• 1. Информация и информационный процесс. Характеристика компонента информационного процесса
• 2. Автоматизированная банковская система, сущность интегрированной АБС. Характеристика схем состава АБС
• 3. Корреспондентский и технический корреспондентский счет в СЕП и их предназначение
• Литература

1. Информация и информационный процесс. Характеристика компонента информационного процесса

В обыденной жизни информацию отождествляют с понятиями "сообщение", "сведения", "данные", "знания". Такое соотношение допустимо лишь до некоторой степени, так как у всех этих понятий есть одно общее важное свойство - они обозначают нечто, являющееся отображением реальных объектов и процессов. Однако, как только ставится вопрос о совершенствовании информационных процессов, подобное понимание термина "информация" обнаруживает ряд недостатков. Так, очевидным является то, что целью функционирования информационных систем не может быть выдача как можно большего количества информации (показателей, документов). Один лаконичный, грамотно составленный документ чаще всего полезнее "информативнее", чем несколько документов. Взяв ряд исходных показателей, можно получить множество различных производных, но увеличение числа последних не обязательно будет отражать прирост полезных сведений (знаний).

Следовательно, данные или сообщения содержат нечто такое, от чего зависит их сравнительная ценность, ради чего они собираются, передаются и обрабатываются. Именно поэтому под термином "информация" чаще всего понимают содержательный аспект данных, проводя, таким образом, различие между информацией и данными. Термин "данные" происходит от латинского слова data - факт, а термин "информация" - от латинского "informatio", что означает разъяснение, изложение.

В строго научном плане понятие "информация" связывается с вероятностью осуществления того или иного события. И чем выше вероятность конкретного исхода (результата) этого события, тем меньше количество информации возникает после его осуществления и наоборот. Следовательно, ИНФОРМАЦИЯ - это мера устранения неопределенности в отношении исхода интересующего нас события. Причем характерным является то обстоятельство, что информативность сообщения (количество информации в нем) не всегда пропорциональна объему (длине) этого сообщения.

Информация не существует сама по себе, так как она подразумевает наличие объекта (источника), отражающего информацию, и субъекта (приемника, потребителя), воспринимающего ее. Всякое событие, всякое явление служит источником информации.

информационный процесс банковская система

Процесс передачи информации от источника к получателю называется Информационным процессом.

При телефонной передаче источник сообщения - говорящий. Кодирующее устройство, изменяющее звуки слов в электрические импульсы, - это микрофон. Канал, по которому передается информация - телефонный провод. Та часть трубки, которую мы подносим к уху, играет роль декодирующего устройства. Здесь электрические сигналы снова преобразуются в звуки. И, наконец, информация поступает в "принимающее устройство" - ухо человека на другом конце провода.

Общая схема передачи информации.

КОЛИЧЕСТВО ИНФОРМАЦИИ

Информация - произвольная последовательность символов, т.е. любое слово, каждый новый символ увеличивает количество информации. Как же измерить количество информации? Для этого, как впрочем и для измерения длины, массы и т.д. нужен эталон. Какое же слово взять в качестве эталона информации? Прежде, чем выбрать это слово необходимо выбрать алфавит - материал, из которого будет сделано это слово. Обычно алфавит берут двухсимвольным. Например, он может состоять из цифр 1 и 0. Эталоном считается слово, состоящее из одного символа такого алфавита. Количество информации, содержащееся в этом слове, принимают за единицу, названную битом. Имея эталон количества информации можно сравнить любое слово с эталоном. Проще сравнивать те слова, которые записаны в том же двухсимвольном алфавите.

ЦЕННОСТЬ ИНФОРМАЦИИ

Количество информации в двух сообщениях может быть совершенно одинаковым, а смысл совершенно разным. Два слова, например "Мир" и "Рим", содержат одинаковое количество информации, состоят из одних и тех же букв, но смысл слов различен.

В повседневной жизни, как правило, оцениваются полученные сведения со смысловой стороны: новые сведения воспринимаем не как определенное количество информации, а как новое содержание.

