятельности банков признаны «Инверсия», «Диасофт», «Асофт», «Програмбанк», «R-Style», «R-Style Soft lab» и др. Разнообразие предлагаемых ими автоматизированных банковских систем (АБС) обусловлено различием банков по выполняемым функциям, структуре, размерам и технологии банковского дела.

Основные функциональные модули автоматизированной банковской системы (АБС) реализуют:

Расчетно-кассовое обслуживание юридических лиц;

Обслуживание счетов банков-корреспондентов;

Кредитные, депозитные, валютные операции;

Вклады частных лиц и операции по ним;

Фондовые операции;

Расчеты с помощью пластиковых карт;

Бухгалтерские функции;

Анализ, принятие решений, менеджмент, маркетинг;

Автоматизацию делопроизводства и документооборота и др.

АБС последних поколений функционируют по технологии «клиент-сервер», что определяется требованием оперативного проведения банковских операций, а это в не малой степени обусловлено временем доступа к БД АБС.

Большая часть банковских расчетов носит межбанковский характер и служит для экономических связей финансово-кредитных органов. Межбанковские расчеты сопровождают различные виды внешнеэкономических связей. Так для осуществления платежей и расчетов операции могут проводиться одним банком по поручению и за счет другого банка. В этом случае банки устанавливают между собой корреспондентские отношения на договорной основе.

Одним из видов корреспондентских отношений являются расчеты со взаимным открытием корреспондентских счетов коммерческих банков, открытых главным образом в региональных учреждениях Центрального банка Российской Федерации (ЦБ РФ) - расчетно-кассовых центрах (РКЦ), региональных главных управлениях (РГУ) ЦБ РФ. Фактически РКЦ представляют собой отделения ЦБ РФ и являются элементами платежной системы, главная функция которых состоит в переводе денежных средств. Таким образом, РКЦ служат посредниками в платежах и кредитах между коммерческими банками.

По способу организации работы банка через корсчет в РКЦ ЦБ все банки можно разделить на две большие группы:

1. банки, использующие технологию прямых (региональных, ускоренных) расчетов. Технология прямых расчетов позволяет обеспечить прохождение платежей между банками-участниками этих расчетов в течение одного операционного дня. В наиболее полном виде эта технология реализована в системе электронных платежей. Все платежи, поступающие в банк в электронном виде, передаются несколько раз в день, что позволяет более эффективно использовать финансовые ресурсы банка;

2. банки, работающие только через корсчет («замкнутая» технология). Выбор банком способа работы по корсчету определяется в основном возможностями, предоставляемыми банкам региональными вычислительными центрами. Если региональный вычислительный центр работает автономно и не связан на программно-технологическом уровне с другими регионами, то такой центр обеспечивает межбанковские расчеты только в рамках своего региона.

Автоматизация межбанковских расчетов позволяет высвободить значительные денежные суммы, не используемые во время нахождения в пути. Идеальным следует считать вариант прямых корреспондентских отношений между банками, при которых посредством АИТ каждый платежный документ отправляется от банка-отправителя непосредственно к банку-получателю. Внедрение единой системы межбанковских расчетов предусматривает совместимость узлов передачи данных с функционирующими в банках разнообразными АБС. В этой связи ведущими фирмами-разработчиками АБС («Асофт», «Диасофт», «Инверсия», «R-Style», «Интербанксервис», «Програмбанк» и др.) реализуется проект по созданию единого формата для обмена данными между различными банковскими системами.

Вместе с тем, в России работают центры корреспондентских счетов, представляющие собой собственные клиринговые системы крупных коммерческих банков. В частности, реализуются безбумажные технологии обработки платежных документов с применением алгоритмов криптографической шифровки информации, электронной подписи. Причем, все банки работают на собственных АБС.

Преимущество клиринговых центров заключается в том, что они строятся на принципе зависимости от коммерческих банков - своих учредителей, которые способны нести юридическую и экономическую ответственность перед участниками расчетов. Кроме клиринговых центров происходит и формирование расчетно-клиринговых палат. У палаты свыше 200 банков-корреспондентов, при этом доля прямых проводок «Банк - Банк» по электронной системе через ЦРПсоставляет 30-40 %. Большая часть окончательных расчетов идет через РКЦ. Имеются предпосылки, что с увеличением числа банков - участников палаты, доля проводок через систему ЦБ будет сведено к минимуму, а расчеты будут проходить за один день.

Таким образом, в связи с имеющимися трудностями расчетов между банками страны важными в настоящее время представляются разработка и эксплуатация межбанковских электронных сетей и возможность их подключения к общей сети ЦБ РФ. Это позволит ускорить расчеты между коммерческими банками и повысить достоверность передаваемой информации.

11.3. Характеристика автоматизированных
банковских систем

АБС фирмы «Инверсия» представляет собойпрограммно-технологический комплекс, автоматизирующий наиболее трудоемкие операции работы банка. Все операции по лицевым счетам клиентов осуществляются по платежным документам, а выписка лицевого счета отражает каждую проводку. Комплекс реализует фактическое и планируемое движение средств по лицевым счетам. Документы проходят операции контроля и, при совпадении всех параметров, составляется опись документов и формируется файл для отправки в РКЦ. Документы, прошедшие через корреспондентский счет, разносятся по счетам.

Подсистема «Учет деятельности филиалов» предназначена для автоматизации рабочих мест в бухгалтерии и других подразделениях филиала. На уровне «банк - филиалы» автоматизируются процедуры сбора, обработки и анализа информации, получаемой от филиалов, а также процедуры расчетов между всеми филиалами. Взаимодействие между филиалами может быть организовано напрямую либо через центральное отделение банка. В рамках филиала подсистема включает валютные, рублевые, кассовые операции, рассчитывает с учетом внутренних проводок баланс по филиалу, выполняет расчеты по корреспондентским отношениям.

Подсистема «Договоры» обеспечивает работу с кредитными, депозитными, межбанковскими договорами, а также поддерживает валютный дилинг. В рамках подсистемы формируются тексты договоров, устанавливаются условия договоров по выбранному шаблону, ведется журнал договоров, где отражаются данные по текущим, законченным, просроченным договорам и договорам, у которых подошел срок платежей.

