Информационно-коммуникационные технологии в банковской деятельности

Ознакомление с основными функциями, структурой и принципами автоматизации банковской системы. Характеристика главных преимуществ компьютеризированных банковских систем. Исследование процесса применения банкоматов для автоматизации розничных операций.

Рубрика Программирование, компьютеры и кибернетика
Вид учебное пособие
Язык русский
Дата добавления 03.03.2018
Размер файла 116,1 K

Отправить свою хорошую работу в базу знаний просто. Используйте форму, расположенную ниже

Студенты, аспиранты, молодые ученые, использующие базу знаний в своей учебе и работе, будут вам очень благодарны.

Телекоммуникационные средства для систем "банк-клиент". Вообще говоря, существует множество систем телекоммуникации, пригодных для использования в системе "банк-клиент". Для взаимодействия в режиме on-line могут применяться: BBS (Bulletin Board System) - электронные доски объявлений, World Wide Web (WWW) - Всемирная Паутина и целый ряд систем электронной почты. Однако у каждой из них есть свои недостатки и ограничения, затрудняющие их использование.

Вопрос выбора режима работы системы также далеко не прост. Системы, работающие в режиме on-line, очень удобны при организации распределенного доступа к информации. Однако, при отсутствии надежных и устойчивых каналов связи (что, к сожалению, характерно для нашей страны) накладные расходы на поддержание работоспособности распределенной системы возрастают настолько, что их использование становится нецелесообразным. Кроме того, немаловажно, что для эксплуатации on-line системы требуется в 5-10 раз больше физических или виртуальных каналов, чем в off-line системах. При этом необходимо, чтобы их пропускная способность была выше, чем в случае использования off-line систем.

Сейчас можно встретить примеры использования практически любого вида связи. Среди основных технологических решений следует отметить: коммутируемые телефонные линии связи (в том числе сотовые телефоны), сети Х., IP-сети (Internet), спутниковые линии связи (например, систему SkyLink фирмы Livewire Digital, работающую через систему спутников Inmarsat).

Среди систем электронной почты следует отметить две, для которых существуют четкие международные стандарты: SMTP (почта сети Internet) и Х.400. Сеть Internet предназначена в первую очередь для передачи некоммерческой информации, поэтому только Х.400 в полной мере отвечает требованиям систем распределенного документооборота. Однако, не следует забывать о существовании частных реализаций почтовых систем. Стандарты описывают виды сервиса, предоставляемого клиентам, и протоколы взаимодействия различных подсистем. А частная реализация может использовать лишь некоторые необходимые виды сервиса и при этом вполне удовлетворять потребности конкретной прикладной системы.

Для достижения требуемой надежности доставки сообщений в группе стандартов Х.400 есть специальный документ, описывающий правила обмена информацией между абонентами почтовой системы. Он называется "Электронный обмен данными" (Electronic Data Interchange, EDI) и имеет обозначение Х.435. Его функция - обеспечение надежной транспортировки электронных документов от одной прикладной системы к другой, с соблюдением их целостности и конфиденциальности.

Нельзя не отметить такой важной возможности, как использование Internet в качестве среды передачи данных для систем "банк-клиент". Этот вопрос будет подробно рассмотрен ниже.

Провайдеры систем электронного документооборота. Может показаться, что банку, имеющему большое число пользователей системы "банк-клиент", выгодно эксплуатировать собственную телекоммуникационную систему. На самом деле это не так. Оказывается, что целесообразно воспользоваться услугами специализированной фирмы-провайдера. Причины, по которым банку выгоднее использовать средства связи, предоставляемые независимым провайдером таковы:

рост числа клиентов требует постоянного увеличения количества и качества линий связи. Считается, что для обеспечения удовлетворительного времени соединения нагрузка на одну телефонную линию не должна превышать 30 абонентов. Провайдер может обеспечить ровно столько линий связи, сколько необходимо в данный момент.

обслуживание удаленных клиентов требует подключения к сетям Х.25.

система предъявляет жесткие требования к надежности всех ее компонент. В случае построения собственной телекоммуникационной системы, как правило, приходится резервировать все элементы системы: телефонные линии, компьютеры, и телекоммуникационное оборудование, что естественно повышает ее стоимость.

Итак, для функционирования системы "банк-клиент" желательно наличие провайдера, то есть независимой фирмы, предоставляющей сервис электронного документооборота. В результате у банка отпадает необходимость в создании собственного телекоммуникационного подразделения. Кроме того, обе стороны получают независимого судью для разрешения спорных вопросов, касающихся транспортировки документов телекоммуникационной системой. При этом провайдер обеспечивает наличие достаточного количества качественных каналов связи, предоставляет персонал для установки оборудования и программного обеспечения у клиентов и обеспечивает техническую поддержку в процессе эксплуатации.

Идеальной является ситуация, когда провайдер тесно взаимодействует с разработчиком используемой системы "банк-клиент", либо сам им является.

Вот типовой набор услуг, предоставляемый провайдером:

организация доступа к системам телекоммуникаций через различные каналы связи и протоколы - телефонные линии (местные, междугородние, сотовые), сети коммутации пакетов Х.25, IP-сети (Internet);

наличие услуг электронной почты, поддержка систем "банк-клиент"

техническая поддержка и сопровождение (помощь при установке программного обеспечения, консультации, и. т. п.).

Перспективы развития систем "банк-клиент". В настоящее время стремительными темпами происходит внедрение систем электронного документооборота в различных предприятиях всех уровней. В соответствии с этим можно ожидать, что система "банк-клиент" в ближайшем будущем передаст часть своих сегодняшних функций внутренним средствам автоматизации предприятия. Как следствие этого существенно упростится экранный интерфейс. Одновременно резко возрастет количество типов документов, обрабатываемых системой, и количество различных внешних систем, с которыми она должна будет уметь взаимодействовать. Фактически система превратится в универсальную станцию внешнего документооборота, или EDI-станцию. Ее основными задачами станут следующие:

взаимодействие с различными внутренними и внешними автоматизированными системами;

обработка документов различного типа.

