Размещено на http://www.allbest.ru/

МОСКОВСКИЙ ГОСУДАРСТВЕННЫЙ УНИВЕРСИТЕТ

ЭКОНОМИКИ СТАТИСТИКИ И ИНФОРМАТИКИ (МЭСИ)

КУРСОВАЯ РАБОТА

ПО ДИСЦИПЛИНЕ: "Разработка корпоративных информационных систем"

ПО ТЕМЕ: Организация документооборота в банковской системе.

Студент: Турчик С.С.

ОМСК - 2011 г.

Содержание

• Введение
• 1. Система банк-клиент
• 1.1 Банковские услуги по схеме "банк - клиент"
• 1.2 Отличительные особенности системы "Банк-Клиент"
• 1.3 Телекоммуникационные средства для систем "банк-клиент"
• 1.4 Участники системы
• 1.5 Принципы работы системы "Банк - Клиент"
• 2. Проект технического задания автоматизации функции сбора и обработки информации (банка)
• 2.1 Назначение построения информационной системы в банке
• 2.2 Перечень автоматических рабочих мест и предъявляемых к ним требовании
• 2.3 Требования к аппаратной части
• 3. Документооборот системы
• 3.1 Типы документов
• 3.2 Состояния документа
• 3.3 Схема документооборота в Центре
• 4. Средства обеспечения безопасности информации
• 4.1 Протокол SSL
• 4.2 Аналог собственной подписи клиента
• Заключение
• Список использованной литературы

Введение

Что такое документооборот? Если банально - движение документов в организации начиная с момента их создания или получения вплоть до завершения исполнения и отправления. Это ситуация, когда документы разных типов переходят, в ходе обработки, от одного сотрудника к другому (или от одного отдела к другому), образуя при этом постоянные маршруты. Документ, который свой маршрут завершил, остается в архиве с правом доступа для некоторых из пользователей.

Что отличает документооборот как особый элемент организации?

Во-первых, тип документа (то есть его шаблон, формат)

Во-вторых, маршрут прохождения внутри организации

В-третьих, регламентированный доступ к документу (кто именно может его читать и редактировать) вне маршрута

По этим признакам документы объединяются в классы. Иными словами, документы, для которых совпадают формат, маршрут и права доступа, относятся к одному классу.

В свою очередь, классы образуют иерархию. Следует, помнить, что взаимоподчинение классов не должно влиять на сам документооборот. То есть если одному договору (контракту) соответствует несколько счетов, есть смысл сделать класс "Счета" подчиненным классу "Договора”.

Следует сказать, что от того, насколько налажен на предприятии документооборот, зависит эффективность организации. В действительности, уровень оформления документов - это визитная карточка, по которой можно судить об организации. А уровень развития документооборот - это степень уважения организации к себе. При организации документооборота придерживайтесь нескольких законов.

Документооборот включает в себя входящие, исходящие и внутренние потоки - все зависит от вектора, по которому в организацию поступают документы. Это могут быть распорядительные документы руководства (указания, приказы, решения) или документы, переданные другими организациями или клиентами.

Сегодня многие организации постепенно переходят от бумажного к электронному документообороту. Схема работы электронного документооборота проста: на сервере создается база данных, в которой хранятся созданные документы. Доступ к базе данных можно осуществлять через браузер (как правило, поддержку браузера определяется создателем программного интерфейса). Доступ к базе документов можно осуществлять как по локальной (внутренней) сети, так и через Интернет. Папки документов распределены в соответствии с иерархической структурой организации. Создавать, редактировать, а также удалять документы имеет право только владелец документов. Самое распространенное система документооборота - это " Банк - клиент" в банковских и других отраслях.

Система "Банк - Клиент" - автоматизированная компьютерная система электронных расчетов через модемную связь.

Данная программа дает возможность одновременно работать с одними и теми же банковскими документами из существенно удаленных друг от друга рабочих мест в любое время суток. Банк гарантирует проведение текущим днем документов, присланных до окончания операционного дня в банке. Позволяет избежать ошибок и возврата документов: уже при вводе документа в вашем офисе система определит неверность его заполнения и подскажет правильное решение.

В последние годы новые электронные технологии в банковской системе нашей страны переживают бурное развитие. Несмотря на существующие недостатки российского законодательства, регулирующего деятельность банков, ситуация неуклонно меняется к лучшему. Прошли времена, когда можно было легко зарабатывать на спекулятивных операциях с валютой и мошенничестве. Сегодня все больше банков делает ставку на профессионализм своих сотрудников и новые технологии.

документооборот банк клиент

Трудно представить себе более благодатную почву для внедрения новых компьютерных технологий, чем банковская деятельность. В принципе почти все задачи, которые возникают в ходе работы банка достаточно легко поддаются автоматизации. Быстрая и бесперебойная обработка значительных потоков информации является одной из главных задач любой крупной финансовой организации. В соответствии с этим очевидна необходимость обладания вычислительной сетью, позволяющей обрабатывать все возрастающие информационные потоки. Кроме того, именно банки обладают достаточными финансовыми возможностями для использования самой современной техники. Однако не следует считать, что средний банк готов тратить огромные суммы на компьютеризацию. Банк является прежде всего финансовой организацией, предназначенной для получения прибыли, поэтому затраты на модернизацию должны быть сопоставимы с предполагаемой пользой от ее проведения. В соответствии с общемировой практикой в среднем банке расходы на компьютеризацию составляют не менее 23% от общей сметы годовых расходов за 2010 года.