Кроме того, разработан ряд программно-технологических комплексов для автоматизации банковских процессов:

Комплекс «Биржевые операции» предназначен для регистрации контрактов и заявок на покупку-продажу валюты, осуществления контроля и анализа валютных платежей и показателей, ведения статистики торгов валютой.

Комплекс «Операции на рынке ГКО» реализует следующие основные функции:

Заведение счетов депо для банка дилера, его клиентов, филиалов банка с их реквизитами, типом обслуживания, процентными ставками;

Учет операций купли-продажи ценных бумаг, их перевода на другие счета, начисление комиссий и налогов по операциям с ГКО;

Переоценка портфелей ценных бумаг по результатам торгов, расчет доходов банка и его клиентов;

Анализ доходности ценных бумаг по ряду показателей.

Значительная часть банковских технологий относится к обслуживанию клиентов. Наиболее распространенными функциями АБС по обслуживанию клиентов являются операции «клиент - банк», работа с пластиковыми картами, операции обменного пункта и др.

Комплекс «Клиент - банк» состоит из модулей «банк» и «клиент», которые устанавливаются на коммуникационных ПЭВМ в банке и в организациях клиента. Клиенту предоставляется возможность проводить стандартные банковские операции, не покидая офиса. Комплекс выполняет функции взаимодействия по отправке и получению платежных документов, получению выписок по счетам, заявкам на продажу-покупку валюты, операциям с ценными бумагами, а также получению справочного материала.

Эффективной формой обслуживания клиентов является использование пластиковых карт. Пластиковые карты по виду обеспечения делятся на дебетные, кредитные, дебетно-кредитные. Наряду с этим существует деление пластиковых карт по технической реализации их функций: магнитные карты, лазерные карты, а также микропроцессорные (smart-карты).

Сбербанк России интенсивно развивает автоматизированные банковские технологии на базе применения системы международных банковских карт International, MasterCard International, VISA Classic, Eurocard/MasterCard Mass, микропроцессорных карт СБЕРКАРТ и др. Посредством карты клиент может оплатить товары и услуги через 29 млн торговых и сервисных точек в 130 странах мира, получить в этих странах наличные деньги через более чем 800 тыс. банкоматов. Кроме того, Сбербанк поддерживает технологию так называемых специализированных карт, например, VISA Аэрофлот, Сбербанк-Maestro «Пенсионная», Сбербанк-Maestro «Студенческая», Сбербанк-Maestro «Молодежная» и др.

Непременной компонентой банковских услуг являются банкоматы (автоматы-кассиры), которые располагают в помещении банка или в любом другом месте. Банкоматы производят выдачу наличных денег, перевод денег и прочие операции.

Комплекс «Обменный пункт» автоматизирует выполнение операций по покупке, продаже валюты, дорожных чеков и сопутствующих операций (например, неторговых). В рамках этой подсистемы ведется каталог валют, контролируется наличный состав валюты в кассе, оформляются отчетные документы.

Компания «R-Style Softlab» , являясь одной из крупнейших в составе компьютерного холдинга «R-Style» (RS), занимается разработкой программного обеспечения в области автоматизации банков и предприятий. Автоматизированные системы производства компании "R-Style Softlab" охватывают все направления банковской деятельности и для каждого кредитного учреждения, в зависимости от его масштаба, можно выбрать наиболее подходящие приложения.

АБС RS-Bank V.6. ориентирована на крупные кредитные учреждения и представляет собой эффективный инструмент для поддержки и развития банковского бизнеса.

В состав RS-Bank V.6 входят подсистемы, охватывающие практически все направления банковских технологий:

RS-Banking - расчетно-кассовое обслуживание юридических лиц, межбанковские расчеты, ведение бухгалтерии банка и формирование отчетности;

RS-Retail -работа с физическими лицами;

RS-Loans -автоматизация кредитной деятельности банка;

RS-Dealing - заключение и сопровождение сделок на валютном и фондовом рынках, автоматизация работы дилинговых служб;

RS-Securities - торговые операции с ценными бумагами на биржевом и внебиржевом рынках, депозитарный учет, операции банка с собственными и учтенными векселями;

InterBank - реализация удаленного банковского обслуживания клиентов, поддержка технологий электронного взаимодействия клиентов и банков через открытые и закрытые каналы передачи информации;

RS-DataHouse - поддержка принятия управленческих решений, выполнение анализа активов и пассивов банка, маркетинга и оценки рисков.

АБС RS-Bank/Pervasive ориентирована в первую очередь на небольшие и средние банки и считается наиболее распространенной АБС в России, на базе которой автоматизирована деятельность около 23 % отечественных банков.

АБС RS-Bank/Pervasive предназначена для выполнения, прежде всего, расчетно-кассовых операций, ведения бухгалтерии, а также сопровождения кредитной и внутрихозяйственной деятельности.

Программный комплекс InterBank представляет собой средство для реализации взаимодействия между банками и их клиентами и предназначен для предоставления дистанционных банковских услуг клиентам посредством электронной почты, глобальной сети Интернет, телефона, мобильных средств связи. По своему функциональному статусу этот комплекс занимает промежуточное положение между АБС, функционирующей в банке, и программным обеспечением, установленным у клиентов кредитного учреждения - юридических и физических лиц. Более 200 банков используют комплекс для обслуживания своих клиентов. Среди них такие известные банки, как «Пробизнесбанк», АКБ «Электроника» и др.

Ядро комплекса - «Бэк-офис удаленных рабочих мест» - является высокопроизводительным сервером обработки клиентских запросов, участвует в обслуживании клиентов по каналам электронной почты и решает задачи защиты передаваемой информации.

Блок «Клиент Windows» позволяет осуществлять переводы в национальной и иностранной валюте, покупать и продавать валюту зарубежных стран, совершать конверсионные операции, выполнять обязательную продажу экспортной выручки, т.е. система предоставляет клиенту все многообразие электронных банковских услуг.

Блок RS-Audio предназначен для обслуживания клиентов посредством телефонной связи с использованием голосовых факс-модемов и устройств IP-телефонии.

Блок "КриптоПро CSP " – криптозащитный блок, обеспечивающий конфиденциальность передаваемой информации и контроль ее целостности посредством шифрования и имитозащиты данных. Обеспечивает формирование и проверку электронной цифровой подписи (ЭЦП).