маршрутизация документов между пользователями и приложениями, использование соответствующих средств аутентификации и криптозащиты;

взаимодействие с различными транспортными системами телекоммуникаций, в том числе, с системами, работающими в режимах off-line и on-line.

Система "банк-клиент" в настоящее время превращается в необходимый вид сервиса, который каждый солидный банк должен предоставить своим клиентам. В условиях повсеместного перехода от бумажного к электронному документообороту, наличие такой системы зачастую определяет выбор клиентом того или иного банка. Кроме того, при удачной реализации система "банк-клиент" может использоваться банком для организации документооборота со всеми своими партнерами - любыми физическими и юридическими лицами.

10. Автоматизация межбанковских расчетов

Одной из основных функций банковской системы является обеспечение непрерывных платежей между предприятиями.

Степень эффективности функционирования платежной системы может определяться показателями - сроками прохождения платежей и суммой операционных издержек, которые несут участники при проведении расчетов. Тот факт, что сделки могут быть оплачены в короткие сроки и с наименьшими затратами, делают систему привлекательной для пользователей.

Все ныне действующие системы банковских операций подразделяются на системы банковских сообщений и системы расчетов. Различие между ними заключается в том, что в рамках системы банковских сообщений осуществляются только оперативная пересылка и хранение расчетных документов, урегулирование платежей предоставлено банкам-участникам, функции же системы расчетов непосредственно связаны с выполнением взаимных требований и обязательств членов. К первой группе относятся такие системы, как SWIFT и BankWire -частная электронная сеть банков США, ко второй - FedWire - сеть федеральной резервной системы (ФРС) США; Нью-йоркская Международная платежная система расчетных палат CHIPS; Лондонская автоматическая система расчетных палат CHAPS.

Подходы к построению систем межбанковских расчетов. В своей повседневной работе любой банк постоянно имеет дело с другими банками. Возникает необходимость в надежных системах для обмена финансовой информацией и осуществления взаиморасчетов.

Существуют два подхода к построению таких систем:

построение системы передачи межбанковских сообщений и финансовой информации на основе общедоступных компьютерных сетей;

организация специализированной системы на основе специальных корпоративных компьютерных сетей.

Очевидным преимуществом второго подхода является повышение надежности и безопасности передачи данных. Однако, если вопросы безопасности уделено достаточно внимания, то возможно и использование общедоступных сетей.

В большинстве стран есть свои собственные системы межбанковских коммуникаций. Наряду с этим существует глобальная международная система SWIFT.

Национальные системы межбанковских взаиморасчетов. Во всех крупных странах существуют национальные системы для осуществления межбанковских операций крупных стран. В США используются Fedwire - сеть федеральной резервной банковской системы, CHIPS - межбанковская платежная сеть, Bankwire. Во Франции межбанковские расчеты основаны на системе SIT. В Великобритании применяются системы CHAPS (Clearing Houses Automated Payment System) и BAСS (Bankers Automated Clearing Services).

Ниже рассматриваются особенности некоторых из этих систем.

Fedwire - сеть федеральной резервной банковской системы США. Системой Fedwire владеет и руководит Федеральная резервная система банков (ФРС) США. Эта система используется для перевода денежных средств между 6 тыс. банков, объединенных в 12 резервных округов с 12 центральными региональными банками (ЦРБ).

ЦРБ и некоторые другие крупные банки - члены ФРС имеют собственные серверы, работающие в режиме OLTP. Более мелкие банки имеют терминалы системы Fedwire. Третья группа банков - так называемые "независимые" участники системы Fedwire работают в режиме off-line и осуществляют межбанковские операции по коммутируемым телефонным линиям связи с ЦРБ или передают информацию прямо через другой банк ФРС.

FedWire - самая большая коммуникационная банковская сеть. В федеральной резервной системе (ФРС) FedWire участвуют около 5,5 тыс. кредитно-финансовых институтов. Принцип работы электронной системы расчетов ФРС обусловлен самой структурой ФРС США. Каждый банк участвует в системе через свой региональный федеральный резервный банк. Действуя от своего имени или от имени своего клиента, один банк просто перемещает часть средств от своего резервного счета на резервный счет банка-бенефициара, последний же принимает их от своего имени или от имени бенефициара (в зависимости от того, кому адресован платеж). Данный способ расчетов приводит к тому, что средства на резервном счете банка-участника FedWire оборачиваются в течение дня 12 раз. На банковском уровне платеж совершается практически моментально - резервный счет одного банка дебетуется, а другого кредитуется.

Каждый федеральный резервный банк обслуживает региональную компьютерную сеть и балансирует платежи и переводы банков внутри своего региона. Если платеж адресован кредитно-финансовому учреждению другого региона, то резервный банк плательщика обращается к резервному банку получателя через центральный процессор в г. Калпеппере.

Каждый из участников системы расчетов ФРС обслуживает все нижестоящие уровни. Однако главным звеном является перемещение средств на резервных счетах банков. Фактически система принимает на себя ответственность только за движение средств в федеральных резервных банках и между ними, т.е. в сетях первого и второго уровня.

Ответственность за компьютерную связь банков-участников с клиентами несут сами банки. Платеж считается завершенным с момента перечисления средств на резервный счет банка-получателя, отозвать его невозможно.