Интерес к развитию компьютеризированных банковских систем определяется не желанием извлечь сиюминутную выгоду, а, главным образом, стратегическими интересами. Как показывает практика, инвестиции в такие проекты начинают приносить прибыль лишь через определенный период времени, необходимый для обучения персонала и адаптации системы к конкретным условиям. Вкладывая средства в программное обеспечение, компьютерное и телекоммуникационное оборудование и создание базы для перехода к новым вычислительным платформам, банки, в первую очередь, стремятся к удешевлению и ускорению своей рутинной работы и победе в конкурентной борьбе.

Новые электронные технологии помогают банкам, инвестиционным фирмам и страховым компаниям изменить взаимоотношения с клиентами и найти новые средства для извлечения прибыли. Аналитики сходятся во мнении, что новые технологии наиболее активно внедряют инвестиционные фирмы, затем следуют банки, а самым последним их принимают на вооружение страховые компании.

Банковские компьютерные системы на сегодняшний день являются одной из самых быстро развивающихся областей прикладного сетевого программного обеспечения. Нужно отметить, что БС представляют из себя "лакомый кусочек" для любого производителя компьютеров и ПО. Поэтому почти все крупные компании разработчики компьютерной техники предлагают на этом рынке системы, на базе своих платформ.

В качестве примеров передовых технологий, используемых в банковской деятельности, можно назвать базы данных на основе модели "клиент-сервер" (характерно использование ОС Unix и OC Windows); средства межсетевого взаимодействия для межбанковских расчетов, службы расчетов, целиком ориентированных на Internet, или, так называемые, виртуальные банки; банковские экспертно-аналитические системы, использующие принципы искусственного интеллекта и многое другое.

В настоящее время БС позволяют автоматизировать практически все стороны банковской деятельности. Среди основных возможностей современной БС, основанных на использовании сегодняшних сетевых технологий, следует упомянуть: системы электронной почты, базы данных на основе модели "клиент-сервер", ПО межсетевого взаимодействия для организации межбанковских расчетов, средства удаленного доступа к сетевым ресурсам для работы с сетями банкоматов и многое другое.

На мировом рынке существует масса готовых БС. Основной задачей, стоящей перед службой автоматизации западного банка, является выбор оптимального решения и поддержка работоспособности выбранной системы. В нашей стране ситуация несколько иная. В условиях стремительного возникновения новой для России банковской сферы вопросам автоматизации поначалу уделялось недостаточно внимания. Большинство банков пошло по пути создания собственных систем. Такой подход имеет свои достоинства и недостатки. К первым следует отнести: отсутствие необходимости в больших финансовых вложениях в покупку БС, приспособленность БС к условиям эксплуатации (в частности к существующим линиям связи), возможность непрерывной модернизации системы. Недостатки такого подхода очевидны: необходимость в содержании целого компьютерного штата, несовместимость различных систем, неизбежное отставание от современных тенденций и многое другое. Однако есть примеры приобретения и успешной эксплуатации российскими банками дорогостоящих банковских систем. Наиболее популярны сегодня смешанные решения, при которых часть модулей БС разрабатывается компьютерным отделом банка, а часть покупается у независимых производителей.

1. Система банк-клиент

1.1 Банковские услуги по схеме "банк - клиент"

Банкоматы были первой попыткой банков обойти ограничения на осуществление расчетов из-за того, что отделения открыты только в рабочие часы, и снизить расходы на их содержание. Затем появились услуги по телефону. Примерно полтора года назад возник новый подход к взаимодействию банка с клиентом - многие банки начали предоставлять банковские услуги на дому с помощью специализированных систем "банк-клиент". Сначала такие услуги предоставлялись только по закрытым частным каналам. В настоящее время ситуация меняется в сторону использования Internet. Сейчас наиболее популярны смешанные решения. Есть три модели оказания банковских услуг "банк - клиент", каждая из которых возлагает различную ответственность на финансовое учреждение, предлагающее данную услугу. Банк предоставляет пользовательский интерфейс, сеть и наполнение решения. При этом может использоваться система "банк-клиент", разработанная самим банком или специализированной фирмой производящей ПО.

Посредник или провайдер услуг, например Intuit Services, берет на себя ответственность за пользовательский интерфейс и за сеть, в то время, как банк отвечает за наполнение.

Предоставление услуг "банк - клиент" с помощью Internet. В данном случае интерфейс представляет собой программу просмотра Web, в качестве сети выступает Internet, а наполнение зависит от банка. Вообще говоря, через узел Web финансовые институты могут предложить широкий спектр услуг. Таких, например, как представление оперативной информации о финансовых новостях, возможность управления счетами, электронная почта и удаленный доступ к персональной финансовой информации.

Схема использования системы "банк-клиент" такова: банк покупает (или разрабатывает) систему и затем продает или бесплатно предоставляет доступ к ней своим клиентам.

С точки зрения реализации финансовых услуг для банков система "банк-клиент" не представляет собой ничего принципиально нового, основные изменения касаются организационной сферы деятельности. Система "банк-клиент" позволяет всего лишь исключить из технологической цепочки обработки финансового документа процедуру передачи бумажного оригинала из рук клиента в руки операционистки и перевода его в электронную форму. Сопутствующие этому процессу операции идентификации и аутентификации документа тоже выполняются автоматически. В дальнейшем документ в электронном виде проходит абсолютно те же этапы обработки, предусмотренные существующей банковской технологией, что и бумажный документ.

