Развитие интернет-банкинга в Республике Казахстан

В некоторых европейских странах существуют общенациональные конфигурации, когда корпоративные сети отдельных банков образуют "суперзвезду" с межбанковским расчетным центром в качестве вершины телекоммуникационной банковской иерархии. Этот вопрос напрямую связан с выбором системы межбанковских взаиморасчетов и будет рассмотрен ниже.

Использование интегрированной передачи данных

Рассмотрим вкратце решения компании RAD Data Communications, традиционно ориентированной на европейский рынок.

Основная современная тенденция развития банковских сетей в Европе, как и корпоративных сетей вообще, - переход к интегрированной передаче данных и речи (по экспертным оценкам, интегрированный трафик в 1996 г. составил 72% от общего -- против 22% в 1989 г.). Данные, голос (телефонные разговоры), факсы и видеоинформация передаются по одному и тому же каналу, что обеспечивает многократное снижение расходов на аренду каналов или их прокладку. Здесь важную роль играют сети АТМ.

Технически это осуществляется путем мультиплексирования, интегрированной передачи и последующего демультиплексирования отдельных информационных потоков. Различные классы мультиплексоров позволяют интегрировать информационные потоки различной величины, поступающие как от маленьких удаленных отделений, так и от крупных региональных офисов по каналам от 9,6 Кбит/с до 2,048 Мбит/с и выше. В конкретных приложениях возможно применение дополнительных встроенных в мультиплексоры механизмов, повышающих эффективность использования полосы пропускания канала связи. Мультиплексоры с опцией Day/Night Configuration работают с учетом разницы в характере дневного и ночного трафика (больше каналов голоса -- днем, а каналов данных -- ночью). Адаптивные мультиплексоры отводят всю полосу речевого канала под передачу данных, если речевой трафик отсутствует, Механизм динамичного разделения полосы пропускания по каналам повышает эффективность путем отслеживания состояния каналов: полоса пропускания распределяется по "активным" каналам по мере необходимости. Далее, благодаря специальной технологии silence suppression, во время пауз в телефонных разговорах передаются другие потоки данных, голос, факсы и трафик LAN.

В результате использования интегрированной передачи очевидна существенная экономия в использовании самого дорогостоящего ресурса сети -- каналов связи.

Дополнительные выгоды дает одновременное с интеграцией уплотнение информации, в первую очередь, речи. Например, одна из самых современных технологий компрессии голоса MP-MLQ, впервые реализованная в мультиплексорах компании RAD Data Communications, позволяет практически без потери качества звучания речи одновременно передавать до 13 телефонных разговоров по одному стандартному каналу 64 Кбит/с.

Применение интегрированной передачи информационных потоков позволяет обеспечить каждое рабочее место полным комплексом информационных услуг при оправданных расходах на их поддержание. Кроме того, телефонные разговоры между региональными отделениями превращаются во внутрифирменные, что обеспечивает лучший контроль и безопасность.

Телекоммуникационные технологии и услуги для банковских сетей

Факторы, влияющие на выбор технологии передачи информации, носят экономический, географический и политический характер и связаны, в первую очередь, с политикой национальных телекоммуникационных компаний. Например, в Германии и Австрии, где операторы сетей связи последовательно вкладывали средства в развитие услуг ISDN, банковские сети построены с использованием этой технологии. В латиноамериканских странах и в тяготеющих к американскому рынку Испании и Португалии банковские сети (например, Banco de Espana, Lloyds в Испании, Caixa de Depositos Gerais, Montepio Geral в Португалии, Banco Real, Banco Credito Nacional, Banco de Brazil и многие другие в Бразилии) построены на цифровых линиях и оборудовании Х.25 с постепенным переходом к технологии Frame Relay. Более близкий пример -- развитие корпоративных банковских сетей на Украине. Обобщая опыт нескольких украинских банков (Национального Банка Украины, ПромИнвестБанка, Банка "Украина", УкрСоц-Банка, ПРИВАТБАНКа), отметим, что эти сети пока построены на аналоговых линиях с модемной связью по протоколу Х.25. В самое ближайшее время предполагается модернизация банковских телекоммуникационных систем путем перехода к спутниковым частным каналам связи, на базе технологии Frame Relay с интегрированной передачей речи и данных. Характерная особенность банковских коммуникаций на Украине -- широкое использование стандарта Х.400 для электронной системы межбанковских платежей с электронной подписью и шифрованием электронного документа.

В общем случае корпоративная сеть может быть построена на самых различных каналах связи -- от выделенных линий (аналогових и цифровых) до коммутируемых цифровых Е1 и Fractional El, в том числе, и на оптоволоконных, спутниковых, радио и микроволновых каналах, и на основе разнообразных протоколов и технологий ISDN, Х.25, Frame Relay и АТМ.

Перечислим вкратце некоторые полезные для банков технологические возможности различных телекоммуникационных технологий.

Важная особенность сетей ISDN -- технология Bandwidth-on-Demand ("полоса частот по требованию"), предоставление и оплата необходимой полосы пропускания канала связи по мере потребности -- это актуально в часы резкого возрастания трафика в сети, например, перед закрытием операционного дня. Другое приложение технологии ISDN -- технология Connection-on-Demand ("связь по требованию"), применимая для связи с совсем небольшими отделениями или удаленными абонентами (например в системах банк-клиент) и удобная в условиях малоинтенсивного и эпизодического трафика по каналу связи. Организация "связи по требованию" возможна и на коммутируемых модемных линиях -- при более низких скоростях.

Сети Х.25, передача данных в которых рассчитана на низкоскоростные (чаще всего аналоговые) каналы, отличаются особой надежностью и сохраняют свою актуальность для связи с банкоматами, тем более, что банкоматы и онлайновые терминалы зачастую выпускаются со встроенными портами Х.25. Кроме того использование этого типа сетей актуально в Казахстанских условиях.