Пассажиры едут в автобусе. Водитель объявляет остановку. Кое-кто выходит, остальные не обращают внимания на слова водителя - переданную им информацию. Почему? Потому что информация здесь имеет разную ценность для получателей, в роли которых в этом примере выступают пассажиры. Вышел тот, для кого информация была ценна. Значит, ценность можно определить как свойство информации, влияющей на поведение ее получателя.

Характеристика компонентов информационного процесса.

При решении любых задач с использованием ЭВМ требуется наличие ряда компонентов:

· исходной и справочной информации для расчетов;

· метода (алгоритма) решения задачи, записанного в виде программы, которая может быть выполнена на ЭВМ;

· самой ЭВМ как исполнителя алгоритма;

· пользователей, т.е. лиц, которые используют результаты решения задачи в своей профессиональной деятельности.

Компоненты информационной системы - это база данных, концептуальная схема и информационный процессор, образующие вместе систему хранения и манипулирования данными. В окружающем нас мире выделяются материальные системы различного назначения. Все, что происходит в процессе функционирования материальных систем, может быть описано в форме сообщений. Появление сообщений о событиях, происходящих в материальной системе, представляет собой информационное отображение материальных процессов.

Сообщение может быть выражено на естественном языке, однако часто применяют форматированные сообщения, когда выделяются опорные свойства (параметры) происходящего события и в сообщении приводятся названия свойств и их значения.

Многие сообщения легко разделяются на компоненты и представляются в форматированном виде. Вместе с тем существует экономическая информация, которую трудно представить в форматированном виде, например, приказы по предприятию. Большинство форматированной информации можно представить в виде базы данных.

База данных (БД) - это набор форматированных сообщений, которые

· являются истинными для соответствующей материальной системы;

· непротиворечивы по отношению к друг другу и к концептуальной схеме.

Понятие базы данных можно применить к любой связанной между собой по определенному признаку информации, хранимой и организованной особым образом - как правило, в виде таблиц. При этом возникает необходимость в выполнении рядя операций, в первую очередь это:

· добавление новой информации в существующие файлы;

· добавление новых пустых файлов;

· модификация информации;

· поиск информации;

· удаление информации;

· удаление файлов.

Сообщения в БД обычно являются форматированными и хранятся в виде единиц информации.

Единицей информации называется набор символов, которому придается определенный смысл. Это понятие относится в основном к базе данных, хранящей форматированные сообщения.

Минимально необходимо две единицы информации - атрибут и составная единица информации (СЕИ).

Использование современных информационных технологий кардинально влияет и изменяет бизнес-процессы в банках, выводя их на принципиально иной уровень. Банковские технологии неразрывно связаны с информационными технологиями, которые обеспечивают комплексную автоматизацию бизнеса.

Рост объемов банковского бизнеса, его управление и оценка деятельности требуют использования не только количественных методов оценки, но и качественных критериев, что вызывает необходимость модернизации информационно-технологических систем в банках, повышения качества клиентской работы, определения стратегии развития банка и стратегического планирования.

Переход на международные стандарты отчетности, снижение банковских рисков также предопределяют условия выбора направлений развития автоматизации банковского бизнеса, выбора той или иной информационной системы и планирования инвестиций в них.

Реализация информационных процессов в банках осуществляется на основе автоматизированных банковских систем (АБС). АБС - спроектированная и функционирующая объединенная совокупность элементов (информации, техники, программ, технологий и т.д.), выполняющих единым комплексом информационные и управленческие задачи, стоящие перед банком. Таким образом, АБС представляет собой взаимосвязанный набор средств и методов работы с информацией с целью управления банком.

При выработке идеологии построения АБС создается модель работы банка, объединяющая ряд уровней и звеньев: разнообразие банковских услуг и операций, обслуживание юридических и физических лиц, обеспечение внутренних и внешних информационных потребностей и т.д. Так как в российском банковском деле нет устоявшихся магистральных технологий, то для обеспечения устойчивого развития банка на рынке банковского сектора предлагаются разнообразные семейства АБС, в которых сочетаются различные концептуальные (идеологические) подходы.

Множество предлагаемых к использованию автоматизированных банковских систем отражает сложнейший технологический уровень развития банковского дела.