Не следует ожидать немедленной прямой выгоды от внедрения системы за счет сокращения персонала или подобных мер. На первых порах эксплуатация системы потребует денег, выделения техники и обучения сотрудников для ее обслуживания. Возврат вложений происходит позднее и существенно зависит от качества внедренной системы.

1.2 Отличительные особенности системы "Банк-Клиент"

Отличительными особенностями системы "Банк-Клиент" являются:

Возможность работы по различным каналам связи Клиент банка может соединяться с банком по модему через коммутируемый канал или по прямому IP-соединению через сеть. Также возможна работа через Интернет. Работа с программой не зависит от типа соединения.

Возможность работы без специализированного программного обеспечения на месте клиента системы. Если клиент работает через Интернет, то для нормальной работы ему достаточно стандартного WEB_обозревателя Microsoft Internet Explorer. При этом работа с системой происходит как работа с обычной HTML_страницей. Клиент банка может использовать любой компьютер, подключенный к Интернет, на котором установлен требуемый обозреватель. При отсутствии выхода в Интернет, соединение с сервером может осуществляться по модему через коммутируемый канал или выделенную линию.

Постоянное расширение возможностей системы и учет изменений в законодательстве. При расширении функциональных возможностей программы или изменениях в законодательстве, которые требуют соответствующего изменения в используемых формах документооборота не возникает проблема замены всей программы. Необходимые обновления рассылаются банком - владельцем системы и автоматически подключаются на клиентских местах.

Скорость документооборота. При использовании электронных средств связи для проведения документооборота, скорость последнего вырастает в несколько раз. Отсылаемые клиентом документы сразу же попадают в банк и передаются на исполнение. Большая часть документов может быть обработана автоматически, что еще больше ускоряет их выполнение. При использовании традиционных бумажных форм такая оперативность попросту невозможна.

Безопасность. Работая с системой, вы можете быть уверены в конфиденциальности переданной вами информации. Тщательно продуманная система разграничения прав доступа к информации позволяет быть уверенным, что Ваши документы получат только уполномоченные на это лица.

Использование системы "Банк - Клиент" значительно ускоряет документооборот с банком, упрощает работу и предоставляет пользователям постоянно обновляющийся программный продукт, использующий самые современные технологии.

1.3 Телекоммуникационные средства для систем "банк-клиент"

Существует множество систем телекоммуникации, пригодных для использования в системе "банк-клиент". Для взаимодействия в режиме on-line могут применяться: BBS (Bulletin Board System) - электронные доски объявлений, World Wide Web (WWW) - Всемирная Паутина и целый ряд систем электронной почты. Однако у каждой из них есть свои недостатки и ограничения, затрудняющие их использование.

Вопрос выбора режима работы системы также далеко не прост. Системы, работающие в режиме on-line, очень удобны при организации распределенного доступа к информации. Однако, при отсутствии надежных и устойчивых каналов связи, накладные расходы на поддержание работоспособности распределенной системы возрастают настолько, что их использование становится нецелесообразным. Кроме того, немаловажно, что для эксплуатации on-line системы требуется в 5-10 раз больше физических или виртуальных каналов, чем в off-line системах. При этом необходимо, чтобы их пропускная способность была выше, чем в случае использования off-line систем.

Сейчас можно встретить примеры использования практически любого вида связи. Среди основных технологических решений следует отметить: коммутируемые телефонные линии связи (в том числе систему "Искра-2" и сотовые телефоны), сети Х.25 ("Спринт", "Инфотел" и т.д.), IP-сети (Relcom Internet), спутниковые линии связи (например, систему SkyLink фирмы Livewire Digital, работающую через систему спутников Inmarsat).

Среди систем электронной почты следует отметить две, для которых существуют четкие международные стандарты: SMTP (почта сети Internet) и REХ.400. Сеть Internet предназначена в первую очередь для передачи некоммерческой информации, поэтому только REХ.400 в полной мере отвечает требованиям систем распределенного документооборота. Достаточно быстро стало очевидным, что компьютерные системы для обмена текстовой информацией между людьми должны обеспечивать cвязь пользователей не только внутри локальной сетевой структуры, но и взаимодействовать с другими системами обработки сообщений. В 1988 г. расширенная версия Рекомендаций REХ.400 была опубликована в Голубой Книге ITU-T как совместный стандарт ITU-T и МОС. Основной целью рекомендаций этой серии было определение концепций, архитектуры, протоколов и служб транспортировки текстовых сообщений между независимыми системами с различными технологиями передачи и доставки сообщений. Системы транспортировки сообщений между людьми с помощью компьютеров очень часто называют системами электронной почты (ЭП). В ЭП транспортная служба имеет дело с файлами, обрабатываемыми компьютерами, а не с бумагой, транспортируемой с помощью различных физических средств (машины, поезда, самолета и т.д.) как это делается в классических почтовых системах. Учитывая это, ЭП называют службой почтовой связи, в которой доставка сообщений осуществляется электронными методами с помощью компьютеров.