Технология Frame Relay близка к Х.25. Отличается быстродействием и возможностью одновременной передачи данных и оцифрованного голоса. Кроме того, протокол Frame Relay позволяет эффективно передавать неравномерный по времени (bursty) трафик.

Очень выгодным является использование так называемой виртуальной частной сети, построенной частично или полностью на основе аренды услуг сетей общего пользования.

Еще больше преимуществ у концепции наложенных сетей. Определенным образом сконфигурированное телекоммуникационное оборудование (к примеру, мультиплексоры) дает возможность в рамках частной корпоративной сети получать, к примеру, услуги ISDN даже по аналоговым арендованным линиям. Или же возможно связать банкоматы наложенной сетью Х.25, не строя собственную общенациональную сеть стандарта Х.25. Эта концепция особенно актуальна на восточноевропейском и российском рынке, поскольку она открывает пользователям доступ к новейшим технологиям связи в условиях элементарной нехватки как низкоскоростных, так и магистральных каналов связи.

Конкретный пример построения корпоративной сети банка (Сеть Центробанка в городе Костанае)

14 июня 1996 г. в Костанае Главное Управление Центрального Банка по Костанайской области совместно с московской компанией IBS и костанайской фирмой "СВТ-компьютерные технологии" провели для представителей крупнейших казахстанских компьютерных изданий презентацию проекта "Сетевая инфраструктура для Главного Управления Центрального Банка Республике Казахстан по Костанайской области", посвященную сдаче в эксплуатацию основной части корпоративной сети ГУ ЦБ.

Понимая необходимость обладания вычислительной сетью, позволяющей обрабатывать все возрастающие информационные потоки, управление информатизации ГУ ЦБ РК по Костанайской области совместно с фирмой СВТ и компанией BS разработали проект по созданию новой сетевой инфраструктуры ГУ ЦБ. Конечно, сетевая инфраструктура в ГУ ЦБ существовала и до начала разработки и реализации нового проекта, однако существующая сеть выработала свои возможности (несмотря на наличие, достаточно большого числа современных компьютеров). В ее состав входило разрозненное оборудование для сетей типа Ethernet, Arcnet и даже на отдельном участке 100VG-AnyLAN. Кроме того, даже не все здания ГУ были связаны в комплекс. Реальная скорость передачи данных была невысокой.

Банковская система Костанайской области последние пять лет активно развивалась, и сегодня на ее территории функционирует более 10 кредитных учреждений, в том числе, 8 коммерческих банков. Система электронных расчетов в Костанае стала внедряться одной из первых в этом регионе. В основе она имеет широко используемую в банках области автоматизированную банковскую систему "Опердень коммерческого банка", разработанную местными специалистами и адаптированную затем для ГУ ЦБ. 98% всех расчетов проводятся день в день (реальное время прохождения платежа даже при старых технических решениях составляло от нескольких минут до полутора часов). На сегодня ключевым моментом в построении системы электронных расчетов ГУ ЦБ по Костанайской области, является использование компьютеров A-series фирмы Unisys. ГУ ЦБ самостоятельно ведет работы в направлении технологии клиент-сервер с использованием в серверной части СУБД Oracle, а в клиентской - СУБД Gupta. При этом применяются CASE-средства обеих СУБД. Развертывание новых технологий ведется на недавно приобретенном суперсервере фирмы Tricord. Проходят обкатку технологии документооборота с использованием системы Lotus Notes.

Еще одно важное направление деятельности ГУ - оперативный и наглядный анализ и управление банковской системой в регионе. Для решения этой проблемы на базе СУБД Oracle построены информационные мосты, которые позволяют собирать базы данных по электронным расчетам и по различным показателям деятельности банков. Эта информация позволяет руководству ГУ оперативно получать справки и вмешиваться в деятельность коммерческих банков.

При выборе подрядчиков ГУ ЦБ был проведен тщательный анализ компаний, способных реализовать проект. Выбор IBS из четырех претендентов (рассматривались также фирмы "Ай-Ти", "Ланит" и "Экопрок") был определен динамизмом, который показала на начальном этапе работ команда IBS.

Требования, которые предъявлялись к разрабатываемой системе, были следующими:

- использование открытой сетевой архитектуры;

- использование технологии структурированных кабельных систем как минимум с 15-летней гарантией;

- обеспечение высокой производительности;

- обеспечение максимального уровня надежности;

- возможность использования любой технологии передачи данных на любом участке сети;

- наличие четкого плана миграции к АТМ-технологии;

- обеспечение выхода в глобальную банковскую сеть, которая должна объединить все областные управления ЦБ, и в сеть области;

- наличие развитой системы управления сетью;

- наличие комплекса анализаторов и экспертных систем, обеспечивающих бесперебойное функционирование сети и выдачу рекомендаций по устранению возникающих неисправностей системы.

В итоге при реализации проекта были использованы единая структурированная кабельная сеть для передачи данных и телефонии с пожизненной гарантией на ее компоненты; коммутируемые и некоммутируемые линии Ethernet и FDDI; технологии дублированных связей (resilient links) и дублированных подключений серверов; системы дублирования питания, вплоть до питания самых простых концентраторов, что обеспечивает бесперебойную работу системы даже в аварийных условиях.

Новая сеть позволяет производить настройку ее конфигурации при перемещении рабочих мест, что уже принесло свои плоды, когда практически сразу после ее запуска, в связи с большим ремонтом, около 10 подразделений ГУ были вынуждены поменять свою дислокацию.

Задачи анализа и мониторинга сети осуществляются с помощью оборудования семейства Sniffer Expert Analyzer компании Network General, которое способно непрерывно сканировать сеть, выявляя более 200 признаков некорректного функционирования, обобщенных компанией за более чем десятилетнюю историю, и давать рекомендации по их устранению. Для управления всеми активными устройствами сети используются интегрированная система сетевого администрирования на базе продуктов SunNet Manager компании SunSoft и Transcend Enterprise Manager for UNIX компании 3Com.