CHIPS (Clearing House Interbank Payment System) - межбанковская платежная сеть (США). Телекоммуникационная система CHIPS создана в 1970 г. в США для замены бумажной системы расчетов чеками на электронную систему расчетов между Нью-Йоркскими банками и иностранными клиентами. Все банки разделяются на головные банки, расчетные банки и банки - участники системы CHIPS. Всего к системе подсоединено 140 банков, при этом она работает примерно с 10 тыс. счетов. Система CHIPS система работает в режиме off-line. Предусмотрено накопление и последующая отправка сообщений, при этом обеспечивается сохранение целостности данных в центральной БД.

Создание электронной сети нью-йоркских банков вызвано необходимостью учитывать быстрорастущий объем расчетов по международным сделкам. Поскольку совершение всех расчетов в полном объеме в едином центре затруднительно, система CHIPS разрабатывалась как система децентрализованная. Из всех банков-участников были выбраны 12 крупнейших для осуществления расчетов между всеми остальными. Участниками CHIPS могут быть банки с капиталом не менее 250 млн долл. Все участники CHIPS должны иметь отделения в Нью-Йорке, соединенные с компьютерами расчетных банков. Система CHIPS имеет существенные отличия от остальных. Дело в том, что межбанковские обязательства и требования не регулируются ею немедленно после выставления соответствующих документов в виде электронных сообщений, а накапливаются в течение рабочего дня, по окончании которого подводится баланс. Окончательные платежи проводятся расчетными банками путем перевода средств на резервных счетах с Федеральном резервном банке Нью-Йорка по сети Fed-Wire. Таким образом, расчетные банки в системе CHIPS выполняют те же функции, что и федеральные резервные банки в системе ФРС и расчетные банки в CHAPS с тем отличием, что платежи не исполняются немедленно. Система накопления взаимных обязательств удобна для банков-участников, все платежи регулируются в течение одного дня; федеральный резервный банк Нью-Йорка определяет резервную позицию Банков по окончание рабочего дня.

Однако для клиентов банка такая система создает определенные затруднения, так как бенефициару деньги могут поступить только после 18 час. Тем не менее, данная система удобна тем, что все совершенные в течение дня переводы средств на сумму около 400 млрд. долл. сведутся к нескольким окончательным платежам на сумму в 4-5 млрд. долл.

В настоящее время системы Fedwire и CHIPS обслуживают до 90 % межбанковских внутренних расчетов США.

Bankwire - сеть для обслуживания частного коммерческого сектора.

Система Bankwire была организована в 1952 г. десятью банками США. После ряда реорганизаций была создана система Bankwire-II, услугами которой пользуется система кредитных карт MasterCard.

Данная система осуществляет накопление и последующую отправку сообщений. При отправке сообщения передаются в специализированные мощные компьютерные центры по скоростным выделенным каналам, а затем попадают к адресатам.

Телекоммуникационная система BACS (Англия). Система создана в 1968 г. и, по состоянию на 1988 г., имела 16 банков-акционеров. Позднее система была преобразована в систему BACSTEL.

Система предоставляет два вида услуг для абонентов: "сервис по графику" (передача сообщений в режиме off-line) и "сервис по требованию" для передачи коротких сообщений по каналам общедоступных телекоммуникационных сетей.

Электронная система автоматизированных клиринговых расчетов CHAPS(Англия), представляющая собой систему перевода кредита в течение одного дня, связывает 12 банков, включая Английский банк. Банки, получающие сообщения о переводе средств через данную систему, должны предоставить средства кредитуемой стороне в течение дня. Это способствует повышению эффективности CHAPS для деловых и финансовых кругов. Перевод средств через систему является безусловным и безотзывным.

Телекоммуникационная клиринговая система SIT (Франция). Проект системы SIT был разработан в 1982-83 гг. крупнейшими банками Франции. Взаимодействие БС в системе SIT происходит на основе выделенных каналов общедоступной сети Transpac. Используется протокол Х.25. Отличительной особенностью данной сети является то, что плата за предоставление канала не зависит от расстояния между банками-абонентами. Система SIT взаимодействует с платежными системами VIZA и MasterCard.

Система перевода средств Sagritter (Сажиттер) функционирует во Франции с 1984 г. Система была задумана как филиал SWIFT. Банки-участники направляют поручения о переводе средств во Французский банк, используя Сажиттер, указывая одну из трех дат проводки: сегодняшнего дня, следующего дня или спустя два дня. «Псевдосчет» банка-отправителя немедленно дебетуется согласно дате проводки, а «псевдосчет» банка-получателя кредитуется согласно дате поступления, поручение о переводе направляется в банк-получатель. В конце рабочего дня дебеты и кредиты, связанные с «пседвосчетами» на конкретную дату, записываются на счет участвующего банка во Французском банке вместе с результатами других операций. Но Французский банк не разрешает банкам иметь дебетовые сальдо по счету. Если дебетовое сальдо не покрывается в начале следующего дня, то Французский банк может аннулировать дебетовые проводки, выполненные Сажиттер, а также кредиты в порядке, обратном приему поручений.

Основная проблема расчетных электронных систем - большой объем дневных овердрафтов, возникающих при превышении резервного счета, при задержке поступлений от клиентов и т.п. Общая величина дневных овердрафтов в системе ФРС и CHIPS достигает 80 млрд. долл.

Электронные системы различаются по количеству сторон, участвующих в переводах и расчетах: SWIFT организует пересылку банковских сообщений на двусторонней основе, т.е. между каждыми двумя участниками; системы ФРС, CHAPS, CHIPS регулируют платежные обязательства на многосторонней основе.