В настоящее время в мире действует большое число систем ЭП, базирующихся как на рекомендации ITU-T Х.400, так и на других протоколах, из числа которых наибольшее распространение получили протоколы, описанные в документе RFC822 (сети ARPA, Internet), протоколы UUCP (сети на базе ОС UNIX), MAIL-11 (сеть DECnet), протоколы SMTP (сеть Internet), протоколы RSC8 (сеть BITNET) и др

Для достижения требуемой надежности доставки сообщений в группе стандартов REХ.400 есть специальный документ, описывающий правила обмена информацией между абонентами почтовой системы. Он называется "Электронный обмен данными" (Electronic Data Interchange, EDI) и имеет обозначение Х.435. Его функция - обеспечение надежной транспортировки электронных документов от одной прикладной системы к другой, с соблюдением их целостности и конфиденциальности. Примерные технологии REХ 400, которые являются подсистемами REX 400. REX400 предоставляет пользователям около 100 разнообразных услуг по передаче и обработке сообщений. С системой можно работать с разнообразного оконечного оборудования, начиная от обычных телетайпа и факсимильного аппарата и кончая терминалами локальных и глобальных сетей, современными рабочими станциями.

Интеграция различных почтовых, факсимильных, телеграфных и прочих телекоммуникационных услуг, включая автоматическое взаимодействие с системами управления базами данных, осуществляется в системе REX400 легко и естественно для пользователя. В REX400 можно работать как в режиме реального времени (on-line), так и в пакетном режиме.

Развитые пользовательские программные средства и приложения разрешают использовать систему в процессах внутрифирменной или другой автоматизации в самых различных областях, начиная от автоматизации крупных производств и кончая финансовой сферой. Современные графические интерфейсы обеспечивают удобство работы не только в среде MS DOS, но и в популярной графической оболочке MS Windows.

Использование современных сетевых протоколов обеспечивает также удобство работы и надежность передачи сообщений. Не возникает никаких сложностей при передаче больших файлов, групп файлов и вложенных сообщений.

Система REX400, включая все шлюзы и подсистемы, устанавливается всего на одном компьютере средней производительности, что не только резко снижает стоимость программно-аппаратного комплекса и упрощает обслуживание, но и повышает надежность системы.

Сочетание распределенной топологии системы с использованием современных методов маршрутизации обеспечивает высокую живучесть системы серверов REX400. При этом возможно оптимальное использование пропускной способности каналов связи. Не возникает проблем, связанных с подключением пользователей в часы пиковой нагрузки, обеспечивается надежное многоточечное сопряжение разнородных сетей и систем.

Система REX400 официально зарегистрирована в Международном союзе электросвязи. Установлены прямые почтовые соединения с сетями.

Услуги системы REX400

REX400 содержит в себе следующие функциональные подсистемы:

- RexMail - ЭП Х.400;

- RexFAX - подсистему факсимильного сервиса;

- RexGateway - шлюз в сети Х.25;

- RexTELEX/AT50 - подсистему телекс/телеграфного сервиса;

- RexINFO - информационно-справочную подсистему;

- RexUUCP - шлюз в компьютерные сети с адресацией Internet;

- RexMINIMAX - сетевую систему управления базами данных;

а также развитые средства администрирования, управления, сбора и обработки статистики, выставления счетов.

1.4 Участники системы

Участниками системы Интернет "Банк - Клиент" являются юридические и физические лица, заключившие договор, определяющий их взаимоотношения в рамках Системы. Все участники системы делятся на два типа: Центр и Клиент.

Центр - основной участник системы, обеспечивающий весь документооборот между клиентами и банком.

Клиент - юридическое или физическое лицо, использующее возможности, предоставляемые системой для документооборота и управления счетами.

Система образует структуру с одним центром и произвольным числом клиентов. Клиенты связываются с центром, используя средства сети Интернет, через локальную сеть по прямому IP-соединению или через модем по коммутируемым либо по выделенным линиям.

Основным различием между Центром и Клиентом системы являются предоставляемые им возможности.

Клиент системы может:

осуществлять управление своими счетами через Центр;

получать информацию с Доски объявлений Центра;

пользоваться справочной информацией, предоставляемой Центром.

Центр системы может:

устанавливать и регистрировать новых Клиентов системы;

осуществлять управление документооборотом;

размещать информацию на Доске объявлений и редактировать ее;

редактировать справочники, предоставляемые Клиентам системы.

1.5 Принципы работы системы "Банк - Клиент"

Заканчивая рассмотрение систем "банк-клиент", приведем конкретный пример такой системы, предлагаемой на российском рынке фирмой ИНИСТ.

Компания "ИНИСТ" создана в 1992 году группой выпускников МФТИ, являющегося ведущим институтом по подготовке специалистов для Hi-Tech. К тому времени все они имели опыт работы над крупными и ответственными проектами. В настоящее время численность компании составляет 65 человек, из них около 30 связаны непосредственно с разработкой программного обеспечения и 12 человек занимаются внедрением и сопровождением установленных у клиентов программ. С 1992 года компания успешно выполнила большое количество крупных проектов в банковской и финансовой сфере России, а также принимала участие в разработке программного обеспечения крупнейшей в России Интернет-платежной системы Киберплат.

Кроме того, компания имеет опыт создания и обслуживания программных комплексов для государственных и муниципальных органов власти. Деятельность компании в области создания программных средств защиты от несанкционированного доступа лицензирована ГосТехКомиссией при Президенте РФ.

Данная система предназначена для организации документооборота между банками и их клиентами и, вообще, между любыми физическими и юридическими лицами в режиме реального времени. Система "банк-клиент" фирмы ИНИСТ имеет соответствующий сертификат соответствия "РОСКОМИНФОРМА". Общая схема функционирования данной системы показана на рисунке № 1.

