Платформа развития на базе oracle – комплексное решение для построения централизованной ит-инфраструктуры банка
| Вид материала | Решение |
- Темы Рефератов по ооп бд средства реализации доступа к базе данных Oracle, 8.32kb.
- В. А. Караковский Цель: Комплексное решение, 439.6kb.
- Обзор методов идентификации людей, 100.6kb.
- Наименование Программы Муниципальная долгосрочная целевая программа «Комплексное развитие, 1595.93kb.
- Доклада: Система Алеф корпоративная интеграционная платформа на базе технологий Microsoft, 13.06kb.
- «Oracle снг» и «Борлас» строят кис магнитогорского металлургического комбината, 15.6kb.
- Национального Банка Республики Казахстан соответствует требованиям предусмотренные, 46.52kb.
- Программа «Комплексное развитие систем коммунальной инфраструктуры зато железногорска, 266.47kb.
- Долгосрочная городская целевая программа «Комплексное развитие систем коммунальной, 2772.92kb.
- Оходе реализации Программы развития гоу впо «Новосибирский государственный университет», 273.48kb.
МАТЕРИАЛЫ
«V Уральского форума разработчиков автоматизированных банковских систем»
ПЛАТФОРМА РАЗВИТИЯ НА БАЗЕ ORACLE – КОМПЛЕКСНОЕ РЕШЕНИЕ ДЛЯ ПОСТРОЕНИЯ ЦЕНТРАЛИЗОВАННОЙ ИТ-ИНФРАСТРУКТУРЫ БАНКА
Попов И.
Центр Финансовых Технологий, г. Москва
В 2007 году значительно активизировались процессы централизаций АБС. Причиной тому, наряду с тенденциями поглощений, слияний и укрупнения банков, послужило то, что банки активно решали задачи централизации работы филиальной сети, повышения управляемости продуктовой линейкой из центра.
В едином информационном пространстве
Создание единого центра обработки данных для всех подразделений вне зависимости от их территориального расположения, унификация бизнес-процессов - ключевые тенденции построения ИТ-инфраструктуры в банках сегодня. При этом немаловажен фактор наличия у АБС высокой транзакционной нагрузки – способность поддерживать одновременную работу более 10000 пользователей в одной базе данных и обеспечивать обработку более 5 млн. документов в день.
Практика показала, что всем этим требованиям в полной мере отвечают системы, разработанные на базе промышленных СУБД Oracle. К числу таких, например, относится информационная система ЦФТ-Платформа развития - результат многолетней работы ЦФТ по созданию централизованного и масштабируемого решения нового поколения, интеграции софтверных решений и процессинговых сервисов Компании.
В настоящее время система ЦФТ-Платформа развития является лучшей российской разработкой в своем классе и демонстрирует самые высокие показатели производительности и масштабирования, что особенно актуально в условиях быстро растущего рынка. О востребованности продукта на рынке говорит тот факт, что за 2007 год доля банков, входящих в ТОП-50, работающих на ЦФТ-Платформа развития, выросла до 28%.
В нашем арсенале уже есть довольного много реальных примеров того, как программные продукты из состава системы ЦФТ-Платформа развития помогают банкам эффективнее решать сложные и масштабные задачи. Назову лишь некоторые из них. В Связь-Банке, чья инфраструктура насчитывает более 40 филиалов по всей России, в единой централизованной системе на базе ЦФТ-Ритейл банк обрабатываются депозитные и кредитные операции головного банка и 22 филиалов, расположенных в разных городах РФ. В Газпромбанке, филиальная сеть которого насчитывает более 470 офисов в 55 регионах России, установленная в головном офисе подсистема «Расчетный центр» из состава ЦФТ-Платформа развития, позволила централизовать бизнес банка в части межфилиальных и межбанковских расчетов. Внедрение системы ЦФТ-Банк в Расчетной палате Московской межбанковской валютной биржи позволило крупнейшей небанковской кредитной организации страны оптимизировать работу Расчетного центра для всех внешних платежей РП ММВБ. Счета в РП ММВБ имеют более 650 российских банков и инвестиционных и брокерских компаний. Обслуживая их, Расчетная палата осуществляет ежедневно более 7000 расчётных операций.