11. Всемирная межбанковская система SWIFT

SWIFT (Society for World-Wide Interbank Financial Telecommunications) - сообщество всемирных межбанковских финансовых телекоммуникаций является ведущей международной организацией в сфере финансовых телекоммуникаций. Основными направлениями деятельности SWIFT являются предоставление оперативного, надежного, эффективного, конфиденциального и защищенного от несанкционированного доступа телекоммуникационного обслуживания для банков и проведение работ по стандартизации форм и методов обмена финансовой информацией.

Главные цели создания SWIFT и основные этапы ее развития. В конце 1950-х годов в результате бурного роста международной торговли произошло увеличение количества банковских операций. Традиционные формы связи между банками (почта, телеграф) уже не могли справиться с объемами банковской информации. Значительное время тратилось на устранение неувязок в документах из-за различий банковских процедур в разных банках, ошибок, возникающих при осуществлении межбанковских операций и необходимости многократных проверок. Естественной реакцией на лавинообразный рост объемов информации на бумажных носителях явилась автоматизация. Однако по мере развития систем банковской автоматизации появлялась необходимость безбумажного обмена финансовой информацией между банковскими системами в то время, как различия в их построении и особенностях протоколов взаимодействия не позволяли создать достаточно надежно работающую интегральную систему связи и обработки информации. Кроме того, в области межбанковских отношений полностью отсутствовала стандартизация.

Поиск более эффективных средств работы заставил в начале 1960-х годов собраться 60 американских и европейских банков для дискуссии по поводу создания системы стандартизации в международном банковском деле. Было принято решение, что конечной целью должно стать использование компьютеров, средств телекоммуникаций, обеспечивающих более надежную, быструю и безопасную систему передачи банковской информации. В основу проекта были положены следующие требования:

· платежные операции должны осуществляться без участия бумаг и как можно более рационально;

· обмен информацией между банками должен быть значительно ускорен с использованием средств телекоммуникаций;

· должны быть минимизированы типичные банковские риски (например, потери, ошибочное направление платежей, фальсификация платежных поручений и т.д.).

Инициатива создания международного проекта, который ставил бы своей целью обеспечение всем его участникам возможности круглосуточного высокоскоростного обмена банковской информацией при высокой степени контроля и защиты от несанкционированного доступа, относится к 1968г. Несколько позже в 1972 г. эта инициатива официально была оформлена в проект. В том же году были выполнены расчеты, даны рекомендации по созданию рентабельной системы обмена банковской информацией. Они сводились к следующему:

· система должна основываться на создании международной сети и сетевой службы сервиса; на стандартизации процессов, а также стандартизации форматов сообщений; на стандартизации способов и оборудования подключения банков к сети:

· для обеспечения рентабельности при стоимости передачи одного сообщения 0,15 долл. система должна обрабатывать не менее 100000 сообщений в день с участием примерно 70 банков;

· система должна содержать два независимых и связанных друг с другом распределительных центра и концентраторы связи в каждой из стран-участниц.

В мае 1973 г. 239 банков из 15 стран в соответствии с бельгийским законодательством учредили SWIFT с целью разработки формализованных методов обмена финансовой информацией и создания международной сети передачи данных с использованием стандартизированных сообщений. Последующие четыре года были посвящены решению организационных и технических вопросов, и 9 мая 1977 г. состоялось официальное открытие сети. К концу года число банков-членов увеличилось до 586 (против 513). Они обеспечивали ежедневный трафик до 500 000 сообщений.

В настоящее время SWIFT объединяет 4800 банков и финансовых организаций, расположенных в 155 странах мира (среди них более 2700 банков), у которых насчитывается более 20000 терминалов. Все они, независимо от их географического положения, имеют возможность круглосуточного взаимодействия друг с другом 365 дней в году. Сейчас по сети SWIFT ежедневно передается 3,3 млн финансовых сообщений; к 2000 г. ожидается рост объема ежедневно передаваемых до 5 млн сообщений.

SWIFT не выполняет клиринговых функций, являясь лишь банковской коммуникационной сетью, ориентированной на будущее. Передаваемые поручения учитываются в виде перевода по соответствующим счетам «ностро» и «лоро», так же как и при использовании традиционных платежных документов.

SWIFT - это акционерное общество, владельцами которого являются банки-члены. Зарегистрировано общество в Бельгии (штаб-квартира и постоянно действующие органы находятся в г. Ла-Ульп недалеко от Брюсселя) и действует по бельгийским законам. Высший орган - общее собрание банков-членов или их представителей (Генеральная ассамблея). Все решения принимаются большинством голосов участников ассамблеи в соответствии с принципом: одна акция - один голос. Главенствующее положение в совете директоров занимают представители банков стран Западной Европы с США. Количество акций распределяется пропорционально трафику передаваемых сообщений. Наибольшее количество акций имеют США, Германия, Швейцария, Франция, Великобритания.

Членом SWIFT может стать любой банк, имеющий в соответствии с национальным законодательством право на осуществление международных банковских операций. Наряду с банками- членами имеются и две другие категории пользователей сети SWIFT - ассоциированные члены и участники. В качестве первых выступают филиалы и отделения банков-членов. Ассоциированные члены не являются акционерами и лишены права участия в управлении делами общества. Так называемые участники SWIFT - всевозможные финансовые институты (на банки): брокерские и дилерские конторы, клиринговые и страховые компании, инвестиционные компании, получившие доступ к сети в 1987г.

Вступление в SWIFT состоит из 2-х этапов: подготовки банка к вступлению в члены общества и подготовки банка к подключению к сети в качестве работающего члена общества. На первом этапе банк оформляет и отправляет в SWIFT комплект документов, включающий: заявление о вступлении, обязательства банка выполнять устав SWIFT и возмещать затраты (операционные расходы) обществу, адрес банка и лица, ответственного за связь с обществом, обзор трафика сообщений банка. Совет директоров SWIFT рассматривает документы и принимает решение о приеме банка в общество. Банк-кандидат получает право на оплату единовременного взноса и приобретение одной акции общества.