Защита информации реализована с помощью архитектуры LSA (LAN Security Architecture) компании 3Com. Режим Disconnect unauthorized device запрещает подключение неизвестных устройств и несанкционированное перемещение устройств. Еще одним фактором, повышающим информационную безопасность, является возможность построения виртуальных локальных сетей (VLAN), предоставляемая устройствами LANplex 2500 и LANplex 6000.

Сеть связывает около 300 рабочих мест. Комплекс из трех зданий ГУ ЦБ связывается со зданием ВЦ, находящимся от него на расстоянии четырех километров, устойчивым к отказам двойным кольцом линий FDDI, обеспечивающим скорость передачи информации 100 Мбит/с. Параллельно этому кольцу планируется использовать дублирующий телекоммуникационный канал, обеспечивающий скорость передачи информации 2 Мбит/с. Такими же каналами планируется связать этот комплекс с РКЦ г. Рудного и с глобальной банковской сетью Х.25.

Важно, что переход на новую сеть занял всего два дня без остановки деятельности ГУ.

В результате проведенной работы были улучшены такие параметры сетевой структуры ГУ, как пропускная способность сети, ее защищенность и гибкость, возможность свободного наращивания сети.

Выводы: В условиях повышенных требований к надежности, безопасности и скорости передачи данных в банковских корпоративных сетях используется самое современное телекоммуникационное оборудование и передовые технологии. Характерно использование интегрированной передачи информации. При работе с сетью банкоматов применяют сети X.25. Для связи с удаленными отделениями характерно использование сетей с топологией "звезда". При этом для их построения часто используются сети общего назначения или специализированные национальные банковские сети (в Казахстанских условиях до недавнего времени широко применялась связь по сети Relcom).

Современное телекоммуникационное оборудование, будучи многофункциональным и "прозрачным" для различных протоколов, позволяет строить частную банковскую сеть, используя все преимущества этих протоколов.В Казахстане и других странах СНГ к сожалению системы национальных телекоммуникаций развиты слабо. В основном используется морально устаревшее оборудование. Поэтому банкам приходится вкладывать средства в построение своих собственных систем связи.



2. Анализ применения форм банковских электронных услуг при внедрении интернет банкинга на финансовый рынок Казахстана

2.1 Системы банк-клиент или Банковские услуги на дому

Банкоматы были первой попыткой банков обойти ограничения на осуществление расчетов из-за того, что отделения открыты только в рабочие часы, и снизить расходы на их содержание. Затем появились услуги по телефону. Примерно полтора года назад возник новый подход к взаимодействию банка с клиентом - многие банки начали предоставлять банковские услуги на дому с помощью специализированных систем "банк-клиент". Сначала такие услуги предоставлялись только по закрытым частным каналам. В настоящее время ситуация меняется в сторону использования Internet. Сейчас наиболее популярны смешанные решения.

Есть три модели оказания банковских услуг на дому, каждая из которых возлагает различную ответственность на финансовое учреждение, предлагающее данную услугу:

Банк предоставляет пользовательский интерфейс, сеть и наполнение решения. При этом может использоваться система "банк-клиент", разработанная самим банком или специализированной фирмой производящей ПО.

Посредник или провайдер услуг, например Intuit Services, берет на себя ответственность за пользовательский интерфейс и за сеть, в то время, как банк отвечает за наполнение.

Предоставление услуг на дому с помощью Internet. В данном случае интерфейс представляет собой программу просмотра Web, в качестве сети выступает Internet, а наполнение зависит от банка. Вообще говоря, через узел Web финансовые институты могут предложить широкий спектр услуг. Таких, например, как представление оперативной информации о финансовых новостях, возможность управления счетами, электронная почта и удаленный доступ к персональной финансовой информации.

Схема использования системы "банк-клиент" такова: банк покупает (или разрабатывает) систему и затем продает или бесплатно предоставляет доступ к ней своим клиентам.

С точки зрения реализации финансовых услуг для банков система "банк-клиент" не представляет собой ничего принципиально нового, основные изменения касаются организационной сферы деятельности. Система "банк-клиент" позволяет всего лишь исключить из технологической цепочки обработки финансового документа процедуру передачи бумажного оригинала из рук клиента в руки операциониста и перевода его в электронную форму. Сопутствующие этому процессу операции идентификации и аутентификации документа тоже выполняются автоматически. В дальнейшем документ в электронном виде проходит абсолютно те же этапы обработки, предусмотренные существующей банковской технологией, что и бумажный документ.

Не следует ожидать немедленной прямой выгоды от внедрения системы за счет сокращения персонала или подобных мер. На первых порах эксплуатация системы потребует денег, выделения техники и обучения сотрудников для ее обслуживания. Возврат вложений происходит позднее и существенно зависит от качества внедренной системы.

Преимущества системы "банк-клиент" перед традиционными способами обслуживания

Для клиента банка подключение к системе "банк-клиент" зачастую коренным образом меняет весь стиль его взаимоотношений с этим финансовым институтом. Перечислим основные преимущества систем "банк-клиент" перед традиционными способами обслуживания:

У банка появляется возможность работать с клиентом практически круглосуточно и при этом существенно сократить расходы на содержание своих отделений.

Клиент может осуществить платеж не выходя из офиса. С учетом транспортных проблем в современных городах это существенно упрощает процесс платежа. Более того, в более широком смысле это приводит к тому, что клиент перестает быть территориально привязанным к обслуживающему его банку. У него появляется возможность выбрать банк, который его устраивает по качеству предоставляемых услуг, а не по степени территориальной близости. В результате усиливается конкуренция между банками, от которой в конечном счете выигрывают все - и банк, и его клиенты.