Рис. 1. Общая схема работы системы "банк-клиент" фирмы ИНИСТ

Система разработана для операционной системы Windows, однако она также успешно работает в Windows-сессии OS/2, 7 и эмуляторе Windows под Unix.

Если документооборот через систему в клиентской части слишком велик для обработки одним человеком, возможна поставка специальной сетевой версии системы. В таком случае документы, проходящие через систему, обрабатываются одновременно многими операторами, при этом разные пользователи системы могут иметь разные полномочия при работе с ней. Система работает в сетях Novell NetWare и Microsoft NetWorks.

Клиенты банка имеют возможность быстро формировать необходимые документы, поскольку в программе реализована возможность импорта документов из популярных бухгалтерских и офисных программ. Кроме того, специалисты фирмы ИНИСТ готовы при необходимости помочь быстро настроить двустороннюю связь с любой используемой клиентом программой или БД. Кстати говоря, фирма ИНИСТ предоставляет широкий спектр услуг по сопровождению системы.

Особое внимание при разработке системы было уделено обеспечению безопасности передачи информации. Для этого в системе используются следующие средства:

Система паролей доступа к абонентскому месту.

Шифрование данных при передачи по открытым каналам связи с помощью алгоритма DES.

Применение цифровой подписи для обеспечения подлинности документов, передаваемых по открытым каналам связи.

Для формирования цифровой подписи используется комбинированная схема открытой и закрытой подписи RSA (стандарты ISO 8730, ISO 8731-1).

2. Проект технического задания автоматизации функции сбора и обработки информации (банка)

2.1 Назначение построения информационной системы в банке

Главной целью создания информационной системы на уровне Центрального офиса коммерческого банка является объединение в единое информационное пространство всех структурных единиц (филиалов) банка.

Эта информационная система позволит решить следующие задачи:

автоматизировать учет поступлений платежей клиентов по системе банка;

вести автоматический учет клиентов;

учет движений по счетам;

учет, проводимых работ с другими банками;

информационный обмен, в том числе обмен электронной почтой, файлами и т.п. между структурными подразделениями банка;

информационное обеспечение руководящего персонала необходимой информацией для принятия управленческих решений;

обеспечение сбора, обработки и надежного хранения корпоративной информации;

автоматизация системы документооборота;

реализация контролируемого доступа к внутренним ресурсам информационной системы.

Единое информационное пространство предполагает, что все пользователи будут работать с реальными данными, которые могут быть только что созданы, внесены или откорректированы их коллегами из других отделов, даже если эти отделы находятся в разных местах.

Для выполнения вышеперечисленных задач информационная система должна выполнять:

сбор первичной информации о поступлении платежей в установленном порядке и их автоматическую регистрацию;

передача информации пользователю системы или ее рассылка по локальной сети;

хранение и поддержку в рабочем состоянии коллективно используемой информации в центральной базе данных.

2.2 Перечень автоматических рабочих мест и предъявляемых к ним требовании

Уполномоченный сотрудник Центрального офиса банка нуждается в информационной поддержке для выполнения своих служебных обязанностей (к примеру, о состоянии кредитно - инвестиционного портфеля филиала банка, доходов и затрат за отчетный период и т.п.)

Данная информационная система требует создания следующих автоматизированных рабочих мест (АРМ):

1. АРМ руководителей кредитного департамента, бухгалтерского учета и отчетности, планирования и контролинга;

2. АРМ администратора сети;

3. АРМ начальника отдела контроля деятельности филиалов;

4. АРМ начальника планового отела

5. АРМ начальника методологии и анализа

6. Начальника отдела кредитных рисков

Руководству Центрального офиса банка требуется обобщенная, достоверная и полная информация, позволяющая принимать правильные управленческие решения. Ему также необходимы данные для анализа и планирования, различных финансово-экономических показателей деятельности структурных подразделений банка.

2.3 Требования к аппаратной части

Данная информационная система должна соответствовать следующим требованиям:

Относительно дешевая при максимальном спектре возможностей;

По степени территориальной распределённости - локально-вычислительная сеть с режимом работы "Клиент - сервер";

По способу управления - централизованная с выделением центрального уровня.

По характеру передачи данных - с маршрутизацией и коммуникацией информации;

По характеру реализации функции - информационно - вычислительная;

По топологии - широковещательная с типом конфигурации "звезда с пассивным центром"

Каждый АРМ должен:

обеспечивать диалоговый режим работы;

обеспечивать печать всех выходных форм на бумажном носителе информации с требуемым количеством экземпляров;

создавать копии отчетов распоряжений, а так же другой документации на магнитных носителях

Сервисные функции аппаратной части информационной системы:

возможность настройки АРМ;

возможность архивации данных;

использование функций счетной машины и календаря;

электронная почта;

возможность оперативной обработки табличной, графической, текстовой информации.

3. Документооборот системы

Несколько лет назад компании производители СУБД позволили предприятиям значительно улучшить управление данными, представленными в электронном виде, или, как мы сейчас говорим, содержанием, за счет представления их в виде строк и колонок электронных таблиц. Те компании, которые начали использовать в повседневной работе электронные базы данных, смогли в результате существенно повысить свою эффективность. Именно электронным таблицам мы обязаны появлением бухгалтерских, учетных, банковских систем, систем для страхования, заказа билетов и бронирования гостиниц и тому подобным широко и повсеместно распространенным сегодня приложениям.