Западные банковские системы обладают высокой функциональностью, что создает для банка существенный запас прочности в развитии бизнеса. Они позволяют решать задачи автоматизации всех бизнес-процессов, начиная со стратегического планирования и заканчивая хозяйственной деятельностью. Такие системы дороги и доступны наиболее крупным банкам.

Использование информационной системы российского производства обеспечивает бухгалтерскую и операционную деятельность кредитной организации, но функциональность подобных систем в таких сферах бизнеса, как стратегическое управление, управление клиентскими отношениями, управление рисками, значительно отстает и является более узкой, чем у западных систем, хотя они и дешевле.

Собственные разработки банка в сфере автоматизации характерны для малых и средних банков, но они постепенно сходят на нет. Появилась тенденция перехода на аутсорсинг в сфере информационных технологий. Аутсорсинг означает передачу каких-либо функций, например по автоматизации банковских операций, внешнему исполнителю.

Рассмотрим важнейшие направления развития банковского бизнеса, которые на сегодня наиболее актуальны и определяют выбор информационно-технологических решений.

Во-первых, это возросшая конкуренция за клиентуру, особенно за качественного клиента. Необходимо, чтобы банк обладал достаточной информацией о рынках и клиентах, мог гибко и оперативно реагировать на запросы клиентов, прогнозировать меняющиеся потребности клиентуры и разрабатывать новые продукты с учетом таких прогнозов. Такое положение касается в первую очередь тех банков, которые стали развивать розничный бизнес, приватный банкинг и т.д.

Во-вторых, возрос интерес к системам, обеспечивающим комплексное управление рисками, и прежде всего кредитными.

В-третьих, внедрение современной корпоративной информационной системы, охватывающей все стороны деятельности крупной кредитной организации, т.е. банка.

В-четвертых, насущной является проблема стратегического управления и планирования.

Во избежание технологического отставания банки должны определить свою нишу и сконцентрироваться на автоматизации избранных направлений бизнеса. Чем более высокотехнологичный банк, тем выше его конкурентоспособность. Происходящие в банковской системе процессы слияний и поглощений требуют адекватности развития информационных систем в банках для минимизации риска и потери их управляемости.

Первой и самой важной задачей информационных технологий (ИТ) среди прочих является достижение бизнес-целей. Любая деятельность в области ИТ лишь тогда имеет смысл, когда она направлена на получение конечного результата и связана со стратегией развития банка. При правильной организации управления кредитной организацией ИТ-менеджер должен принимать непосредственное участие в определении целей и выработке стратегии их достижения. В области ИТ средствами достижения являются ресурсы, их сбалансированность. Основные ресурсы ИТ - это технологии, информация, персонал, программно-техническое оснащение.

Общим ресурсом являются деньги, время. В области ресурсного обеспечения ИТ использование сторонних ресурсов, т.е. аутсорсинг, для некоторых задач является более предпочтительным и все более расширяется. Например, банк приобрел у фирмы-разработчика банковских программ и технологий систему автоматизации банковской деятельности. Спустя некоторое время для расширения деятельности понадобилось добавить функцию работы с новыми фондовыми инструментами (допустим, с векселями). Аутсорсинговая услуга предполагает обращение банка к фирме-разработчику для проектирования и закупки информационной технологии, обеспечивающей банку работу с векселями. Новая функция в деятельности конкретного банка реализуется внешним исполнителем и его ресурсами, что является более экономичным способом ее реализации. Услуги по аутсорсингу могут быть связаны с переводом информационных технологий банка на новое программно-техническое оснащение (платформу), с заменой и обновлением сетевой операционной системы и т.д. При решении конкретных задач необходимо определить: какой вид использования ресурсов является более эффективным - внутренний или сторонний. С аутсорсингом связаны и новые специфические риски, управление которыми является частью оперативной деятельности ИТ-служб.

В международной практике банков для решения проблем оптимальной организации информационных технологий используют не только опыт и знания менеджеров и другого персонала, но и применяют также какую-либо разработанную на стороне или собственную методологию управления ИТ. Такие методологии содержат определение основных целей и задач структуры управления информационными технологиями, состава функций, технологий, организацию работ по их внедрению. К преимуществам известных методологий относятся предложение проверенных подходов и решений, соответствующих международным юридическим нормативам и техническим стандартам, достижение поставленных целей и результатов и др.