Вторым чрезвычайно важным для клиента следствием использования системы "банк-клиент" оказывается появление у него строгой и надежной системы реализации и учета его внешнего документооборота. Качественная система "банк-клиент" позволяет автоматизировать практически весь документооборот между банком и его клиентами. Зачастую эта система для предприятия является первым современным инструментом, а для некоторых, и первым средством внутренней автоматизации.

Оказывается, что почти весь спектр банковских услуг может быть автоматизирован и реализован в виде электронного документооборота банка со своими клиентами. Ограничения обусловлены лишь готовностью банка доверить выполнение финансовых операций автоматизированной системе.

Телекоммуникационные средства для систем "банк-клиент"

Вообще говоря, существует множество систем телекоммуникации, пригодных для использования в системе "банк-клиент". Для взаимодействия в режиме on-line могут применяться: BBS (Bulletin Board System) - электронные доски объявлений, World Wide Web (WWW) - Всемирная Паутина и целый ряд систем электронной почты. Однако у каждой из них есть свои недостатки и ограничения, затрудняющие их использование.

Вопрос выбора режима работы системы также далеко не прост. Системы, работающие в режиме on-line, очень удобны при организации распределенного доступа к информации. Однако, при отсутствии надежных и устойчивых каналов связи (что, к сожалению, характерно для нашей страны) накладные расходы на поддержание работоспособности распределенной системы возрастают настолько, что их использование становится нецелесообразным. Кроме того, немаловажно, что для эксплуатации on-line системы требуется в 5-10 раз больше физических или виртуальных каналов, чем в off-line системах. При этом необходимо, чтобы их пропускная способность была выше, чем в случае использования off-line систем.

Сейчас можно встретить примеры использования практически любого вида связи. Среди основных технологических решений следует отметить: коммутируемые телефонные линии связи (в том числе систему "Искра-2" и сотовые телефоны), сети Х.25 ("Спринт", "Инфотел" и т.д.), IP-сети (Relcom Internet), спутниковые линии связи (например, систему SkyLink фирмы Livewire Digital, работающую через систему спутников Inmarsat).

Среди систем электронной почты следует отметить две, для которых существуют четкие международные стандарты: SMTP (почта сети Internet) и Х.400. Сеть Internet предназначена в первую очередь для передачи некоммерческой информации, поэтому только Х.400 в полной мере отвечает требованиям систем распределенного документооборота. Однако, не следует забывать о существовании частных реализаций почтовых систем. Стандарты описывают виды сервиса, предоставляемого клиентам, и протоколы взаимодействия различных подсистем. А частная реализация может использовать лишь некоторые необходимые виды сервиса и при этом вполне удовлетворять потребности конкретной прикладной системы.

Для достижения требуемой надежности доставки сообщений в группе стандартов Х.400 есть специальный документ, описывающий правила обмена информацией между абонентами почтовой системы. Он называется "Электронный обмен данными" (Electronic Data Interchange, EDI) и имеет обозначение Х.435. Его функция - обеспечение надежной транспортировки электронных документов от одной прикладной системы к другой, с соблюдением их целостности и конфиденциальности.

Нельзя не отметить такой важной возможности, как использование Internet в качестве среды передачи данных для систем "банк-клиент". Этот вопрос будет подробно рассмотрен ниже (пункт 5.3)

Провайдеры систем электронного документооборота

Может показаться, что банку, имеющему большое число пользователей системы "банк-клиент", выгодно эксплуатировать собственную телекоммуникационную систему. На самом деле это не так. Оказывается, что целесообразно воспользоваться услугами специализированной фирмы-провайдера. Причины, по которым банку выгоднее использовать средства связи, предоставляемые независимым провайдером таковы:

Рост числа клиентов требует постоянного увеличения количества и качества линий связи. Считается, что для обеспечения удовлетворительного времени соединения нагрузка на одну телефонную линию не должна превышать 30 абонентов. Провайдер может обеспечить ровно столько линий связи, сколько необходимо в данный момент.

Обслуживание удаленных клиентов требует подключения к сетям Х.25. В большинстве случаев в Казахстане используется связь с помощью двух сетей: "Спринт" и "Инфотел" или "Роснет", однако и это не всегда гарантирует возможность надежного доступа для клиента.

Система предъявляет жесткие требования к надежности всех ее компонент. В случае построения собственной телекоммуникационной системы, как правило, приходится резервировать все элементы системы: телефонные линии, компьютеры, и телекоммуникационное оборудование, что естественно повышает ее стоимость.

Итак, для функционирования системы "банк-клиент" желательно наличие провайдера, то есть независимой фирмы, предоставляющей сервис электронного документооборота. В результате у банка отпадает необходимость в создании собственного телекоммуникационного подразделения. Кроме того, обе стороны получают независимого судью для разрешения спорных вопросов, касающихся транспортировки документов телекоммуникационной системой. При этом провайдер обеспечивает наличие достаточного количества качественных каналов связи, предоставляет персонал для установки оборудования и программного обеспечения у клиентов и обеспечивает техническую поддержку в процессе эксплуатации.

Идеальной является ситуация, когда провайдер тесно взаимодействует с разработчиком используемой системы "банк-клиент", либо сам им является.

Вот типовой набор услуг, предоставляемый провайдером:

организация доступа к системам телекоммуникаций через различные каналы связи и протоколы - телефонные линии (местные, междугородние, "Искра", сотовые), сети коммутации пакетов Х.25 ("Спринт", "Инфотел" или "Роснет"), IP-сети (Relcom или Internet);

наличие услуг электронной почты, поддержка систем "банк-клиент"

техническая поддержка и сопровождение (помощь при установке программного обеспечения, консультации, и. т.п.).