Новое качество интеграции для решения масштабных бизнес-задач банка
В банковской информационной системе ЦФТ-Платформа развития реализована идеология интеграции в единую инфраструктуру известных на рынке программных решений ЦФТ (ЦФТ-Банк, ЦФТ-Ритейл банк, ЦФТ-Фронт-офис, ЦФТ-Хранилище данных и др.) и процессинговых сервисов компании (Система платежных сервисов «Золотая Корона», Федеральная Система «Город», Процессинговый центр Faktura.ru). Банку предоставляется возможность определять масштаб использования этого интегрированного набора решений - в зависимости от размера бизнеса или от конкретных потребностей сегодня и в будущем.
Систему ЦФТ-Платформа развития для автоматизации своей деятельности сегодня, в первую очередь, выбирают банки, стремящиеся к созданию полностью интегрированной информационной системы, которая может обслужить все направления бизнеса банка. При реализации такого подхода ИТ-службе банка легче решить сразу несколько задач: обеспечить надежность функционирования систем, защиту данных, снизить расходы на их поддержку, и чем больше банк, тем выше эффект от единого решения. Например, подключив к централизованной АБС филиальную сеть, можно резко сократить затраты филиалов за счет передачи бэк-офисных функций по их операциям в центр (оставляя в филиалах только фронт-офис). С использованием централизованного решения проще реализовать управление корсчетами банка и повысить скорость расчетов.
В базовой части ЦФТ-Платформа развития реализован универсальный шлюз экспорта/импорта данных в различных форматах, который обеспечивает возможность интеграции с различными внешними приложениями, процессингами и информационными системами. Обеспечивается возможность обмена данными с любой внешней информационной системой или процессингом. При этом достигается интеграция на нескольких уровнях. Первый уровень – единая база данных по клиентам: все операции по различным банковским услугам связаны с клиентом по его идентификатору. Cледующий уровень интеграции – сведение в единую базу данных информации по всем филиалам и отделениям банка и работа с этими данными в режиме on-line.
По функциональной наполненности программные продукты ЦФТ-Платформа развития охватывают все направления банковской деятельности: корпоративные услуги, розничное обслуживание, удаленное обслуживание, управленческий учет и бюджетирование, управление внутрихозяйственной деятельностью, хранилища данных.
Но банковский рынок динамично развивается и постоянно появляются функциональные ниши, требующие заполнения. Так, недавно мы выпустили на рынок новый продукт “Факторинг”, и в ближайшее время выпустим продукт “Лизинг”, развиваем документарные операции, планируем расширить функциональность по работе с Ценными бумагами, расширить возможности бэк-офиса для процессинговых сервисов ЦФТ.
Более подробную информацию о программных продуктах и сервисах из состава системы ЦФТ-Платформа развития Вы можете получить на сайте ссылка скрыта.
Попов Иван Игоревич, Заместитель Директора по работе с клиентами, Дирекция решений для финансовых институтов, ЦФТ, e-mail: I.Popov@cft.ru
123056, Москва, ул. Большая Грузинская, д. 61, стр. 2. Тел./факс: (495) 626 55 87
630055, Новосибирск, ул. Шатурская, 2. Тел./факс: (383) 336 49 49
620014, Екатеринбург, ул. Малышева, 19, офис 204. Тел./факс: (343) 376 39 23
ЭЛЕКТРОННЫЙ БАНКИНГ ДЛЯ ЧАСТНЫХ КЛИЕНТОВ. НОВЫЕ ТЕХНОЛОГИИ АУТЕНТИФИКАЦИИ. РЕШЕНИЯ VASCO DIGIPASS: ПРОСТОТА, БЕЗОПАСНОСТЬ, УДОБСТВО
Шилов С.
Компания «БИФИТ», г. Москва
Механизмы аутентификации клиентов являются неотъемлемой частью электронного банкинга. Основной технологией, обеспечивающей аутентификацию клиентов и аутентичность клиентских документов, является механизм ЭЦП. Он покрывает все потребности в обеспечении безопасности и широко используется в решениях электронного банкинга как для корпоративных, так и для частных клиентов.