Однако, содержание далеко не всегда представлено в удобном структурированном формате. Чтобы убедиться в этом, достаточно взглянуть на экран компьютера типичного служащего вашей компании - вы увидите там потрясающее разнообразие видов неструктурированного содержания: документы, подготовленные в MS Word, брошюры в формате PDF, картинки в JPG, аудиозаписи, видеоклипы, вебстраницы в формате XML и HTML и так далее и тому подобное в зависимости от того, чем именно занимается ваше предприятие и конкретный сотрудник.

Основной единицей, обрабатываемой системой Банк_Клиент является документ. Каждый документ характеризуется типом документа и состоянием документа в системе. Также с каждым документом связаны форма отображения на экране, печатная форма и набор операций, которые можно выполнить с этим документом. Экранная и печатная форма документа разрабатываются банком и становятся доступными для клиентов при подключении к системе.

3.1 Типы документов

Тип документа определяет операции, которые может производить над ним система и тип получаемого клиентом ответа. Система Банк_Клиент может работать со следующими основными типами документов:

рублевое платежное поручение;

выписка по рублевым счетам;

заявление на перевод валюты;

заявление на покупку валюты;

заявление на продажу валюты;

поручение на продажу валютной выручки.

Данный список типов документов является базовым и может произвольно расширяться при соответствующем соглашении между банком-владельцем системы и фирмой-разработчиком.

Еще одной характеристикой типа документа является его происхождение относительно Центра системы.

Входящие документы поступают от клиентов и обрабатываются в системе.

Исходящие документы формируются пользователями системы в Центре и рассылаются клиентам. Для клиентов данное разделение документов действует по противоположному принципу:

Входящие документы поступают клиенту от Центра или от других клиентов.

Исходящие документы формируются клиентом системы и отсылаются в Центр.

3.2 Состояния документа

Состояние документа отражает его положение в системе и результаты его обработки. Переданный клиентом документ может находиться в одном из следующих состояний:

Введен. Это состояние присваивается документу, который введен клиентом, но еще не утвержден им и не имеет всех необходимых подписей. Это состояние используется при работе с клиентским местом системы Windows Банк-клиент.

Утвержден. Это состояние присваивается документу после того, как клиент полностью сформировал документ, проставил все необходимые подписи и поставил его в очередь на отправку. Как и предыдущее, это состояние используется при работе с клиентским местом системы Windows Банк-клиент. Документ, находящийся в этом состоянии будет отправлен в банк во время ближайщего активного сеанса связи.

Обрабатывается. Это состояние присваивается в центре входящему документу сразу после получения его от клиента. В этом состоянии документ находится до его передачи внутри банковской ПО.

На исполнении. Документ будет переведен в состояние "на исполнении" после его передачи на исполнение внутрибанковскому ПО. В этом состоянии документ будет находиться до его возвращения из опердня в систему.

Отменен. Если от клиента поступило сообщение об отмене обработки переданного ранее документа, то соответствующий документ будет переведен в состояние "отменен". Отменить можно только документы, находящиеся в состоянии "обрабатывается".

Завершен без ошибки. Если Система получила от опердня информацию об успешном исполнении документа, его состояние изменяется на "завершен без ошибок". Любой документ можно также исполнить в опердне вручную, не прибегая к встроенным средствам системы. В этом случае состояние документа изменяется при формировании оператором системы ответа клиенту.

Завершен с ошибкой. Документ переводится в это состояние, если программа обнаружила в нем какую_либо ошибку. Если ошибку обнаружил оператор системы, он может перевести документ в это состояние, сформировав соответствующий ответ клиенту.

При переходе документа из одного состояния в другое Центр системы формирует соответствующий ответ, который отправляется клиенту для информирования о процессе обработки его документа в системе. Возможны следующие варианты ответов:

1. Дальнейшая обработка. Оператор системы может сформировать данный ответ, чтобы отправить клиенту любую информацию, связанную с конкретным документом. После получения документа от клиента система автоматически посылает такой ответ с комментарием "получен банком". Данный ответ можно сформировать только для документов, находящихся в состоянии "обрабатывается", при этом состояние документа не изменяется.

2. Отправлен на исполнение. Система автоматически формирует ответ этого типа при передаче документа внутри банковской ПО для исполнения. Если оператор отправляет документ на исполнение вручную (не пользуясь встроенными средствами системы), ему необходимо сформировать ответ этого типа для изменения состояния документа.

3. Успешное завершение. Ответ данного типа автоматически формируется системой после получения информации об успешном исполнении документа в опердне банка. Если оператор проводил документ через внутрибанковское ПО, не используя средства системы, то он должен сформировать ответ данного типа для перевода документа в состояние "завершен без ошибки". При этом можно не формировать промежуточный ответ "отправлен на исполнение", а переводить документ в состояние "завершен без ошибки" из состояния "обрабатывается".

4. Ошибка. Данный ответ формируется при обнаружении какой - либо ошибки в документе клиента. В поле комментария оператор указывает причину возникновения ошибки, например "Неверно заполнено назначение платежа".

5. Отмена. Если клиент отменяет ранее переданный им в банк документ, то Система автоматически формирует ответ этого типа с комментарием "Отменено оператором".

3.3 Схема документооборота в Центре

Ознакомившись с основными понятиями, связанными с прохождением документов в Системе, рассмотрим схему документооборота, приведенную на рисунке 2.