Перспективы развития систем "банк-клиент"

В настоящее время стремительными темпами происходит внедрение систем электронного документооборота в различных предприятиях всех уровней. В соответствии с этим можно ожидать, что система "банк-клиент" в ближайшем будущем передаст часть своих сегодняшних функций внутренним средствам автоматизации предприятия. Как следствие этого существенно упростится экранный интерфейс. Одновременно резко возрастет количество типов документов, обрабатываемых системой, и количество различных внешних систем, с которыми она должна будет уметь взаимодействовать. Фактически система превратится в универсальную станцию внешнего документооборота, или EDI-станцию. Ее основными задачами станут следующие:

- взаимодействие с различными внутренними и внешними автоматизированными системами;

- обработка документов различного типа.

- маршрутизация документов между пользователями и приложениями, использование соответствующих средств аутентификации и криптозащиты;

- взаимодействие с различными транспортными системами телекоммуникаций, в том числе, с системами, работающими в режимах off-line и on-line.

Система "банк-клиент" в настоящее время превращается в необходимый вид сервиса, который каждый солидный банк должен предоставить своим клиентам. В условиях повсеместного перехода от бумажного к электронному документообороту, наличие такой системы зачастую определяет выбор клиентом того или иного банка. Кроме того, при удачной реализации система "банк-клиент" может использоваться банком для организации документооборота со всеми своими партнерами - любыми физическими и юридическими лицами.

Система "банк-клиент" фирмы ИНИСТ

Заканчивая рассмотрение систем "банк-клиент", приведем конкретный пример такой системы, предлагаемой на казахстанском рынке фирмой ИНИСТ.

Данная система предназначена для организации документооборота между банками и их клиентами и, вообще, между любыми физическими и юридическими лицами в режиме реального времени. Система "банк-клиент" фирмы ИНИСТ имеет соответствующий сертификат соответствия "КАЗКОМИНФОРМА".

Система разработана для операционной системы Windows, однако она также успешно работает в Windows-сессии OS/2 и эмуляторе Windows под Unix.

Если документооборот через систему в клиентской части слишком велик для обработки одним человеком, возможна поставка специальной сетевой версии системы. В таком случае документы, проходящие через систему, обрабатываются одновременно многими операторами, при этом разные пользователи системы могут иметь разные полномочия при работе с ней. Система работает в сетях Novell NetWare и Microsoft NetWorks.

Клиенты банка имеют возможность быстро формировать необходимые документы, поскольку в программе реализована возможность импорта документов из популярных бухгалтерских и офисных программ. Кроме того, специалисты фирмы ИНИСТ готовы при необходимости помочь быстро настроить двустороннюю связь с любой используемой клиентом программой или БД. Кстати говоря, фирма ИНИСТ предоставляет широкий спектр услуг по сопровождению системы.

Особое внимание при разработке системы было уделено обеспечению безопасности передачи информации. Для этого в системе используются следующие средства:

- Система паролей доступа к абонентскому месту.

- Шифрование данных при передачи по открытым каналам связи с помощью алгоритма DES.

- Применение цифровой подписи для обеспечения подлинности документов, передаваемых по открытым каналам связи.

- Для формирования цифровой подписи используется комбинированная схема открытой и закрытой подписи RSA (стандарты ISO 8730, ISO 8731-1).

Демонстрационную версию системы можно получить на FTP-сервере фирмы ИНИСТ в директории ftp://inist.ru/pub/products/bank-client-win/demo/

Информация о фирме ИНИСТ всегда доступна на http://www.inist.ru/

2.2 Использование банками сети Internet в коммерческих целях

Рассмотрим роль Internet в банковской деятельности. Сеть Internet развивается экспоненциально. Пожалуй, самый мощный толчок к развитию Сеть получила с появлением и распространением Всемирной Паутины (World Wide Web, WWW), которая превратила Internet в единое киберпространство. Сеть стала превращаться в общедоступную систему массового информационного обслуживания.

Интерактивный характер общения с Сетью, особенно в WWW, подталкивал к тому, чтобы расширить круг источников дохода за пределы традиционных поступлений от размещения рекламы. На Западе появились дистанционные торговые службы, где можно ознакомиться с предложением товаров, посмотреть их фотографии на экране компьютера - и тут же заказать товар, заполнив соответствующую экранную форму. Прошло не так уж много времени, и подобные службы были дополнены средствами дистанционной оплаты товара - по той же Сети, с использованием вначале обычных пластиковых карточек, а затем и специально разработанных для Internet механизмов расчета.

Вот тут в дело вступили банки. В разработку безопасных средств электронных расчетов для Сети полились деньги, что сразу же привлекло к ним внимание, ведущих компьютерных фирм. Некоторые западные банки начали создавать службы расчетов, целиком ориентированные на Internet. Появилось даже несколько "виртуальных банков", обслуживание в которых в основном через Internet и происходит.

Ситуация в Казахстане несколько хуже. По состоянию на конец июля, в казахстанской части Internet было представлено всего около десятка банков. Никаких систем электронных расчетов через Internet не имеется. Интерактивные службы, в основном, ограничены некоторыми операциями на рынке ценных бумаг. Наши банки в основном используют WWW для размещения информации о себе.

Тем не менее начало положено, наши банки в WWW присутствуют (и даже занесены в мировые каталоги). Что касается электронных расчетов, в этой области прогресс сдерживается отсутствием нормативно-правовой базы.

Способы использования Internet финансовыми организациями

Остановимся на основных возможностях, которые дает банку применение Internet. Здесь следует отметить, что сеть Internet в принципе применима для самых разных областей работы банка - от взаимодействия с клиентом до обмена информацией с другими банками.

Первым этапом работы в Internet для любой финансовой организации обычно становится использование World Wide Web для опубликования рекламной и прочей информации. Сегодня примерно 300 финансовых организаций применяют WWW как средство рекламы.