Наиболее известными методологиями и стандартами в области информационных технологий являются:

СobIТ - управление, контроль и аудит всеми аспектами информационных технологий (используется в американской практике);

ITIL, ITSM - управление обслуживанием информационных систем (используется в европейских странах);

ISO 9000 - управление качеством информационных технологий и программных продуктов;

TickIT - управление качеством ИТ и программных продуктов;

ГОСТы - государственные нормативно-технические документы, устанавливающие определенные нормы и правила создания и функционирования ИТ;

BS7799 - организация информационной безопасности и т.д.

Внедрение указанных методологий является сложной задачей и не всегда может быть осуществлено без внешней поддержки. Связано это с тем, что в процессе внедрения необходимо оценить последовательность действий и сформировать систему приоритетов. Для больших банков помимо выбора и использования проверенных методологий необходимостью является централизация методологического управления информационными технологиями, как в головном офисе, так и в удаленных филиалах.

Разработкой и реализацией таких методологий занимаются очень крупные компании, преимущественно международные, так как при этом требуются весьма объемная научная и исследовательская работа и ресурсы. Применение таких методологий связано с более высокой эффективностью. В них предлагается структурированный подход к управлению ИТ, они соответствуют международным нормативам и стандартам и т.д.

Ключевым подходом в управлении ИТ является необходимость их постоянного совершенствования и оптимизации. Еще одной составляющей правильной организации и управления ИТ является документальное отражение главных аспектов внедрения и функционирования ИТ. В качестве примеров таких направлений можно привести следующие: стратегия в области ИТ, программно-техническая платформа, политика информационной безопасности, соглашения об обслуживании бизнес-процессов и их подразделений, ИТ-бюджет и др.

Эффективность работы банка оценивается на основании ряда ключевых показателей, отражающих, насколько успешно менеджеры управляют собственными и привлеченными средствами, какова доходность процентных и непроцентных операций, степень прибыльности активов, капитала, долю расходов на аппарат управления и др. Однако финансовые показатели надежны для оценки уже проведенной работы и не в полной мере адекватны, когда речь заходит о будущем развитии банка. У собственников банка в основном преобладает стратегический взгляд на его развитие. Они решают, в каких направлениях бизнеса обозначить приоритеты и придать им статус стратегических. Уделяя внимание отдаленной перспективе, необходимо обеспечить ресурсами программу развития банка. Тем самым подготавливается почва для реализации будущих конкурентных преимуществ. Опыт показывает, что банки, которые имеют ясную стратегию и четкие планы, чаще добиваются успеха.

Процесс перевода стратегии и планов банка в действие неразрывно связан с развитием информационных технологий. Поэтому необходимо расширить систему показателей, придать ей сбалансированность для отражения не только прошедшего периода, но и будущего, формируя цели и этапы их достижения.

Сведение стратегической задачи банка к мониторингу (контролю) отдельных показателей, многие из которых надо отслеживать в процессе оперативной деятельности, и представляет собой в будущем перевод стратегии в действие. Степень выполнения отдельных целей определяется обратной связью, столь необходимой для корректировки развития банка по осуществлению долгосрочной программы.

Для оценки, анализа и прогнозирования состояния информационных технологий необходимо так же, как и для банка в целом, иметь объективную систему показателей по основным аспектам деятельности АБС. Такие показатели обеспечивают контроль, управление и достижение конечных результатов деятельности по направлениям ИТ. В зарубежной практике такие показатели называют ключевыми индикаторами выполнения. В качестве примеров можно привести следующие: удовлетворенность пользователей работой служб ИТ, количество поддерживаемых пользователей на одного работника АБС, процент загруженности работников АБС, рост бюджета АБС по сравнению с ростом операций, время разрешения проблем у пользователей, процент проектов ИТ, не укладывающихся в сроки или бюджет, доступность критичных ресурсов (100% означают, что определенные ресурсы доступны 24 часа) и т.д. Важно определить, какие из показателей необходимо учитывать при оценке деятельности ИТ банка.