5.4. Банковские информационные технологии

Банковская информационная технология — это способ реализации банковской технологии (технологии предметной области) на основе средств вычислительной техники.
Банковские информационные технологии обычно реализуются на основе обеспечивающих ИТ. Например, работа сотрудника кредитного отдела банка с использованием ЭВМ обязательно предполагает применение совокупности банковских технологий оценки кредитоспособности ссудозаемщика, формирования кредитного договора и срочных обязательств, расчета графика платежей и других технологий, реализованных в какой-либо информационной технологии: СУБД, текстовом процессоре и т. д.
К банковским информационным технологиям относятся:
1) информационные технологии управления коммерческого банка, например, совокупность ИТ банковского бухгалтерского учета; ИТ экономического анализа деятельности банка по показателям Центрального банка Российской Федерации (ЦБ РФ); ИТ планирования лимитов кредитования и др.;
2) информационные технологии оказания коммерческим банком услуг клиентам, например, технология расчетов «клиент—банк», технология расчетов пластиковыми карточками, ин- тернет-бэнкинг, Wap-бэнкинг, межбанковские переговоры через систему SWIFT, электронные расчеты через расчетно-информационные центры, все виды технологий электронных расчетов в сфере электронной коммерции.
Банковские ИТ совместно с обеспечивающими образуют банковскую информационную систему. Распределение ИТ между сотрудниками является следствием распределения функциональных обязанностей и полномочий.
В современной России одной из важнейших задач, стоящих перед любым коммерческим банком, является обеспечение устойчивости его работы. Без четко определенной стратегии развития рассчитывать на выживаемость банка в постоянно изменяющихся условиях не приходится. В свою очередь, выработка стратегии зависит от комплексного учета многих факторов .
Функции управления в коммерческом банке
Управляющий персонал банка должен иметь полное и точное знание о текущем положении банка, видеть интегральную картину, полученную от разных отделов. Как и любая управленческая система, система управления банком выполняет функции планирования, учета и контроля, анализа и регулирования, которые всегда носят целевой характер, а также распределяет их между элементами управленческой структуры. Кроме того, система обеспечивает неразрывную связь этих функций между собой.
Учет и контроль в банке представлены операционным и бухгалтерским учетом. Особенность банковской деятельности заключается в тесной взаимосвязи между ними, поскольку аналитический уровень отражен в банковском учете лицевыми счетами, а каждый лицевой счет находится под определенным балансовым. В связи с тем, что каждый рабочий день заканчивается формированием баланса, проводки, изменяющие состояние лицевых счетов, немедленно отражаются на синтетических счетах и в балансе. Учет в основном осуществляется на оперативном и среднем уровнях управления. На высшем уровне учет отсутствует, однако анализ является приоритетным направлением деятельности. Сведения об изменении отдельных показателей за длительный период накапливаются с помощью статистического учета.
Контроль — одна из подсистем, направленная на повышение эффективности работы банка на основе обеспечения достоверности информации, используемой для принятия решений в банковской системе. Существует контроль централизованный и децентрал изованн ый.
В процессе контроля различают:
1) внешний контроль;
2) внутренний контроль.
Внешний контроль за деятельностью коммерческих банков осуществляется Центральным банком и другими органами, уполномоченными на это.
Внутренний контроль осуществляется всеми подсистемами банковского управления .
Анализ — это функция управления, предназначенная для определения текущей внешне- и внутрибанковской экономической ситуации. В крупных банках нередко аналитический отдел разделяется на два независимых друг от друга отдела, ориентированных соответственно на внутреннее состояние банка и его внешнюю среду. Ни один банк не может эффективно работать без всестороннего анализа своей деятельности. Являясь составным элементом управления, анализ позволяет банку корректировать свою стратегию, обеспечивая увеличение прибыли и повышение надежности.
В качестве методологической основы программ анализа текущего состояния банков используется группирование счетов, наборов показателей финансового состояния банка. Тенденции развития банка оцениваются путем сравнения текущих значений рассчитанных показателей с предыдущими. Набор этих показателей должен быть полным и неизбыточным. Необходима разработка такого инструментария, которая позволяла бы банковским аналитикам не только формировать показатели деятельности своего банка, но и проводить их оценку на полноту и неизбыточность.
Анализ подразумевает иерархичность аналитических средств — менеджер должен видеть как интегрированную, так и конкретную информацию по каждой сделке («снимая» ее слоями); оперативная информация должна выводиться в агрегированном виде, при желании менеджер должен иметь возможность уточнить ее вплоть до «элементарных частиц» — сделки.
На данном этапе комплексной банковской информационной системы должны выполняться общесистемный анализ и межфи- лиальный анализ.
Планирование — одна из функциональных подсистем внутрибанковского менеджмента, целью которой является постановка задач стратегического и текущего характера; реализация таких задач должна обеспечить развитие объекта управления в желаемом направлении.
Планирование необходимо для управления несколькими исполнителями в определенном периоде. Оно занимает значительное место в деятельности высшего руководства, меньшее — на среднем и минимальное — на оперативном уровне. Планирование на высшем уровне управления ориентировано на длительный срок (стратегическое планирование). На среднем уровне осуществляется детальная проработка планов на более короткий срок (оперативное планирование).
Основой планирования является информация, как внешняя, так и внутренняя. Для последней огромное значение имеют информационные каналы, обеспечивающие движение информации как сверху вниз (планы), так и снизу вверх (отчеты и первичная информация).
Несмотря на структурное разделение функций планироват ния внешних взаимодействий и внутреннего состояния банка, они взаимосвязаны и реализуются частично департаментом маркетинга и развития банка (фактически планирование сводится к маркетингу), частично департаментом экономического управления.
Как правило, в реальных условиях при разработке интегрированных банковских ИС функция управления является лишь дополнением к остальным функциям. В российской практике более распространена декомпозиция объекта управления.
На этапе планирования разрабатывается стратегия развития банка, включающая следующие направления: постановка глобальных задач и определение стратегических целей развития; анализ исходного состояния рынка; оценка факторов, системно воздействующих на стратегию; оценка опасностей и возможностей; стратегия развития хозяйственного портфеля (т. е. конкурентная стратегия); стратегические изменения в регулируемых факторах; определение ожидаемых финансовых результатов.
Сбор исходной информации для разработки стратегического плана заключается в выявлении потенциальных, желательных для банка клиентов; потребностей клиентов в услугах банка; определение банковских продуктов, удовлетворяющих потребностям клиентов; оценка возможностей целесообразности работать с определенными категориями клиентов; определение средств, необходимых для удовлетворения потребностей клиентов; определения возможностей привлечения этих средств .
В рамках функции регулирования реализуются решения, подготовленные на этапе планирования. Функции оперативного управления делегируются с высших уровней банковской организации на средние и низшие уровни. Это обеспечивает требуемую банковским менеджментом единую взаимоувязанную и согласованную систему, связывающую один уровень управления с другим.
В ходе оперативного управления могут быть выявлены такие внешние факторы, для преодоления отрицательного влияния которых могут потребоваться управленческие решения на уровне высших управляющих или правления банка. Важное значение для эффективного осуществления функций оперативного управления имеет создание информационно-управляющей подсистемы, обеспечивающей получение своевременной, конкретной, точной информации .
Информационные технологии внешних взаимодействий коммерческого банка
В основе внешних взаимодействий коммерческого банка лежат компьютерные сети, обеспечивающие выполнение коммуникационной функции и доступ к разделяемым ресурсам за счет организации передачи файлов, доступа к удаленным базам данных и удаленного запуска выполнения задач.
Для любой открытой сложной системы весьма характерна проблема информационных взаимодействий с внешней средой, однако в банковской сфере она создает трудности не только для центрального, но и для коммерческих банков. В качестве внешней среды, с которой взаимодействует банк, выступают:
. обменные пункты;
. участники электронных безналичных расчетов с использованием пластиковых карточек;
. клиенты;
. филиалы банка;
. банки на территории России;
. банки на территории СНГ;
. международные банки.
Банк взаимодействует с пунктами продажи и процессинговыми центрами только при обслуживании какой-либо системы пластиковых карточек. При правильной организации взаимодействия банка с клиентом, обмен информацией можно проводить через компьютер, минимизируя визиты клиента в банк. При такой форме взаимодействия платежные документы, выписки по лицевым счетам, паспорта сделок и другие документы пересылаются по каналам электронной почты, а абонентом банка при наличии компьютера может выступать юридическое или физическое лицо. Подобная услуга, названная Home banking (буквально «домашний банк»), становится все более популярной за рубежом.
При необходимости организации взаимодействия банка с удаленным филиалом состав данных, которые будут передаваться от банка к филиалу и обратно, во многом определяется технологией ведения банковских операций, но основной информацией, поступающей от филиалов в головное отделение банка, являются балансы филиалов, на базе которых формируется консолидированный баланс.
Коммерческий банк может взаимодействовать с другими банками как через систему взаимных корреспондентских счетов, так и через клиринговые центры или через систему расчетно-кассовых центров. На территории СНГ межгосударственное межбанковское взаимодействие осуществляет центр межгосударственных расчетов Центрального банка Российской Федерации, международные же расчеты осуществляются системой SWIFT, установленной обществом международных межбанковских финансовых коммуникаций.
Информация, циркулирующая между банком и внешней средой, может носить как информативный, так и финансовый характер. Сообщения информативного характера могут не требовать особых мер безопасности, а использование удаленных платежей должно обеспечить не только ускорение обслуживания и удобство, но и поддержку имеющихся стандартов передачи данных, достоверности и целостности платежных документов, т. е. безопасности платежей.
Одной из главных особенностей электронных платежей в России и СНГ является отсутствие единых стандартов платежных документов — в данной сфере отставание от общемирового уровня составляет порядка 10—15 лет и вызвано низким качеством материально-технической базы и каналов передачи данных. Передача информации может осуществляться по телефонным и телеграфным каналам, и если в случае использования телеграфного канала абонент при регистрации должен получить свой адрес и собственный кабель, то при использовании телефонного канала этого не требуется, так как нужные процедуры уже были проведены при установке телефона.
Стандартизация при передаче осуществляется на нескольких уровнях — от электрического до логического; прежде всего стандартизуется форма документов, передаваемых через электронную систему. В электронных системах банковских расчетов наибольшее распространение получил стандарт SWIFT, который определяет расположение и назначение полей документа .
С 1995 г. Европейский союз перешел на обязательное использование EDIFACT при обмене документацией и информацией между государственными ведомствами ЕС, работающими на английском, французском, немецком, испанском языках. Еще в 1993 г. в ходе переговоров с Европейским банком реконструкции и развития Центральный банк Российской Федерации столкнулся с недостаточностью использования SWIFT, поскольку для работы с европейскими банками необходимо постоянное средство общения всех участников. EDIFACT, являясь таким средством, представляет собой структурированный язык описания различных видов коммерческой информации. С помощью элементов и сегментов, стандартных информационных сообщений можно составлять описание любого делового документа, форматировать его электронное отображение и передавать абоненту. Полученное им сообщение разворачивается в обычную форму и может быть распечатано в виде твердой копии документа. Использование этой схемы сокращает издержки обращения в торговле на 30 %.
Банковские информационные технологии безналичных расчетов на основе пластиковых карточек
С развитием телекоммуникационных сетей в банковском деле появились принципиально новые услуги в области взаимодействия клиента и банка — теперь такое взаимодействие может осуществляться на компьютерной основе. После установления связи с компьютером банка и авторизации клиент может проверить состояние своего счета и совершить с ним ряд операций. Используя пластиковые карточки, несущие в себе сведения о владельце и его банковских реквизитах, клиент может работать со своим счетом, даже не имея компьютера. Пластиковые карточки получили довольно широкое распространение благодаря многообразию машинных носителей информации, а также видов карточек и их невысокой стоимости. В основе удаленного управления счетом клиента лежат две технологии:
1) технология безналичных расчетов физических лиц при оплате товаров и услуг (чековая технология), никак не связанная с применением средств вычислительной техники;
2) использование пластиковых карточек как носителя информации.
Наиболее распространены карты с магнитной полосой, магнитные карты (МК) и карты с микрочипом (смарт-карты — СК).
Магнитную карту характеризует:
. слабая защита;
. слабая надежность как носителя информации;
. недолговечность.
Смарт-карту по сравнению с МК характеризует:
. большая цена;
. большая емкость;
. повышенная надежность;
. долговечность.
По технологии использования все карточки можно разделить на карточки, в которых меняется информация при каждом обращении (карты накопления), и карточки с постоянной информацией (карты доступа). МК и СК могут выполнять функции как карт накопления, так и карт доступа. Целесообразность выбора носителя для тех или иных применений здесь определяется защищенностью от несанкционированных воздействий.
К финансовым карточкам относятся: карты покупателя (магазина), дисконтные карты, ATM-карты, банковские карты.
Пластиковые карточки определенного вида реализуют определенную форму расчетов, обусловленную рядом факторов, а именно: технологией расчетов, характером платежа, сферой использования, используемыми документами, предоставляемыми гарантиями и т. д. Обычно основой банковской информационной технологии карточных расчетов является банковская технология чековых расчетов.
Банк, обеспечивая ведение безналичных расчетов и являясь в них «третьей» стороной, использует пластиковые карточки как средство идентификации в карточной платежной системе (КПС). Главной задачей такой системы является выработка и поддержание единой технологии выполнения карточных расчетов. Следует, однако, оговориться, что на карточках могут записываться денежные суррогаты, выполняющие функции наличности: телефонные карты; карты накопления для оплаты услуг и товаров на основе использования устройств приема наличных купюр и записи на карточку их номиналов в виде совокупности импульсов; электронные наличные, основанные на использовании электронной цифровой подписи (ЭЦП) и их эмиссии бан- ком-эмитентом.
В технологии реализации расчетов с помощью карточек участвуют три объекта: банк, клиент и магазин (точка продажи товаров или услуг — Point of sale (POS)). При этом банки делятся на банки-эмитенты и банки-эквайеры (от англ. acquire — приобретать). Важным технологическим звеном является процессинговый центр.
Банк-эмитент выпускает карточки и гарантирует выполнение финансовых обязательств, связанных с их использованием. Прием карточек предприятиями торговли и сферы услуг осуществляет банк-эквайер (весь спектр операций и взаимодействие с ними: перечисление на расчетные счета магазинов средств за приобретенные товары и услуги; прием, сортировку и пересылку документов, фиксирующих совершение сделок, распространение стоп-листов).
Банк-эквайер может осуществлять выдачу наличных по карточкам в своих отделениях и через свои банкоматы. Осуществление расчетов между эквайерами и эмитентами обеспечивается расчетным банком, в котором банки — члены системы — открывают корреспондентские счета.
Процессинговый центр обрабатывает поступающие от эквайе- ров и магазинов запросы на авторизацию и протоколы транзакций на основе сведений о лимитах владельцев карточек и обрабатывает запросы на авторизацию. Процессинговый центр должен обеспечивать персонализацию пластиковых карточек, если банк-эмитент не ведет собственной базы (off-line). Иначе (on-line) процессинговый центр пересылает полученный запрос в банк-эмитент и соответствующий ответ банку-эквайеру. Процессинговый центр рассылает итоговые данные об обработанных транзакциях для проведения взаиморасчетов между банками-участниками платежной системы; формирует и рассылает банкам-эквайерам и магазинам.