Вступление в SWIFT стоит дорого: единовременный взнос составляет 400000 бельгийских франков для банков-членов и 200000 бельгийских франков для ассоциированных членов. Кроме того, банки-члены должны приобрести одну акцию стоимостью в 55000 бельгийских франков. Второй этап непосредственно связан с физическим подключением банка к сети. Именно на этом этапе решаются все технические вопросы, приобретается коммуникационное оборудование (стоимость его может составлять сотни тысяч американских долларов), проводится обучение персонала. Даты подключения к сети фиксированные: это первые понедельники марта, июня, сентября и декабря. Как показывает практика, затраты банков на участие в системе SWIFT (главным образом на установку современного электронного оборудования) окупаются обычно в течение 5 лет.

В каждой стране, в которой развертывается система SWIFT, общество создает свою региональную администрацию. Членство в SWIFT создает возможности для более широких и интенсивных финансовых и экономических внешних контактов, в том числе, в частности, создания нормальных условий для функционирования иностранных инвестиций на территории России и других стран СНГ.

SWIFT - организация бесприбыльная, вся получаемая прибыль идет на покрытие расходов и модернизацию системы.

В целом система SWIFT представляет собой глобальную вычислительную сеть (ГВС) на основе компьютерных центров, соединенных различными каналами связи. Основные обрабатывающие компьютерные центры расположены в США и Голландии. Эти центры связаны с региональными хост-компьютерами, которые устанавливаются в странах, вступивших в сообщество SWIFT. Сообщение от банка-отправителя поступает через модем по соответствующим каналам (например коммутируемым или выделенным телефонным линиям) в региональный хост-компьютер. Ответственность за передачу сообщения до регионального хост-компьютера несет банк-отправитель. В региональном центре системы SWIFT сообщения проверяются на соответствие стандартам, накапливаются, шифруются и передаются по назначению.

В системе SWIFT применяется многоуровневая система защиты информации, которая обеспечивает гарантии сохранности и конфиденциальности передаваемых данных. Широко используются криптографические методы, соответствующие стандартам ISO.

Говоря о программно-аппаратной реализации системы SWIFT следует отметить тот факт, что все возможные варианты такой реализации тоже четко стандартизованы. В качестве интерфейсов различных уровней для подключения к сети SWIFT используются интерфейсы ST200, ST400 и ST500. которые обладают различной производительностью и могут быть реализованы на основе различных компьютерных платформ.

Преимущества и недостатки сети. Работа в сети SWIFT дает пользователям ряд преимуществ.

· надежность передачи сообщений, что обеспечивается построением сети, специальным порядком передачи и приема сообщений за счет «горячего» резервирования каждого из элементов сети.

· сеть гарантирует полную безопасность многоуровневой комбинацией физических, технических и организационных методов защиты, обеспечивает полную сохранность и секретность передаваемых сведений.

· сокращение операционных расходов по сравнению с телексной связью. Например, стоимость одного стандартного сообщения (до 325 байт) не зависит от расстояния, а высокая интенсивность обменов снижает стоимость настолько, что она оказывается ниже стоимости аналогичных передач по телексу и телеграфу.

· быстрый способ передачи сообщений в любую точку мира; время доставки сообщения составляет 20 мин., его можно сократить до 1-5 мин. (срочное сообщение), что перекрывает показатели отдельных каналов связи. Сообщение достигает адресата значительно быстрее за счет сокращения промежуточных этапов в сети. Так, аналогичная передача по телеграфу занимает около 90 мин. В случае, когда отправитель скоммутирован с получателем (режим on-line), передача данных происходит менее чем за 20 с.

· так как все платежные документы поступают в систему в стандартизированном виде, то это позволяет автоматизировать обработку данных и повысить в конечном итоге эффективность работы банка. Фиксация выполненных транзакций дает возможность полного контроля (аудита) всех проходящих распоряжений и ежедневного автоматизированного формирования отчета по ним; кроме этого, преодолеваются языковые барьеры и уменьшаются различия в практике проведения банковских операций.

· в связи с тем что международный и кредитных оборот все более концентрируются на пользователях SWIFT, повышается конкурентоспособность банков-членов SWIFT.

· SWIFT гарантирует своим членам финансовую защиту, т.е. если по вине общества в течении суток сообщение не достигло адресата, то SWIFT берет на себя все прямые и косвенные расходы, которые понес клиент из-за этого опоздания.

· главным недостатком SWIFT с точки зрения пользователей является дороговизна вступления. Расходы банка по вступлению в SWIFT составляют 160-200 тыс. долл. Это создает, конечно, проблемы для мелких и средних банков. В качестве недостатков можно также назвать в определенной степени сильную зависимость внутренней организации от очень сложной технической системы (опасность сбоев и другие технические проблемы). В качестве еще одного недостатка можно назвать сокращение возможностей по пользованию платежным кредитом (на время пробега документа), т.е. сокращается период между дебетом и кредитом счетов, на которых отражается данный перевод.

Сообщения SWIFT. Одно из основных направлений деятельности общества заключается в разработке унифицированных средств обмена финансовой информацией. С этой целью создана и продолжает совершенствоваться структурированная система финансовых сообщений, с помощью которой можно осуществлять практически весть спектр банковских и других финансовых операций, включая операции, выполняемые на валютных и фондовых биржах.