Второй этап - предоставление клиентам базового доступа в банк. Клиенты получают возможность просмотреть относящуюся к ним финансовую информацию, при этом они ничего не могут с ней сделать.

Интерактивное взаимодействие с клиентом - третий этап. Благодаря такому взаимодействию, клиент получит не только доступ к финансовой информации, но и сможет внести коррективы в информацию и провести различные расчеты. При такой реализации системы на базе Internet могут прийти на смену специализированным системам "банк-клиент" или, по крайней мере, взять на себя часть их функций. На Западе уже есть примеры так называемых "виртуальных" банков, которые вообще не имеют обычных филиалов, и ведут все дела с клиентами через Internet.

Еще одно направление работы - создание межбанковских информационных систем. На стадии разработки находится серьезный проект Ассоциации Казахстанских банков по разработке информационной системы для обмена банковской информацией. Разработка этого проекта поручена коллективу банка "Российский Кредит". Система будет предназначена для использования сотрудниками различных банков, которые являются членами Ассоциации Казахстанских банков. Это будет мощный Web-сервер на платформе UltraSparc под управлением Oracle Web Server 2.0 и СУБД Oracle 7.3.

И, наконец, важной для банка является возможность получения разнообразной финансовой информации. Сюда входит самая различная информация: реклама, новости, информационные архивы.

Преимущества и недостатки Internet как среды передачи финансовой информации

Internet как среда распространения финансовой информации в режиме реального времени предоставляет пользователю следующие несомненные преимущества:

Открытость и разработанность стандартов. Наличие надежного набора технических средств для конструирования сервиса.

Относительная дешевизна каналов связи.

Доступность. Возможность доступа пользователя к информации из любой точки без каких-либо дополнительных затрат.

Тем не менее, существует ряд факторов, ограничивающих широкое использование Internet в качестве среды распространения финансовой информации. Перечислим проблемы, возникающие при использовании Internet, и приведем их возможные решения:

Неопределенность стандартов защиты данных от несанкционированного доступа и стандартов электронных платежей (можно ожидать утверждения необходимых стандартов в ближайшем будущем).

Перегруженность сети, необходимость в повышенных требованиях к производительности серверов и пропускной способности каналов связи из-за растущего объема передаваемых данных и необходимости их постоянного обновления (эта проблема иногда решается путем использования выделенной полосы пропускания в пределах каналов Internet общего назначения).

Различные ограничения возможностей обработки информации стандартными средствами доступа (существует несколько решений этой проблемы. Одно из них уже широко распространено в мире и заключается в написании специализированного программного обеспечения, использующего стандарты Internet, другое связано с использованием языка программирования Java, разработанного компанией Sun Microsystems специально для использования в среде Internet).

Взаимодействие с клиентами банка через Internet. Безопасность расчетов.

Использование глобальных коммуникаций и в частности Internet в качестве канала распространения финансовой информации - рискованная задача. При разработке таких проектов встает целый ряд новых проблем, например, как обеспечить доступ к унаследованным системам и как решить вопросы безопасности. Куда бы ни обратился клиент, ему необходимо обеспечить возможность доступа к одним и тем же базам данных.

Среди основных возможностей, предоставляемых WWW-сервером банка клиенту, следует упомянуть возможность получения информации о текущем счете, взаимодействие с депозитарием и другими службами. Что же касается выполнения денежных переводов, то в нашей стране для реализации этой задачи потребуется время. Вопрос безопасности при реализации таких задач далеко не прост, хотя подходы зарубежных банков представляют значительный интерес.

В современном мире банковские услуги на дому через Internet опираются на так называемые виртуальные частные сети (ВЧС). При помощи ВЧС организации используют Internet в качестве сети и программу просмотра в качестве интерфейса. Сегодня ВЧС обладают высокой степенью защищенности, но, поскольку они базируются на закрытых решениях, в рамках сети ограничены возможности их взаимодействия. Технология Web изначально не очень хорошо приспособлена для целей защиты информации. В то же время переход к защищенной среде еще более усложняет проблему.

Необходимым условием развития второго способа оплаты услуг является обеспечение безопасности электронных транзакций в открытых сетях, а также защиты серверов от несанкционированного доступа. Недавно разработанные стандарты, такие, как SKIP (Simple Key management for Internet Protocol) компании Sun Microsystems для защиты корпоративной сети, а также SET (Secure Electronic Transactions) компаний Visa и MasterCard для шифрования платежных операций в Internet подготавливают техническую базу для надежного и безопасного осуществления платежей через Internet.

Сейчас группой инженерной поддержки предложен стандарт на средства обеспечения безопасности в Internet IPSec (Internet Protocol Security). Совместимость с IPSec первыми должны предоставить поставщики брандмауэров и стеков TCP/IP.

Фирма Edify, поставщик программного обеспечения автоматизации доступа клиентов к информации, разрабатывает свои приложения специально для ведения электронных банковских операций. Сейчас Edify предлагает продукт под названием Electronic Workforce Platform. Он призван помочь финансовым организациям в переходе на интерактивный режим работы. Основной проблемой при таком переходе является то обстоятельство, что изначально организации рассматривали Web только как средство размещения статической информации. Сегодня, они должны связать разнообразные данные (зачастую хранящиеся в разных местах) в единую систему. Важно и то, что финансовые институты часто не могут позволить себе тратить много средств на внедрение этих технологий, поскольку Web только-только появляется, и неизвестно, за какой срок вложенные средства окупятся.

Финансовая информация в сети Internet

Internet является богатейшим источником разнообразной финансовой информации, которая необходима банкам в работе. Финансовые ресурсы Internet можно разделить на следующие группы:

Информация о различных компаниях.

Последние новости, влияющие на поведение рынков, и поэтому представляющие интерес для финансовых институтов.