Функционирование платежной системы требует наличия соответствующей вычислительной мощности в процессинговом центре и развитой коммуникационной инфраструктуры. Процессинговый центр системы должен иметь возможность одновременно обслуживать достаточно большое число географически удаленных точек и обеспечивать маршрутизацию запросов.
Коммуникационная инфраструктура обеспечивает участникам платежной системы доступ к сетям передачи данных. Это обусловлено необходимостью передачи больших объемов информации между географически распределенными участниками платежей.
Карточка, выдаваемая клиенту, содержит сведения о его потенциальной возможности совершения покупок или обеспечивает доступ к ним. Различают дебетные, предоплаченные и кредитные карточки.
Дебетная карточка позволяет осуществлять доступ ко всей сумме средств на счете клиента. Это карточка активов, фактически замена наличных денег и чеков. Владелец вместо наличности предъявляет карточку, а продавец проверяет ее наличие в стоп-листе или получает от банка подтверждение на необходимую сумму по телефону. Подтверждение зависит в основном от суммы средств на счете покупателя.
Предоплаченная карточка предоставляет доступ лишь к части средств, которые были переведены со счета клиента на индивидуальный или общий транзитный счет.
Кредитная карточка позволяет использовать часть средств, которые на карточке отсутствуют, однако эти средства обеспечиваются клиентом или самим банком.
Средства клиента дебетуются магазином.
Магнитная карта может авторизоваться как с помощью голоса, так и в режиме on-line. Некоторые электронные платежные средства (ЭПС) требуют связи с платежной системой во время совершения сделки (например, покупки). В этом случае средства резервируются со счета непосредственно в момент платежа. При использовании других видов ЭПС деньги переводятся с лицевого счета клиента на банковский. Существуют также схемы периодического пополнения счета до установленной суммы — для этого клиент может использовать любой терминал. Наиболее известное и распространенное деление банковских пластиковых карточек — по виду заключаемого с банком договора — дебетные и кредитные.
Дебетно-кредитная карточка — это дебетная карточка, поддерживающая возможность предоставления обеспеченного овердрафта (см. глоссарий).
Для выдачи владельцу кредитной и дебетно-кредитной карточки необеспеченного и обеспеченного овердрафта по карточному счету необходимо провести комплексную проверку клиента и прогноз его финансового состояния. Обычными объектами проверки служат средний годовой доход клиента, род занятий, семейное положение, кредитная история и т. д. В России практически используются лишь дебетные карточки, причем только для клиентов знакомых банков.
Взаимоотношения между клиентом и банком определяются договором, в котором в России обычно отражаются:
. процент, взимаемый банком с оборота по данному карточному счету;
. процент скидки покупателю при покупках в пределах сумм на его лицевом счете (среди российских карточек эту скидку давала только коммерческая карточка OLBI, а в настоящее время — дисконтная карта P-Club);
. объем кредита, предоставляемого банком (обычно в пределах двукратной суммы страхового депозита);
. процент оплаты фактического кредита банка;
. процент оплаты дебетового сальдо относительно объема предоставляемого банком кредита (обычно удвоенная величина кредитной ставки);
. проценты за обналичивание через кассу банка и через банкомат, а также ежедневный лимит снятия средств;
. залог по дебетовому сальдо (обычно недвижимость);
. обязательства клиента сообщать все изменения источников дохода;
. паспортные данные клиента;
. ответственность при потере магнитной карточки.
При проведении расчетов между банками используются расчетные центры, называемые также процессинговыми. Эти центры составляют требования к формируемым проводкам и расчетам между банками.
Содержание и использование карточки включает в себя стоимость ее выпуска, размер минимального первоначального взноса, комиссионные за снятие наличных, стоимость дополнительных услуг и т.д.
Расчеты, основанные на использовании пластиковых карточек, выгодны всем участникам процесса. Клиент получает равноценную и даже более удобную в обращении замену наличности, может не бояться ее утери или кражи и может получать скидки на покупку определенных товаров или иные услуги (в зависимости от вида используемой карточки). Следует отметить, что в России процент по депозиту ниже процента инфляции и с этой точки зрения карточка себя не оправдывает. Для банка преимущество заключается в том, что клиент должен оплачивать услуги, предоставляемые карточкой, кроме того, процент, выплачиваемый банком по депозитам, всегда меньше процента по кредитам.
В последние годы все большую популярность набирают смарт-карты. Это совершенно новый вид банковских карточек, фактически представляющий собой микрокомпьютер с процессором, постоянной и оперативной памятью и системой ввода-выво- да, снабженный операционной системой и системой безопасности для защиты данных с возможностью их кодирования.
Изначально в карте содержится лишь информация о ее типе (банковская или торговая), уникальный идентификатор и операционная система, которая была изобретена для повышения защиты смарт-карт Р. Морено еще в середине 1970-х гг. Лишь в 1985 г. во Франции было принято решение об использовании смарт-карт и только к 1992 г. началось оснащение карточек процессорами.
Смарт-карта отличается крайне высокой степенью защиты и подделать ее практически невозможно. В карту встраиваются средства защиты от ультрафиолетового, лазерного излучения, механического воздействия, нагрева и т. д. При работе с карточкой используется несколько ключей доступа: банк хранит так называемый «нулевой пароль», который вводится при установке или замене транспортного ключа. Транспортный ключ защищает карты до момента их эмиссии банком, причем поставщик системы (так же, как и клиент) доступа к этой операции не имеет. Карточки с памятью обмениваются информацией с внешними устройствами в открытом виде, предоставляя доступ к информации. Карточки с микропроцессором осуществляют доступ только после получения сигнала на считывание и его обработки.
С появлением смарт-карт открылись новые возможности для участников банковских расчетов, что обусловило значительные изменения в их технологии. Платежи становятся более оперативными, возрастает удобство контроля расходов клиентом, появляется возможность раздельного хранения на одной карточке крупных и мелких сумм, причем область памяти, в которой хранится информация о крупных суммах, может быть защищена специальным паролем, устанавливаемым и изменяемым самим клиентом. Параллельно с помощью той же смарт-карты клиент может осуществлять различные текущие платежи, например коммунальные или оплату покупок .
Использование смарт-карт повышает уровень автоматизации расчетов и качество информационного обслуживания всех участников расчетов, позволяет исключить ручной ввод информации с чеков и прочие рутинные операции. Некоторые виды смарт-карт могут быть использованы на терминалах для обычных магнитных карт. С другой стороны, банк расходует средства на поддержание базы PIN-кодов, эксплуатацию телекоммуникационных сетей и вычислительного центра банка, что увеличивает цену самой карты и периферийного оборудования. Несмотря на это, использование смарт-карт значительно сокращает прочие расходы, связанные как с взаимодействием банка и клиента, так и с обеспечением платежных операций, что в целом позволяет сделать вывод о достаточно высокой эффективности применения смарт-карт.
Информационные технологии взаимодействия клиента и банка
Операционно-учетные работы, обеспечивающие прохождение платежей и составление отчетной документации, выполняются с помощью системы «клиент—банк». С помощью системы производится подготовка платежных документов, их группировка по различным критериям, устанавливаемым банком либо клиентом, автоматическая пересылка документов в банк и получение из банка выписок по счетам и реестров платежей. Формирует платежные запросы и документы бухгалтер банка с помощью АРМ.
В системе «клиент—банк» возможны две информационные технологии: «толстый» и «тонкий» клиент. В первом случае у клиента устанавливается часть бухгалтерской информационной системы, а во втором — используется схема «клиент—сервер» в рамках среды Интернет.
По окончании подготовки документов на них ставится элек- тронно-цифровая подпись главного бухгалтера и директора учреждения и они передаются в банк на специальный коммуникационный сервер. Нередко в качестве такого сервера выступает хост-машина, которая может работать круглосуточно, что особенно актуально для России с большим количеством часовых поясов. Однако на практике поручения обычно выполняются утром (только если поддерживается обработка документов в режиме реального времени), либо вечером, при завершении операционного дня, поэтому ускорение оборота денежных средств оказывается не слишком ощутимым .