Форматы стандартизированных машинопечатаемых сообщений разработаны таким образом, чтобы сделать их наиболее независимыми от национальных особенностей банковской сферы в каждой конкретной стране. В то же время унифицированные форматы сообщений, используемые для передачи информации в сети SWIFT, наряду с присваиваемыми обществом банковскими идентификационными кодами (восьмизначный код, являющийся уникальным адресом банковских и других финансовых институтов) рекомендованы ISO в качестве международных стандартов. Стандарты SWIFT стали стандартами де факто для финансовых сообщений, оказывая все большее влияние на банковское дело различных стран. Например, на базе стандартов SWIFT некоторые страны разработали клиринговые системы (CHAPS в Англии, Sagritter во Франции).

Унификация машиночитаемых форматов значительно облегчает контроль корректности отправляемых сообщений, что, с одной стороны, обеспечивает защиту от случайных ошибок, и, с другой стороны, повышает пропускную способность системы для правильно сформулированных сообщений. Процессы подготовки и обработки сообщений полностью поддаются автоматизации, что значительно повышает эффективность и рентабельность банковской деятельности.

В настоящее время используется 11 категорий, охватывающих белее 130 типов сообщений (Message Transaction - MT), построенных таким образом, чтобы обеспечивать выполнение финансовых операций с большой точностью.

Сообщения, как правило, передаются от одного пользователя к другому, но существует категория системных сообщений, которые дают возможность пользователю взаимодействовать с сетью (категория 0). Системные сообщения используются для запроса определенных действий и получения специальных отчетов, поиска сообщений в базе данных, для учебных и тренировочных целей. Пользователь может получать от сети запросы, или она может информировать его о своем текущем состоянии, обновлениях, новых услугах и т.д.

Современная архитектура сети SWIFT. Техническая инфраструктура SWIFT создавалась в 1970е годы и содержала компьютерные центры, расположенные по всему миру и соединенные высокоскоростными линиями передачи данных. SWIFT позволяет финансовым организациям из разных стран подключаться к ней, используя терминалы различных типов. Первоначально сеть SWIFT включала в себя:

· два операционных центра в США и Нидерландах;

· пять активных систем в США и Нидерландах;

· региональные процессоры с различных странах;

· каналы связи общего пользования и специального назначения.

В операционных центрах проводится круглосуточный контроль технических средств и программного обеспечения, работающих в сети, собирается диагностическая информация, контролируются диагностические восстановительные процессы после сбоев.

До некоторых пор SWIFT-1 успешно справлялась с возложенными на нее задачами. Однако рост числа пользователей, трафика по сети и моральное старение оборудования привели к необходимости разработки и внедрения новой сетевой архитектуры. Переход к SWIFT-2 начался в конце 1989 г. и к 1995 г. был полностью завершен, причем все работы велись таким образом, что пользователи сети не ощущали никакого отрицательного воздействия на свою работу.

В SWIFT-2 используются более производительные процессоры и сетевое оборудование, способные поддерживать увеличение трафика в течение ряда лет, а также более совершенное программное обеспечение. Как и в SWIFT-1, в SWIFT-2 используются два равноправных связанных между собой и работающих без участия человека операционных центра (в Нидерландах и США). Для гарантии отказоустойчивости все их системы дублированы. Кроме того, для дублирования самих систем в состоянии готовности поддерживаются еще два операционных центра в головных центрах компании.

Сеть SWIFT-2 (рис.2) базируется на четырехуровневой архитектуре и управляется системным управляющим процессором (System Control Processor - SCP).

В SWIFT-2 выделяются следующие четыре уровня:

1. Терминал пользователя, позволяющий ему подключиться к сети. На рынке имеется большой выбор терминалов подключения к SWIFT различных производителей. Однако они все должны быть сертифицированы SWIFT.

2. Региональные процессоры, назначением которых является получение сообщений от пользователей с некоторой ограниченной территории и их проверка для первичной обработки на групповом процессоре (слайс-процессоре). Они обеспечивают поддержку протоколов прикладного уровня, контроль всех входящих сообщений на соответствие стандартам, осуществляют верификацию их контрольных сумм, генерируют пользователям сообщения об успешности прохождения их финансовых сообщений. Региональные процессоры размещены в операционных центрах, работают без участия человека и оборудованы компьютерами Unisys A Series, дублированными в целях безопасности.

3. Групповые процессоры (слайс-процессоры), размещенные также в операционных центрах, содержат по три компьютера А12 фирмы Unisys, один из которых работает в режиме «горячего» резерва. В слайс-процессорах осуществляется основная маршрутизация сообщений и обработка системных сообщений, а также долгосрочное и краткосрочное архивирование сообщений, генерация системных отчетов, обработка возвращенных сообщений, генерация данных для расчетов с пользователями и др. В SWIFT-2 информация хранится в течение четырех месяцев. В сети заложены возможности по увеличению количества слайс-процессоров при необходимости.

4. Процессоры управления системой - это новый уровень, введенный в SWIFT-2. Они расположены в операционных центрах и используют компьютеры фирмы Unisys. Это единственный архитектурный уровень, не занятый обработкой сообщений, а предназначенный исключительно для управления системой. Процессоры управления системой осуществляют мониторинг аппаратно-программного обеспечения, подключенного к сети, сбор информации о сбоях, управляют операциями по выходу из сбойных ситуаций, осуществляют динамическое управление ресурсами сети, контролируют санкционированность доступа к сети, работают с базами данных. Предусмотрена возможность использования нескольких процессоров управления системой со 100%-м резервированием, хотя пока используется только один, расположенный в Нидерландах (остальные - «горячий» резерв).