Одним из основных аспектов реализации стратегии развития банка является организация информационных технологий в направлении комплексной автоматизации банковской деятельности на основе интеграции функций управления банком в целом. Поэтому автоматизированная банковская система АБС кредитной организации должна функционировать как интегрированный комплекс, в котором кроме традиционных решений, современных средств, имеет место система визуализации ключевых показателей, в том числе и о будущей деятельности банка.

Уровень автоматизации любого кредитного учреждения в силу достигнутого прогресса в области ИТ определяется целесообразностью, потребностями специалистов и ресурсными возможностями банка. Главная задача банковского менеджмента состоит в поиске оптимального решения в отношении цены и качества, экономичности и прибыльности. Для этого управляющим банка приходится искать ответы на целый ряд вопросов:

Какова ценность каждого конкретного бизнес-процесса для банка, с какими функциями он связан и в какой степени?

Какие свойства того или иного бизнес-процесса действительно нужны банку?

Какие выгоды извлечет банк за счет его автоматизации (либо снизятся расходы, либо вырастут доходы)?

Каким образом автоматизировать данный процесс и сколько ресурсов рационально в него вложить?

Одним из ведущих направлений в деятельности банков становится развитие отношений с клиентами и их индивидуализация. Главной проблемой при этом является взаимообусловленность спроса и предложений банковских продуктов и услуг на основе глубокого понимания потребностей клиентов. Для этого требуется обеспечение четкой и координированной работы всех подразделений банка. Управление клиентскими отношениями (customer relationship management, CRM) дает знание запросов и потребностей клиентов и позволяет выработать экономически целесообразные способы их обслуживания. Таким образом, создаются предпосылки для более активного ведения бизнеса. Автоматизация клиентского направления в деятельности банка базируется на таком построении информационно-технологической системы, которое обеспечивало бы эффективное создание и применение интеллектуальных активов, коими являются знания о клиентах.

Управление клиентскими отношениями позволит в будущем получать дополнительный доход от использования знаний о клиентах, но для этого требуется:

создание единого информационного клиентского пространства;

интеграция взаимодействия информационных технологий на уровне межсерверного обмена;

обеспечение "прозрачности" работы клиентских менеджеров, поддерживающих их работу подразделений и других пользователей CRM-системы;

введение ключевых показателей оценки деятельности клиентоориентированных подразделений и т.д.

Дистанционное банковское обслуживание клиентов, применение новых технологий требует интеграции телефонных и компьютерных систем, но в конечном счете позволяет предоставлять потребителям новые услуги. Растущая сеть филиалов диктует необходимость их интеграции в общую автоматизированную банковскую систему. Клиент в удаленном отделении банка должен получать весь набор услуг, доступный в центральном офисе.

В конечном счете консолидация информации вокруг клиента позволяет реализовать окупаемость инвестиций в сведения и знания о клиентах. Выбор направлений развития банковских бизнес-процессов и их автоматизации должен быть научно обоснованным, экономически целесообразным и технологически осуществимым.

Цель применения современных автоматизированных банковских систем - обеспечение роста прибыли банка, а так же беспрепятственное развитие и расширение бизнеса в будущем.

Основой данного подхода является анализ и оптимизация бизнес-процессов банка, которые должны быть выявлены, отлажены, приведены в соответствие с эффективной стратегией развития банка и взаимоотношений с клиентами. Следующий шаг - их автоматизация, требующая:

· Выбора информационных технологий, адекватных стратегиям банка.

· Экономически эффективной последовательности внедрений, ориентированной на быстрый поэтапный возврат инвестиций.

· Привлечения высококвалифицированных специалистов по внедрению и сопровождению.

· Обучения персонала банка.

· Потенциальные возможности увеличения прибыли

· Средствами повышения экономической эффективности автоматизации банковской деятельности являются:

· Активное их использование в бизнес-процессах, способствующих быстрому увеличению прибыли банка.

· Снижение себестоимости услуг за счет оптимизации бизнес-процессов банка и внедрения стратегий управления отношениями с клиентами.

· Увеличение объемов бизнеса за счет значительного ускорения обслуживания каждого конкретного клиента.

· Сокращение расходов за счет значительного снижения общего числа рутинных операций, выполняемых сотрудниками банка.

· Оптимизация управления финансовыми и информационными потоками банка.