В настоящее время банковские информационные системы позволяют автоматизировать практически все стороны банковской деятельности.

Автоматизация банковских операций - это применение электронных и механических устройств, экономико-математических методов и систем управления для обработки, накопления, анализа и передачи на расстояние информации о денежных платежах, расчетах и других финансово-кредитных операциях.

Положительные эффекты, которые обычно привносит автоматизация можно поделить на две категории:

• 1. Эффекты от процесса автоматизации
• o Упорядочить имеющуюся информацию об объекте автоматизации
• o Выработать согласованное представление об объекте автоматизации
• o Обнаружить "узкие" места в объекте автоматизации
• 2. Результат автоматизации
• o Стандартизация технологии работы
• o Увеличение объема доступной аналитической информации
• o Уменьшение зависимости организации от конкретных исполнителей
• o Увеличение "пропускной способности" каждого конкретного исполнителя.

Основными целями внедрения систем автоматизации банковских операций является:

улучшение качества обслуживания клиентов;

Расширение номенклатуры предоставляемых клиентам услуг непосредственно в банке;

улучшенное бухгалтерское обслуживание организаций - возможность обслуживания клиента на дому (т.е. подготовка платежных документов непосредственно у клиента и автоматизированная передача их в банк с возможностью клиента у себя получать информацию о состоянии своих счетов и операциях по ним);

• - ускорение обработки платежных документов, сокращение времени на проведение операций, увеличение пропускной способности учреждения;
• - обеспечение высокой надежности исполнения банковских операций за счет сочетания различных видов автоматического и визуального контроля;
• - повышение производительности труда персонала банка; сокращение численности персонала, занятого малоквалифицированными, рутинными операциями;
• - повышение квалификации персонала банка и удобства работы;
• - достижение безопасности операций и защиты информации от несанкционированного доступа и злоупотреблений.