Транспортная сеть SWIFT - это общемировая сеть высокоскоростных линий передачи данных высокой емкости, использующих коммуникационный протокол Х.25 для передачи данных между пунктом доступа к сети и операционными центрами. Пользовательские терминалы соединяются с транспортной сетью SWIFT с помощью местных линий, которые подведены к работающим без участия людей пунктам доступа, называемым точками доступа SWIFT. Каждый пункт доступа оборудован коммутатором пакетов, разработанным для преобразования коммутационного протокола SWIFT в стандартный сетевой протокол Х.25. Оборудование дублировано, что важно для обеспечения отказоустойчивости системы, и контролируется из операционных центров.

Обеспечение безопасности функционирования SWIFT. К сохранности и конфиденциальности финансовой информации предъявляются особые требования.

Разработкой мер безопасности и контролем за их использование занимается Управление генерального инспектора. Кроме этого, периодически проводятся проверки внешними аудиторами безопасности.

В силу специфических требований, предъявляемых к конфиденциальности передаваемой финансовой информации, сеть SWIFT обеспечивает высокий уровень защиты сообщений. SWIFT использует широкий диапазон профилактических и надзорных мероприятий для обеспечения целостности и конфиденциальности ее сетевого трафика, бесперебойного обеспечения доступности ее услуг пользователям.

Обеспечению безопасности способствует системный подход, в рамках которого для обеспечения интегральной безопасности системы уделяется внимание всем компонентам: программному обеспечению, терминалам, технической инфраструктуре, персоналу, помещениям. При этом учитывается полный спектр рисков - от защиты от мошенничества до минимизации уязвимости физических ресурсов от последствий неавторизованного доступа и даже природных и техногенных катастроф. Разработкой и усилением мер безопасности в системе ведает Управление генерального инспектора. Помимо этого, периодически проводятся проверки внешними аудиторами безопасности.

В SWIFT существует строгое разделение ответственности между пользователями и компанией за поддержание безопасности. Пользователь отвечает за правильную эксплуатацию, за физическую защиту терминалов, модемов и линий связи до пункта доступа и правильное оформление сообщений. Вся остальная ответственность лежит на SWIFT, которое отвечает за непрерывное функционирование сети, за защиту от несанкционированного доступа к ней, за защиту пересылаемых сообщений от всех видов воздействий после пункта доступа.

Один из важных элементов обеспечения безопасности - физическая безопасность помещений. Доступ во все здания SWIFT строго контролируется; в операционных центрах персонал имеет право перемещаться только в определенных зонах. Разработаны специальные инструкции на случай вторжения, пожара, сбоев питания и т.д. Пункты доступа, работающие без участия персонала, контролируются специальными системами, которые следят за входом в помещение, за состоянием окружающей среды и состоянием оборудования.

Для защиты терминалов предусмотрено разграничение доступа пользователей на основе паролей, а с 1993 г. - на основе смарт-карт. SWIFT предъявляем строгие требования к процедуре подключения терминалов к сети. В целях обеспечения безопасности терминал может быть автоматически отключен самой системой в том случае, если обнаружена помеха, прервана линия, обнаружены неоднократные ошибки при передаче, сообщение пронумеровано неправильным номером и др. Системой ведется файл, где автоматически фиксируются все отключения терминала, для того. Чтобы выявить линии низкого качества и неквалифицированное обслуживание терминалов.

Для защиты сообщений при их передаче по линиям связи до пункта доступа рекомендуется использовать схему подключения с помощью специальных устройств шифрования, согласованных со SWIFT.

Безопасность коммуникаций SWIFT обеспечивается шифрованием всех сообщений, передаваемых по международным линиям связи, что делает их недоступными третьим лицам. Сообщения запоминаются также в зашифрованном виде, поэтому и персонал не может их прочитать без специального допуска.

К программно-техническим методам защиты относятся:

· коды подтверждения подлинности сообщений, создаваемые во время ввода специальными алгоритмами и базирующиеся на содержании сообщений. Хотя алгоритм известен всем, соответствующий ключ знает только отправитель и получатель. Ключи рекомендуется менять раз в полгода;

· контроль последовательности сообщений. Сообщениям SWIFT присваиваются уникальные входные и выходные номера в каждом сеансе связи. Входная последовательность обрабатывается слайс-процессорами, а выходная - получателем. Эти номера верифицируются в процессе приема и передачи, и если они не следуют в ожидаемой последовательности, то сообщения не только не пропускаются, но и отключается терминал пользователя. Этот механизм гарантирует, что ни одно сообщение не уничтожено и не продублировано. Предотвращение передачи ложных сообщений, не искажающих последовательности и защищенных ключами аутентификации, является обязанностью пользователя.

Защищенной является и сама архитектура системы (два операционных центра), в системе широко используется резервирование аппаратных средств. Все каналы связи работают только с зашифрованной информацией, а доступ к телекоммуникационному оборудованию строго ограничен.

Передаваемые сообщения защищаются от возможной утраты при сбое в работе оборудования, поскольку в центрах обработки информации хранятся копии всех передаваемых сообщений, а факт получения каждого из них подтверждается индивидуально. При возникновении каких-либо сомнений пользователь может запросить копию любого отправленного в его адрес сообщения. Учитывая использование ряда дополнительных мер, включая аппаратные средства защиты каналов связи, сеть обеспечивает надежную защиту информации от несанкционированного доступа, утраты или искажения.

Беспрецедентные меры безопасности, используемые в сети SWIFT, и многократное резервирование технических средств позволили до настоящего времени избежать каких-либо серьезных аварийных ситуаций в сети SWIFT и ее несанкционированного использования.

Таким образом, экономическая целесообразность использования SWIFT в системе межбанковских отношений означает предоставление быстрого и удобного обмена информацией между банками и финансовыми институтами, расположенными по всему миру, более эффективное использование денежных средств за счет ускорения проведения платежей и получения подтверждений, увеличения производительности системы взаиморасчетов, повышение уровня банковской автоматизации, уменьшения вероятности ошибок.