Клиент системы формирует необходимый документ, используя полученную от банка экранную форму, и передает его в банк, пользуясь средствами Интернет или линиями связи. Полученный банком документ помещается в таблицу входящих документов и ему присваивается состояние "обрабатывается". При этом клиенту автоматически передается ответ типа "дальнейшая обработка" с комментарием "получен банком".

Если для данного типа документов предусмотрена автоматическая обработка, то Система сразу же передает документ на исполнение опердню банка, переводя его в состояние "на исполнении".

Если автоматическая обработка для документа не предусмотрена, то Система оставляет документ в состоянии "обрабатывается", пока оператор не передаст документ на исполнение внутрибанковскому ПО. При этом изменяется состояние документа и клиенту отсылается сообщение "передано на исполнение".

Пока документ находится в состоянии "обрабатывается", клиент может отменить его, послав соответствующее сообщение системе. В этом случае документ переводится в состояние "отменен", и клиенту передается сообщение типа "отмена" с комментарием "отменено оператором".

Рисунок 2. Схема документооборота в системе Банк_Клиент

Возможна ситуация, когда из-за программных или аппаратных сбоев в опердне банка выполнение переданного на исполнение документа становится невозможным. Такие документы возвращаются обратно в Систему и переводятся в состояние "обрабатывается".

Обработанные в опердне банка документы возвращаются в систему и, в зависимости от результата обработки внутрибанковским ПО, документ переводится либо в состояние "завершен без ошибки", либо в состояние "завершен с ошибкой".

Перевод документа в состояние "завершен без ошибки" сопровождается передачей клиенту сообщения с типом "успешное завершение". Получение этого сообщения свидетельствует о том, что документ был выполнен банком и не содержал ошибок.

При переводе документа в состояние "завершен с ошибкой" клиенту передается сообщение типа "ошибка" с кратким описанием возникшей проблемы. Для выполнения такого документа клиенту необходимо исправить ошибку и снова передать документ в систему.

Прохождение документов в системе может осуществляться как автоматически, так и вручную под управлением оператора. При автоматической обработке все сообщения формируются и отсылаются системой без вмешательства оператора. При ручной обработке оператор сам следит за состоянием документа и формирует ответы, передаваемые клиенту.

4. Средства обеспечения безопасности информации

При работе с банковской информацией встают вопросы безопасности при передаче информации по линиям связи и защиты от возможных подделок со стороны клиентов или других лиц.

Безопасность системы Интернет Банк - Клиент основывается на следующих основных положениях:

Использование стандартных средств безопасности, встроенных в используемую на серверной части комплекса ОС и СУБД Oracle.

Использование стандартного протокола SSL для защиты передаваемой информации по открытым каналам связи.

Использование "Аналога Собственной Подписи" для предотвращения подделки документов, как со стороны клиента, так и со стороны других лиц.

Поддержка системного журнала, в котором регистрируются все существенные действия операторов и клиентов, а также их ошибки и попытки запрещенных действий.

4.1 Протокол SSL

Протокол SSL является, фактически, стандартом при решении задачи защиты данных, передаваемых по Интернету. Большинство современных WEB-серверов и WEB-броузеров обладают встроенной поддержкой данного протокола. Использование данного протокола позволяет решить следующие задачи:

Аутентификация WEB-сервера. Данная процедура гарантирует, что клиент системы связывается с конкретным сервером системы, имеющим определенный международный сертификат.

Генерация уникального сессионного ключа. Наличие сессионного ключа позволяет обеспечить защиту данных, даже если в одной конкретной сессии (в одном сеансе связи) она была нарушена.

Передачу данных по Интернету в защищенном виде, гарантирующем безопасность данных.

4.2 Аналог собственной подписи клиента

Для защиты банковских документов от подделок каждый клиент системы использует электронный Аналог Собственной Подписи. Кратко рассмотрим основные моменты использования этого механизма защиты:

Каждый клиент системы, работающий через Интернет, обладает одним или несколькими ключами для создания Аналога Собственной Подписи под произвольным электронным документом. Аналог Собственной Подписи может быть создан с использованием одного из двух алгоритмов: надежного и упрощенного. Выбор конкретного алгоритма производится заблаговременно при совместном участии клиента и ответственного сотрудника банка.

Надежный алгоритм основан на реализации алгоритма RSA. Минимальная длина ключа - 512 байт. Ключевая информация хранится на компьютере пользователя в виде файла, закрытого кодовой фразой. Таким образом, реализована двойная защита: постороннее лицо, каким-либо образом получившее ключевой файл, все равно не сможет использовать его, не зная кодовой фразы. При использовании этого метода защиты банк, получающий Ваши документы, также не сможет создать под документом Ваш аналог собственной подписи.

Упрощенный алгоритм основывается на знании секретной информации: кода пользователя и его пароля. Аналог Собственной Подписи формируется на основе алгоритма IDEA. Применение данного алгоритма не приводит ни в каком виде к передаче по открытому каналу пароля пользователя. Для работы упрощенного алгоритма по созданию Аналога Собственной Подписи не требуется хранение секретной информации на диске, но данный алгоритм предполагает, что проверяющая сторона (банк) может не только проверить подпись, но и создать ее.

Банк, как одна из сторон системы, также обладает своими ключами для создания подписи на основе надежного алгоритма.

Клиенты банка производят генерацию своей ключевой информации непосредственно в офисе банка. Открытая сторона ключей сохраняется в базе данных банка. Ключи надежного алгоритма хранятся в подписанном виде, упрощенного алгоритма - в закрытом виде.