Информационные системы управления.

Информационные системы управления, или MIS (Management Information System), приобрели в последнее время за рубежом огромную значимость, и постепенно их начинают использовать и российские финансовые организации. Рассмотрим принципы построения и базовое функциональное наполнение таких систем.

Принципы, лежащие в основе Management Information System, можно сформулировать в виде шести основных положений:

• · простота предоставления информации и ее использования. Информация должна быть предоставлена различными способами - в графическом, текстовом, гипертекстовом видах - и иметь развитые средства поиска, отбора и сортировки данных, гибкую настройку их отображения;
• · оперативность предоставления информации. Данные управленческого учета должны отражать реальное состояние кредитной организации на текущий момент, система должна обеспечивать оперативное обновление данных при изменении первичной учетной информации;
• · развитые средства анализа и доступа к информации. Помимо удобного доступа к информации, система должна иметь широкий спектр средств для ее обработки и анализа, прогнозирования изменений в состоянии кредитной организации на основе методов статистического, экономико-математического, экспертного анализа;
• · оперативные ответы на запросы и возможность произвольной выборки данных. Данные должны быть структурированы и формализованы; при необходимости пользователь должен получать расшифровки и дополнительную информацию с нужным уровнем детализации по всем показателям и статьям управленческого учета;
• · интеграция с офисной системой банка, системой автоматизации бухгалтерского учета. Система должна обеспечивать оперативный доступ к данным как бухгалтерского и финансового учета, так и кадрового учета, а также к средствам управления персоналом организации;
• · возможность оформления отчетных данных согласно международным стандартам бухгалтерского учета GAAP и IAS.

Один из вариантов реализации Management Information System - трехуровневная структура. Первый уровень организует обмен данными и внедрение Management Information System в информационное пространстве банка. Уровень обработки данных реализует методики обработки информации, расчет и анализ показателей, блоки статистического и экономико-математического анализа. Самый верхний уровень оформления данных обеспечивает взаимодействие пользователя с Management Information System, организует пользовательский интерфейс.

Функциональный состав Management Information System может варьироваться в зависимости от масштабов банка, числа работающих в нем специалистов, организационной структуры и технологии деятельности. Как правило, Management Information System включает следующие функциональные блоки:

• · систему управленческого учета;
• · управление ликвидностью, активами и пассивами. Данный блок должен быть построен на основе различных методик оценки ликвидности банка, обеспечивать прогнозирование тенденций изменения ликвидности;
• · блок анализа рентабельности (банка в целом, отдельных банковских продуктов, отдельных бизнес-процессов и бизнес-структур);
• · систему бюджетирования банка (анализ распределения статей доходов и расходов как в целом по банку, так и по отдельным структурным подразделениям). Система должна обеспечивать не только проектирование бюджета, но и контроль за его исполнением;
• · средства управления персоналом (доступ к данным кадрового учета сотрудников в целях предоставления необходимой информации руководителям банка). Обязательное требование - наличие средств организации и планирования рабочего времени. Одним из альтернативных путей решения данной задачи может быть совместное функционирование Management Information System с программными средствами управления персоналом независимых разработчиков.

Многие банки стремятся к внедрению подобной системы, так как она является в настоящее время наиболее адекватным инструментом банковского управления.

Для достижения этих целей необходимо при комплексной автоматизации решить ряд основных задач:

1. Унификация программных и технических средств

Установка унифицированного прикладного программного обеспечения во всех учреждениях банка позволит наиболее эффективно организовать внедрение, сопровождение и развитие комплекса автоматизации. При этом многие вопросы текущей эксплуатации комплекса могут решаться централизованно, с учетом опыта всех подразделений банка.

2. Обеспечение управления ресурсами банка

Оперативное управление финансами банка и организация финансовых потоков в режиме реального времени невозможны без применения автоматизированных систем. Поэтому одной из главных задач автоматизации является разработка средств документооборота и обмена информацией, управления людскими и материальными ресурсами.

3. Внедрение электронных технологий обслуживания клиентов

Одним из направлений, ориентированным на привлечение клиентов и расширение спектра услуг, является внедрение в повседневную банковскую практику новых, современных методов обслуживания клиентов. К таким методам необходимо в первую очередь отнести технологии электронного банковского обслуживания.

4. Обеспечение информационной безопасности

В условиях комплексной автоматизации учреждений банка и развития системы телекоммуникаций задача защиты информации приобретает первостепенное значение. В рамках системы комплексной автоматизации технология информационной безопасности должна быть, с одной стороны, органически связана с архитектурой БИС, а с другой стороны, должна быть ориентирована на использование сертифицированных программных и технических средств. Значимость технологии информационной безопасности особенно возрастает в условиях внедрения электронных форм банковского обслуживания, таких, как подсистемы "клиент-банк", платежные подсистемы на основе банковских карточек и т.д.

Информационная безопасность.

Вместе со многими преимуществами информационные системы таят в себе и не меньше опасностей. Одна из них - возможность несанкционированного доступа к информации и даже осуществления операций. Информационная безопасность является важнейшим аспектом информационных технологий, так как направлена на защиту как клиентской, так и внутренней информации от несанкционированных действий.

Стремительное развитие информационных систем в российских банках делает проблему защиты информации еще более актуальной. Несмотря на то что по сравнению с западными банками доля автоматизированных бизнес - процессов в нашей стране не так велика, случаи нарушений деятельности банков в результате информационных сбоев как умышленных, так и неумышленных, становятся все более частыми.

Причины нарушений в информационной системе организации - это, как правило, либо ошибочные действия пользователей, либо умышленные атаки на систему. В последнем случае целью злоумышленника может быть получение информации, выполнение каких-либо действий, разрушение системы или ее части.

Остановимся подробнее на наиболее распространенных случаях нарушений и сбоев в информационных системах кредитных организаций, а также методах защиты от них.

Случаи ошибочных действий пользователей информационной системы бывают практически во всех сколько-нибудь крупных информационных системах. Совершаемые ошибки, как правило, связаны с неверным вводом информации в систему автоматизации. При этом последствия ошибки можно расценивать по-разному, ввиду различной ценности вводимых данных.