12. Использование банками сети Internet в коммерческих целях

Роль Internet в банковской деятельности. Сеть Internet развивается экспоненциально. Пожалуй, самый мощный толчок к развитию Сеть получила с появлением и распространением Всемирной Паутины (World Wide Web, WWW), которая превратила Internet в единое киберпространство. Сеть стала превращаться в общедоступную систему массового информационного обслуживания.

Интерактивный характер общения с Сетью, особенно в WWW, подталкивал к тому, чтобы расширить круг источников дохода за пределы традиционных поступлений от размещения рекламы. На Западе появились дистанционные торговые службы, где можно ознакомиться с предложением товаров, посмотреть их фотографии на экране компьютера - и тут же заказать товар, заполнив соответствующую экранную форму. Прошло не так уж много времени, и подобные службы были дополнены средствами дистанционной оплаты товара - по той же Сети, с использованием вначале обычных пластиковых карточек, а затем и специально разработанных для Internet механизмов расчета.

Вот тут в дело вступили банки. В разработку безопасных средств электронных расчетов для Сети полились деньги, что сразу же привлекло к ним внимание, ведущих компьютерных фирм. Некоторые западные банки начали создавать службы расчетов, целиком ориентированные на Internet. Появилось даже несколько "виртуальных банков", обслуживание в которых в основном через Internet и происходит.

Способы использования Internet финансовыми организациями. Остановимся на основных возможностях, которые дает банку применение Internet. Здесь следует отметить, что сеть Internet в принципе применима для самых разных областей работы банка - от взаимодействия с клиентом до обмена информацией с другими банками.

Первым этапом работы в Internet для любой финансовой организации обычно становится использование World Wide Web для опубликования рекламной и прочей информации. Сегодня примерно 300 финансовых организаций применяют WWW как средство рекламы.

Второй этап - предоставление клиентам базового доступа в банк. Клиенты получают возможность просмотреть относящуюся к ним финансовую информацию, при этом они ничего не могут с ней сделать.

Третий этап. - интерактивное взаимодействие с клиентом. Благодаря такому взаимодействию, клиент получит не только доступ к финансовой информации, но и сможет внести коррективы в информацию и провести различные расчеты. При такой реализации системы на базе Internet могут прийти на смену специализированным системам "банк-клиент" или, по крайней мере, взять на себя часть их функций. На Западе уже есть примеры так называемых "виртуальных" банков, которые вообще не имеют обычных филиалов, и ведут все дела с клиентами через Internet.

Еще одно направление работы - создание межбанковских информационных систем. Система предназначается для использования сотрудниками различных банков, которые являются членами Ассоциации банков.

И, наконец, важной для банка является возможность получения разнообразной финансовой информации. Сюда входит самая различная информация: реклама, новости, информационные архивы.

Преимущества и недостатки Internet как среды передачи финансовой информации. Internet как среда распространения финансовой информации в режиме реального времени предоставляет пользователю следующие несомненные преимущества:

открытость и разработанность стандартов. Наличие надежного набора технических средств для конструирования сервиса.

относительная дешевизна каналов связи.

доступность. Возможность доступа пользователя к информации из любой точки без каких-либо дополнительных затрат.

Тем не менее, существует ряд факторов, ограничивающих широкое использование Internet в качестве среды распространения финансовой информации. Перечислим проблемы, возникающие при использовании Internet, и приведем их возможные решения:

неопределенность стандартов защиты данных от несанкционированного доступа и стандартов электронных платежей (можно ожидать утверждения необходимых стандартов в ближайшем будущем).

перегруженность сети, необходимость в повышенных требованиях к производительности серверов и пропускной способности каналов связи из-за растущего объема передаваемых данных и необходимости их постоянного обновления (эта проблема иногда решается путем использования выделенной полосы пропускания в пределах каналов Internet общего назначения).

различные ограничения возможностей обработки информации стандартными средствами доступа (существует несколько решений этой проблемы. Одно из них уже широко распространено в мире и заключается в написании специализированного программного обеспечения, использующего стандарты Internet, другое связано с использованием языка программирования Java, разработанного компанией Sun Microsystems специально для использования в среде Internet).

Взаимодействие с клиентами банка через Internet. Безопасность расчетов. Использование глобальных коммуникаций и в частности Internet в качестве канала распространения финансовой информации - рискованная задача. При разработке таких проектов встает целый ряд новых проблем, например, как обеспечить доступ к унаследованным системам и как решить вопросы безопасности. Куда бы ни обратился клиент, ему необходимо обеспечить возможность доступа к одним и тем же базам данных.

Среди основных возможностей, предоставляемых WWW-сервером банка клиенту, следует упомянуть возможность получения информации о текущем счете, взаимодействие с депозитарием и другими службами. Что же касается выполнения денежных переводов, то в нашей стране для реализации этой задачи потребуется время. Вопрос безопасности при реализации таких задач далеко не прост, хотя подходы зарубежных банков представляют значительный интерес.

В современном мире банковские услуги на дому через Internet опираются на так называемые виртуальные частные сети (ВЧС). При помощи ВЧС организации используют Internet в качестве сети и программу просмотра в качестве интерфейса. Сегодня ВЧС обладают высокой степенью защищенности, но, поскольку они базируются на закрытых решениях, в рамках сети ограничены возможности их взаимодействия. Технология Web изначально не очень хорошо приспособлена для целей защиты информации. В то же время переход к защищенной среде еще более усложняет проблему.

...

Подобные документы

Работы в архивах красиво оформлены согласно требованиям ВУЗов и содержат рисунки, диаграммы, формулы и т.д.
PPT, PPTX и PDF-файлы представлены только в архивах.
Рекомендуем скачать работу.