· Внедрение АБС имеет целью повысить уровень автоматизации операционной деятельности и создать единое информационное пространство банка.

Это позволяет:

увеличить эффективность работы подразделений банка;

уменьшить затраты на выполнение операций;

повысить качество клиентской работы с юридическими и физическими лицами;

организовать дистанционное обслуживание клиентов;

обеспечить максимальную прозрачность технологических процессов;

создать механизм разделение доступа к информации и ее защиту;

интегрировать бухгалтерский и управленческий учет;

обеспечить высокую надежность и скорость обслуживания клиентов.

Наличие единого информационного пространства обеспечивает единый и целостный взгляд на процессы, происходящие в банке, что, в свою очередь, повышает управляемость и надежность банка.

АБС обеспечивает автоматизацию традиционных задач банковской деятельности: ведение бухгалтерского учета, получение обязательной отчетности, автоматизированное расчетно-кассовое обслуживание клиентов, кредитно-депозитную деятельность и многих других. Как правило, внедрение современной АБС приносит еще и дополнительный эффект, поскольку на этапе разработки решения в банке перестраиваются и оптимизируются бизнес-процессы - просто за счет того, что внедрение системы позволяет по-новому взглянуть на существующие механизмы, упразднить "лишние звенья", использовать опыт поставщиков решения и консультантов.

Автоматизация повышает эффективность работы банка, обеспечивает более высокую надежность безошибочной обработки документов за счет сочетания различных видов автоматического и визуального контроля, а также дает возможность получения в любой момент времени общей картины деятельности и текущего состояния банка.

Автоматизированная система обеспечивает более качественное принятие решений, связанных с банковским риском при выдаче кредитов, инвестиций и ценных бумаг, за счет специальных процедур обработки всей имеющейся в системе информации. Использование автоматизированной системы позволяет значительно повысить качество обслуживания клиентов банка, что особенно важно в условиях реальной конкуренции.

Современная интегрированная АБС может помочь банку выстроить эффективные бизнес-процессы, уменьшить расходы и риски, связанные с операциями на рынке и обслуживанием клиентов. Кроме того, система помогает объективно оценивать риски, анализировать и управлять ими. Таким образом, современная АБС не только может позволить банку контролировать риски в соответствии с требованиями регулирующих органов, но и способна дать ощутимые преимущества перед конкурентами.

Чтобы более нагляднее представить, что такое современная АБС, постараемся более подробно разобрать ее строение.

Технологическое построение АБС описывает группировку программных модулей и процессы, происходящие в ходе функционирования системы. Суть части этих процессов определяют абстрактные механизмы, лежащие в основе реализации конкретных прикладных компонент системы. Такие механизмы составляют технологическое ядро системы.

Архитектурное построение.

Вся система состоит из трех компонентов:

1) клиентской части системы;

2) объектов сервера данных;

3) процедур сервера приложений.

Клиентская часть системы обеспечивает взаимодействие пользователя с системой. Никакой обработки данных в клиентской части не происходит. Ее назначение сводится к тому, чтобы принять от пользователя запрос на выполнение операции системы и необходимые для выполнения этого запроса данные. После того, как запрос реализован, клиентская часть дает пользователю возможность ознакомиться с результатами выполнения операции.

Объекты сервера данных являются центральной частью системы. Здесь хранятся все данные системы и процедуры, обеспечивающие выполнение ее операций. Хранимые процедуры получают запрос от клиентской части на выполнение операций и подготавливают для нее результаты своей работы. Для выполнения некоторых специфических операций хранимые процедуры могут вызывать процедуры сервера приложений.

На сервере приложений выполняются специализированные AS-процедуры, которые вызываются по запросам от процедур сервера данных.

Процедуры сервера приложений обеспечивают функционирование системы безопасности и управления доступом, а также выполняют ту часть прикладных операций, для которой реализация средствами сервера данных неэффективна. AS-процедуры могут обращаться и к объектам сервера данных, если это необходимо для их работы.

Клиентская часть системы. Основное назначение клиентской части системы - обеспечить взаимодействие пользователя с системой, предполагающее организацию интерфейса пользователя (отображение и обработка событий) и связь с сервером данных (Manager SQL).