Наиболее опасным следствием ошибочных действий сотрудника банка может стать совершение операции с неправильными основными реквизитами (счета или сумма). Последствия таких ошибок, даже в случае исправления проводки и возврата средств, существенно ухудшают имидж банка и снижают доверие клиентов к нему. Поэтому в большинстве банков вводятся дополнительные системы контроля и достаточно крупные штрафные санкции для сотрудников, совершивших ошибки. Однако несмотря на это, одна-две ошибки на 1000 документов в некоторых кредитных организациях рассматриваются как допустимая норма.

Другая весьма болезненная ошибка пользователя - неправильный запуск какого-либо большого процесса, например, закрытие операционного дня или переоценка валютных средств. Такого рода ошибки обычно вызывают сбои в работе всей организации, задержки в обслуживании клиентов.

Для минимизации потерь от этих ошибок в работе с информационной системой обычно принимаются следующие меры. Во-первых, проводится продуманная и, желательно, задокументированная политика контроля за информационными ресурсами в банке, которая должна определять типы основных документов, условия и вид контроля за их прохождением. Можно выделить следующие принципы, определяющие политику контроля:

• · дополнительный визуальный контроль документов на большие суммы (сверх некоторого заранее установленного уровня);
• · группировка документов в пачки не более чем по 30-40 шт.;
• · параллельный независимый ввод ключевых реквизитов всех (или по крайней мере внешних) платежных документов.

Во-вторых, система настраивается в соответствии с правами пользователя, т.е. его доступ к проведению операций должен быть ограничен определенными условиями и контролируемыми параметрами.

В-третьих, вводится четкая регламентация действий сотрудников в случае ошибочных операций.

В-четвертых, регулярно проводится повышение квалификации сотрудников, использующих компьютерную технику.

Однако в полном объеме эти меры редко применяются, несмотря на то что претворение их в жизнь необходимо. Основные причины - высокая трудоемкость и отсутствие соответствующих процедур в программном обеспечении информационной системы банка. Подобными процедурами при построении системы защиты обычно пренебрегают, особенно в небольших банках, где затраты на автоматизацию невысоки.

Умышленные атаки на систему, происходят достаточно редко, но в то же время они наиболее болезненны для банка. При этом злоумышленник может быть как сторонним лицом, так и сотрудником банка. Обычно при разработке защиты информационной системы от действий злоумышленника выделяются три вида атак, как указано выше.

Труднее всего организовать защиту от несанкционированного получения информации. Это объясняется тем, что для полной защиты часто необходимы не только технические средства, но и комплекс процедур, выполняемых персоналом, поскольку нередко для получения конфиденциальной информации достаточно войти в "контакт" с кем-то из сотрудников банка.

Однако ущерб от утечки информации обычно невелик, что необходимо помнить, принимая решение о выделении денежных средств на разработку подобной защиты. Нанести значительный урон путем хищения информации может только мощная организация (конкурирующая или государственная), которая при достаточных затратах обойдет любую защиту. Необходимо также упомянуть об ограничении доступа в помещение отдела автоматизации и ключевых функциональных служб, что послужит дополнительной защитой.

В отличие от хищений информации осуществление несанкционированных действий часто можно доказать и, следовательно, пресечь. Мотивами несанкционированных действий, как правило, являются попытки хищения средств. Несмотря на наличие параллельного бумажного документооборота, российские банки имеют ряд слабых мест, позволяющих совершать хищения средств. При этом в целом неверно распространенное мнение о том, что подобные преступления совершают профессиональные хакеры, используя сеть Internet. В большинстве российских банков Internet не интегрирован во внутреннею сетевую среду либо защищен с особой тщательностью.

Самым уязвимым для несанкционированных действий звеном информационной системы банка являются автоматические групповые операции, сумма и счета которых обычно не подлежат тщательному контролю. Рассмотрим некоторые их этих операций.

Начисление процентов на расчетные счета и счета до востребования. Обычно известна только общая сумма данной групповой операции, причем приблизительно. Незначительные изменения в каждой проводке с последующим сбросом суммы на счет злоумышленника практически не поддаются визуальному контролю. Для предотвращения подобного рода хищений рекомендуется иметь в рамках службы безопасности специализированную службу для параллельного контроля автоматических операций по закрытым для остальных сотрудников методикам.

Хищение через систему клиент-банк. Ввиду особого внимания к защите этой системы и дополнительного контроля проходящих сумм клиентом, попытки такой атаки имеют обычно характер разового хищения крупной суммы.

Исходя из этого в качестве защиты рекомендуется ограничить для каждого клиента максимальные ежедневные объемы платежей, совершаемых по системе клиент-банк и регламентировать обязательный ежедневный контроль выписки клиентом даже при отсутствии платежей.

Изменение внешнего получателя платежа. Данный тип хищения характеризуется изменением реквизита после прохождения стадий контроля. Защита от злоупотребления достаточно сложна и сводится к запрету на редактирование информации после прохождения стадий контроля и до электронной подписи отправляемого рейса.

Еще одним источником потенциальной опасности для информационных систем является разрушение системы автоматизации или ее отдельного модуля . Как ни странно, но одна из возможных причин подобных действий - желание какого-либо сотрудника банка (обычно увольняемого) отомстить руководству и организации в целом. При этом результаты нанесенного ущерба могут проявиться через неопределенное время, что сделает выявление виновного невозможным. Для защиты от действий такого рода можно рекомендовать регулярно создавать резервные копии, ввести запрет на доступ сотрудника в информационную систему после уведомления его об увольнении, совершенствовать процедуры увольнения во избежание мести со стороны увольняемого.

5. Повышение эффективности расходов на автоматизацию

При комплексном подходе к автоматизации банка должна решаться задача повышения эффективности затрат на автоматизацию. Основным способом повышения эффективности затрат должно быть применение хорошо продуманных унифицированных банковских технологий, надежных программных и технических средств. Особое внимание при создании информационной системы необходимо уделить средствам настроек системы, ее сопровождения и развития.

Унификация технического и программного обеспечения в масштабах банка позволит снизить расходы не только на приобретение, но и на внедрение и сопровождение автоматизированных банковских комплексов.

6. Повышение квалификации сотрудников

Создание информационной системы, применение современных банковских автоматизированных технологий предъявляет повышенные требования к персоналу подразделений банка. Это относится к сотрудникам как инженерных, так и банковских специальностей.