Архивы финансовой, юридической и другой информации, которая может быть использована для финансового анализа. Например: котировки, курсы валют, информация о деятельности компаний, законодательство и т.д.

Оперативная финансовая информация для просмотра в режиме реального времени (котировки биржевого и внебиржевого рынка по различным финансовым инструментам).

Рассмотрим каждую из этих групп в отдельности:



Информация о компаниях

Через сеть Internet можно получить информацию о компаниях, биржах, брокерских конторах и т.д. Другим важным источником информации о компаниях служат правительственные и коммерческие структуры, специализирующиеся на подобных услугах. Однако, если услуги компании Pathfinder, например, собирающей и анализирующей информацию о наиболее крупных компаниях США в традиционной форме практически не доступны в Москве, использование сети Internet делает это возможным. В разделе Money & Business сервера указанной компании журнал Fortune предоставляет доступ к своей базе данных по 500 наиболее преуспевающим компаниям США.

Очень полезным источником информации о компаниях является проект EDGAR (Electronic Data Gathering and Retrieval). Это база данных Комиссии по ценным бумагам США, содержащая электронные файлы крупных и средних американских корпораций. Соответствующий сервер не только предоставляет исходные файлы компаний, но обрабатывает их, извлекая наиболее ценную для конечного пользователя информацию. Аналогичный проект REDGAR был реализован в Казахстане на сервере Института Коммерческой Инженерии (ИКИ). Его основной целью является предоставление доступа к данным Банка Казахстане и Министерства Финансов РФ о рынке ценных бумаг.

Кроме того, ряд Казахстанских финансовых организаций имеют собственные серверы, на которых размещается информация о компании, представляющая интерес для клиентов и партнеров.

Новости

Практически все крупнейшие компании, работающие в индустрии мировых новостей, имеют информационные серверы в сети Internet. Информационное агентство "Рейтер" (Reuters), известное в финансовом мире благодаря мощным средствам доступа к тематической информации, имеет активную позицию в Internet. Технологии Internet активно используются во внутренней корпоративной сети Reuters. Возможности работы в стандарте Internet встроены в серию продуктов Reuters 3000, которая скоро появится на рынке.

Вообще говоря, своевременное получение важных новостей является для банка настолько важным, что часто для этих целей используются специализированные системы. Из распространенных на рынке систем такого типа упомянем системы Reuters, Dow Jones Telerate, Tenfore.

Информационные архивы

Значительный объем информации, объединяющий аналитические обзоры, статьи и справочные базы данных, скапливается на серверах различных организаций. Для Казахстана хорошей отправной точкой поиска может служить сервер ИКИ. Здесь расположены представительства "Ринако Плюс", ПАРТАД, "Финмаркет", АК&М, "Скейт-Пресс" и других организаций. Другим источником финансовой информации может служить раздел Business&Economy в службе Kazahstan on the Web компании "Демос", а также финансовый раздел службы "Kazahstan On-Line компании "Совам Телепорт".

Оперативная финансовая информация

Во всем мире, особенно в США, сейчас активно развивается специализированный сервис, предлагающий любому желающему подключиться к потоку профессиональной финансовой информации за незначительную сумму. В целом, набор услуг финансовых серверов можно подразделить на следующие группы:

- Данные с мировых бирж и рынков, котировки национальных валют и ставки банковских процентов. Данные поступают с задержкой от нескольких секунд до 15 минут.

- Результаты обработки первичной информации профессиональными экспертами. Аналитические обзоры MarketScope и анализ эффективности инвестиций в отрасли и отдельные компании Zacks, справочная информация о компаниях от S&P StockGuide, торговые доклады Vickers и многое другое.

- Создание виртуального портфеля, который содержит интересующие пользователя акции. Оперируя портфелем, можно ускорить и автоматизировать процесс получения информации. Виртуальный портфель способен отражать как реальный набор акций инвестора, так и предполагаемый. Далее система будет автоматически отслеживать изменения, происходящие с акциями на рынке, и сообщать об этом владельцу портфеля.

- Дополнительные услуги включают в себя тематические новости от крупнейших информационных агентств, таких, как Reuters, BusinessWire, PR Newswire и др. Можно просмотреть заголовки последних сообщений или запросить все новости по определенной теме или компании. Очень удобно объединение новостей с виртуальным портфелем. В таком случае инвестор получает все новости, в которых упоминаются занесенные в виртуальный портфель акции.

Примерами компаний, предоставляющих специализированные финансовые информационные услуги, служат InterQuote, QuoteCom, PC Quote и др. Примером финансового сервера, предоставляющего доступ к информации в реальном времени в Казахстане, является сервер Петербургской финансово-фьючерсной биржи.

Иногда стандартные средства Internet и, в частности, WWW не удовлетворяют поставщиков услуг информационных систем. В таком случае разрабатывается специализированное серверное и клиентское программное обеспечение, использующее протокол TCP/IP и стандартные каналы передачи данных, но предоставляющее собственный пользовательский интерфейс и набор аналитических инструментов (Reuters).

В большинстве своем, бесплатная информация непригодна для коммерческого использования, тем более в финансовой сфере, так как предоставляется на непостоянной основе и без каких-либо гарантий достоверности и точности. Наиболее распространенным в мире платным способом предоставления доступа к информационным ресурсам является подписка. Пользователь платит абонентскую плату и получает доступ к определенным информационным ресурсам на фиксированный срок. Иногда более эффективным является фиксирование действий пользователя с последующей их оплатой. Этот способ наиболее распространен в настоящее время в нашей стране и используется в таких крупных службах, как Russia On-Line и Russia on the Net.