Создание Аналога Собственной Подписи производится на рабочем месте клиента непосредственно при работе с системой. Для этого разработаны специализированные активные элементы (ActiveX), передаваемые клиенту по Интернету при обращении к первой WEB-страницы системы Интернет Банк-Клиент. Аналог Собственной Подписи формируется клиентом под каждым значимым документом системы.

Проверка Аналога Собственной Подписи производится на стороне банка сразу при получении документа (команды). Только при прохождении проверки по аутентичности принятых данных производится исполнение принятой команды. Ни одна команда клиента банка не будет исполнена, если не пройдет контроль правильности Аналога Собственной Подписи под принятым документом.

Система хранит все полученные по Интернету документы и все ключи клиентов. Тем самым, в любой момент можно осуществить повторную проверку подписи под любым из хранимых документов.

Заключение

В условиях повышенных требований к надежности, безопасности и скорости передачи данных в банковских корпоративных сетях используется самое современное телекоммуникационное оборудование и передовые технологии.

Характерно использование интегрированной передачи информации. При работе с сетью банкоматов применяют сети X.25. Для связи с удаленными отделениями характерно использование сетей с топологией "звезда". При этом для их построения часто используются сети общего назначения или специализированные национальные банковские сети (в российских условиях до недавнего времени широко применялась связь по сети Relcom).

Современное телекоммуникационное оборудование, будучи многофункциональным и "прозрачным" для различных протоколов, позволяет строить частную банковскую сеть, используя все преимущества этих протоколов.

Наиболее преимущества в программе " Банк - клиент "

· Система Интернет " Банк - клиент "предоставляет возможность самостоятельно в режиме реального времени контролировать состояние счетов, совершать платежи и пользоваться другими банковскими продуктами (кредиты, депозиты, ценные бумаги и т.д.);

· Система Интернет " Банк - клиент "может использоваться клиентами независимо от места открытия счета (Головной и дополнительный офис, а также все филиалы банков);

· Система Интернет " Банк - клиент "исключает вероятность искажения документов при их передаче и обработке в Банке и обеспечивает оперативный контроль над состоянием счетов и движением денежных средств;

· Система Интернет " Банк - клиент " позволяет импортировать платежные документы напрямую из бухгалтерских программ, установленных в Вашей организации;

· Система Интернет " Банк - клиент "обеспечивает большое число параметров контроля для удобства заполнения электронных документов на экране монитора. Предусмотрены "справки" - детальные пояснения к каждому документу с учетом особенностей его заполнения;

· Система Интернет " Банк - клиент "позволяет клиенту зарегистрировать неограниченное количество пользователей, наделенных различными правами. При этом гибкая система многоуровневой подписи документов позволяет сохранить принятые в Вашей компании правила подписания документов;

· Система Интернет " Банк - клиент " предоставляет оперативный доступ к различной необходимой в повседневной работе справочной информации: ежедневным курсам валют, справочникам банков России и банков-участников S. W.I. F. T. и др.;

· Система Интернет " Банк - клиент " предлагает клиентам Банка надежные и качественные услуги в режиме 7х24 в течение 365 дней в году при неограниченном росте числа абонентов и трафика их электронного документооборота.

· Данный сервис обеспечивается поддержкой эксплуатации системы со стороны фирмы разработчика программного обеспечения (один из ведущих производителей подобных систем в России), мощной технической платформой в Банке (отказоустойчивый кластер из двух высокопроизводительных UNIX серверов SUN), промышленной СУБД, современным телекоммуникационным оборудованием CISCO и резервированием канала доступа Банка в сеть Интернет;

В России и других странах СНГ к сожалению системы национальных телекоммуникаций развиты слабо. В основном используется морально устаревшее оборудование. Поэтому банкам приходится вкладывать средства в построение своих собственных систем связи.

Список использованной литературы

1. Линн Хабер. Ставка на будущее. LAN MAGAZINE, октябрь 1996 г.

2. Система ИНИСТ "Банк - Клиент" Справочник декабрь 2010

3. Рекламные материалы системы "банк-клиент" фирмы ИНИСТ.

4. Строгов В.В., Предоставление финансовой информации в глобальной сети Internet. семинар ЦИТ, 1996 г

5. Александр Фролов, Григорий Фролов Локальные сети персональных компьютеров.21 Век 2006 г.

6. Владимир Сперанский. Система "банк-клиент". Журнал "Банковские технологии", август 1996 г.

7. Алексей Сень, Юрий Юшков. Телекоммуникации в банковских системах. Журнал "Банковские технологии", август 1996 г.

8. Александр Гусев. WEB-технология в России. Опыт создания банковского WWW-сервера в России. Журнал "Банковские технологии", август 1996 г.

9. Игорь Калинин. Финансовая информация в сети Internet. Журнал "Банковские технологии", август 1996 г.

10. Материалы журнала "Электронный офис", ноябрь 1996 г.

11. Материалы журнала "Открытые системы" №1 (21), 1997 г

12. Материалы журнала " Росбанк " №36 2010 г

13. Том Кайт " Система управления базами данными" DiaSoft 2010

14. Александра Емельянова " Документооборот в бухгалтерии " Директ + 2008.

15. Майкл Дж.Д. Саттон "Корпоративный документооборот. Принципы, технологии, методология внедрения" БМикро - 2009

Размещено на Allbest.ru

...