Интерфейс пользователя состоит из процедур отображения результатов работы системы, представленных в виде экранных форм или отчетов, а также из процедур обработки событий, возникающих в результате действий пользователя или по сообщениям сервера данных.

Объекты сервера данных. Объекты сервера данных - это таблицы и процедуры. По своему назначению они разделяются на системные (в контексте банковской системы, а не базы данных) и прикладные.

Системные объекты реализуют задачи "секретности" и управления доступом (этим правом обладает только уполномоченный оператор - так называемый "офицер безопасности”).

Доступ к прикладным объектам клиентов возможен только через узкую "щель”, определенную системой безопасности. Система построена так, что все функции, необходимые клиенту, реализуются через вызов хранимых процедур. Последние надежно защищены системой управления доступом, и поэтому давать разрешение пользователю на использование таблиц нет необходимости. Иначе пришлось бы заботиться о том, кому из персонала банка следует передать таблицу для выполнения определенных действий - при этом о доступе к конкретным записям ("сайтам”) речь не могла бы идти вообще.

При вызове клиентом пользовательских процедур (объектов, представляющих для системы безопасности основной интерес) сразу же происходит обращение к серверу защиты (он реализуется как сервер приложений). При получении соответствующего разрешения выполнение процедур продолжается. В этом и заключается сущность взаимодействия клиента с сервером данных под надзором системы безопасности. Остальные процедуры (т.е. те, которые не вызываются клиентом) не связаны с системой безопасности, поскольку они защищаются средствами сервера данных. Все объекты на сервере данных создаются при инсталляции системы системным администратором. Этот процесс проходит в пакетном режиме, когда с клиента на сервер посылаются запросы на создание процедур и таблиц, а также на их заполнение.

Процедуры сервера приложений. Сервер приложений организуется средствами Open-Server Sybase. Он может функционировать на том же компьютере, что и сервер данных, но может быть реализован и на другом компьютере. Различают два вида процедур сервера приложений: первые из них отвечают за функционирование системы безопасности и управления доступом, вторые выполняют ту часть прикладных операций, которая неэффективно реализуется средствами сервера данных.

Независимо от назначения, все AS-процедуры вызываются только по запросам от хранимых процедур. Последние могут обращаться на сервер данных либо непосредственно к таблицам, используя запрос, динамически формируемый на AS-сервере, либо к внутренним хранимым процедурам, применяя средства Open-Client Sybase.

Технологическое построение. Можно определить три составляющие системы:

Система безопасности и управления доступом.

Ядро системы.

Прикладная система.

Система безопасности и управления доступом обеспечивает защиту информации от несанкционированного доступа, являясь обособленной системой (ей все равно, какую прикладную систему защищать). Все остальные системы при разработке регистрируют в системе безопасности свои объекты, а потом процедуры прикладных систем разрабатываются с учетом требований безопасности (в основном эти процедуры представляют собой вызов в определенных местах прикладных процедур соответствующих им процедур системы безопасности).

Ядро системы - достаточно абстрагированный от предметной области проблемно-ориентированный инструмент. Работа механизмов ядра не зависит от функциональности системы. Ядро включает в себя:

систему учета банковских операций;

систему хранения документов;

транзитную систему.

Система учета выполняет фактический и позиционный учет операций, а также формирует "ограничения" на лицевые счета на базе единой абстрактной модели.

Система хранения документов обеспечивает формализацию и хранение документов предметной области.

Транзитная система осуществляет взаимодействие системы учета с прикладной системой.

Реализацию функциональности, адаптацию к изменениям предметной области обеспечивают механизмы прикладной системы, состоящей из трех компонент:

компоненты поддержки документооборота и выполнения операций;

компоненты справочников и классификаторов;

компоненты представления системы учета в аспекте предметной области.

Прикладная система обеспечивает реализацию объектов и операций предметной области.

Автоматизация повышает эффективность работы банка, обеспечивает более высокую надежность безошибочной обработки документов за счет сочетания различных видов автоматического и визуального контроля, а также дает возможность получения в любой момент времени общей картины деятельности и текущего состояния банка.

3. Корреспондентский и технический корреспондентский счет в СЕП и их предназначение