Таким образом, сегодня можно говорить о постепенной интеграции мощных профессиональных средств получения финансовой информации с технологиями Internet. Можно с уверенностью утверждать, что потенциал Internet в качестве среды распространения финансовых данных достаточно велик, и через определенное время можно ожидать повсеместного использования этой сети в профессиональной финансовой деятельности.

Первые примеры интерактивной работы финансовых организаций в Internet

Преимущества новой для банковской сферы технологии наглядно видны на примере первого сетевого банка Security First Network Bank (SFNB). Этот банк, основан менее года назад, насчитывает сегодня свыше 1000 клиентов по всем Соединенным Штатам. При этом он имеет всего один обычный филиал, да и то лишь потому, что Комитет по надзору за операциями (организация, контролирующая деятельность банков в США) пока не имеет никаких постановлений для регулирования деятельности банков, которые существуют только в киберпространстве. В своей деятельности банк ориентируемся прежде всего на пользователей Internet, число которых составляет уже свыше 10 миллионов человек.

Компьютерный центр компании в Атланте имеет только серверы Hewlett-Packard под Unix. Серверы компьютерного центра (информационные серверы, серверы безопасности и серверы баз данных) объединены в сеть lOBase-T с TCP/IP. Компания собирается модернизировать сеть до 100 Мбит/с. Выход в глобальную сеть осуществляется по двум избыточным каналам Т-1 через фильтрующий маршрутизатор для защиты сети. Клиенты обращаются в банк через узел World Wide Web (http://www.sfnb.com).

Другой пример - компания Сharles Schwab, имеющая 3,5 миллиона клиентов и активы на 2 миллиарда долларов, - одна из крупнейших инвестиционных фирм, взявшая на вооружение Internet.

В мае этого года Schwab открыла доступ клиентам через Internet к узлу World Wide Web (http://www.Schwab.com). Существуют и другие методы доступа: отделения и брокерские операции на базе ПК с помощью закрытой программы под названием StreetSmart.

Сегодня объем операций, проводимых с использованием ПК, составляет 15% от общего количества сделок компании. При этом услуги Internet предоставляются только тем клиентам, чей счет в Schwab составляет не менее 5000 долларов. Оплата услуг, которые осуществляются через Internet, значительно меньше, чем обычные комиссионные.

Среди первых примеров интерактивной работы с клиентами через Internet в Казахстане упомянем об опыте фирм РДТеХ и СОВАМ. На сервере РДТеХ можно заказать документацию, после чего платежное поручение нужно выслать в фирму по факсу, а на сервере СОВАМ оплату можно производить различными пластиковыми карточками.

Пример банковского WWW-сервера в Казахстане (Сервер банка "Центркредит")

Банк "Центркредит" работает в мировой сети Internet начиная с 2005 г. Тогда сеть Internet использовалась в основном для обмена почтовыми сообщениями. Web-технология не была столь популярна, как сейчас, а подавляющее большинство WWW-серверов были зарубежными и носили научный характер.

В мае 2006 г. в банке "Центркредит" было решено создать свой WWW-сервер, чтобы предоставить пользователям сети Internet информацию о банке и его деятельности. Это решение объяснялось желанием быть на передовых позициях в компьютерных и информационных технологиях.

Поначалу содержание сервера ограничивалось минимальным знакомством с банком и фотографией главного отделения. Потребовалось много времени для анализа запросов, сбора данных в различных подразделениях банка об оказываемых услугах, а также переработки и размещения всей этой информации на страницах банковского Web-сервера.

В настоящее время на сервере можно получить информацию практически обо всех видах деятельности банка, узнать об условиях открытия счетов, просмотреть ежедневно обновляемые сведения о ставках и котировках - в общем, ознакомиться со всем спектром услуг предоставляемых банком "Центркредит"

Важно, что сервер характеризуется продуманным дизайном и наличием динамических страниц, которые формируются сервером в зависимости от запроса посетителя. Существует поисковая система и возможность выбора различных кодировок, что для Казахстанских пользователей весьма существенно.

Сервер работает на платформе UNIX BSD и использует как собственные, так и сторонние разработки для предоставления информации и связи с клиентами. Сейчас это, в основном, информационный сервер, служащий для знакомства с услугами банка и привлечения клиентов.

В дальнейшем на основе сервера WWW банка "Центркредит" планируется создание приложений для работы клиентов банка с различными банковскими службами. Кроме того, банком ведутся работы по созданию межбанковской информационной системы.

2.3 Способы развития интернет-банкинга в банковской системе

Internet и вообще банковские услуги на дому оказывают свое влияние на отделения банков, банкоматы и банковские центры обращения. Однако, сегодня системы такого типа еще не очень распространены. Развитие таких систем сильно сдерживается отсутствием четких правовых основ коммерческих расчетов в киберпространстве. Кроме того, остаются актуальными проблемы безопасности таких расчетов.

Нужно отметить, что качество линий в Казахстане пока ограничивает надежность работы в режиме on-line. Скорости передачи ограничены, что ведет к существенному увеличению времени при работе с большими объемами данных, особенно через международные шлюзы.

Все вышеупомянутые проблемы сильно замедляют внедрение технологий на базе Internet в Казахстанских банках. Клиенты в основном не имеют доступа к отделениям банка через электронную почту или узел Web. Самым распространенным применением Internet казахстанскими банками остается распространение рекламной информации в WWW.

Однако не следует забывать, что сейчас сеть Internet представляет собой единую глобальную систему, которая объединяет все существующие в мире компьютерные сети - от национальных до частных. К ней подключены, по последним оценкам, около 50 млн. компьютеров. Эта всемирная "сеть сетей" является наиболее быстро развивающейся компьютерной структурой в мире, а общее число ее пользователей увеличивается каждый месяц на 12%. Относительная простота использования и невысокая стоимость способствуют быстрому росту числа пользователей услугами Internet. Это значительно расширяет аудиторию, на которую нацелены коммерческие компании.

...