Однако практика показывает, что при реализации массовых проектов по обслуживанию частных клиентов механизм ЭЦП является избыточным. Это вызвано следующими факторами:
- Использование ЭЦП требует наличия на компьютере программной среды исполнения криптографических алгоритмов (Java-апплеты, ActiveX компоненты). Это ограничивает круг мест, из которых клиент может пользоваться электронным банкингом.
- Частные клиенты могут пользоваться электронным банкингом в недоверенной среде, потенциально содержащей программные закладки (трояны, кейлоггеры и т.п.). Это создает предпосылки хищения секретного ключа ЭЦП, что позволит злоумышленнику получить доступ к средствам клиента.
- Организация работы с ЭЦП может оказаться достаточно сложной для среднестатистического частного клиента.
Решения электронного банкинга для массовых частных клиентов, требуют упрощенных механизмов аутентификации.
Наиболее перспективным упрощенным механизмом аутентификации является одноразовый пароль. Одноразовый пароль может быть использован для аутентификации только одного действия клиента (входа в систему, отправки документа в банк). Это позволяет свободно использовать одноразовый пароль в недоверенных средах – злоумышленник может получить доступ только к уже использованному одноразовому паролю.
Практика показывает, что наиболее выгодной и удобной является генерация одноразовых паролей с помощью автономного программно-аппаратного устройства – OTP-токена (One Time Password).
Основные алгоритмы генерации одноразового пароля – это криптографическая функция от секретного ключа и текущего времени, от секретного ключа и счетчика состояния или от секретного ключа, текущего времени и счетчика состояния.
Кроме того, ряд моделей ОТР-токенов позволяют решать задачу обеспечения аутентичности распоряжений пользователя путем формирования аналога собственноручной подписи (АСП). На практике в качестве алгоритма для АСП используется криптографическая функция от секретного ключа и вводимых клиентом параметров распоряжения: номер документа, сумма, номер счета/карты для списания и др.
Мировым лидером в производстве OTP-токенов является компания VASCO Data Security. Ее клиентами являются более 6000 компаний более чем в ста странах мира, в том числе около 950 международных финансовых организаций.
Принцип действия устройств Digipass основан на генерации одноразовых паролей с применением симметричного криптографического алгоритма для кодирования уникальной информации, содержащейся в токене, в сочетании с датчиком реального времени, который также входит в состав оборудования токена. В качестве алгоритма шифрования используется 3DES (AES для некоторых моделей). Результат шифрования отображается на дисплее токена и вводится вручную в систему аутентификации.
Модели Digipass 250, 260 и Digipass Pro 300 в дополнение к функции генерации одноразовых паролей поддерживают функцию формирования АСП. Для ввода параметров документа, используемых при формировании АСП, данные модели токенов оснащены клавиатурой.
Токены Digipass 800-й серии предназначены для работы с микропроцессорными картами стандарта EMV и являются компактными автономными кардридерами с PIN-клавиатурой. Генерация одноразовых паролей и формирование АСП осуществляется микропроцессором EMV-карты, который стандартно обеспечивает поддержку криптографических алгоритмов, функций хранения персональных данных и секретных ключей. Сам токен выступает в роли внешнего интерфейса для доступа к соответствующим функциям EMV-карт и никакой персонифицированной информации не хранит. Это значительно облегчает процедуру дистрибуции токенов клиентам.
Оборудование семейства Digipass не предусматривает возможности какого-либо изменения функциональности устройств конечными пользователями и имеет встроенные механизмы защиты от любых попыток получения доступа к системе генерации паролей.
Внешний вид токенов может быть адаптирован под потребности заказчика (окраска, логотипы на внешних поверхностях).
Компания «БИФИТ» является официальным партнером VASCO Data Security (VASCO Partner). Поддержка OTP-токенов семейства Digipass в полном объеме реализована в системе электронного банкинга «iBank 2». Поставка OTP-токенов семейства Digipass банкам-партнерам компании «БИФИТ» может осуществляться без ограничений.
Шилов Станислав Олегович, руководитель аналитического отдела, компания «БИФИТ», shilov@bifit.com
105203, Москва, ул. Нижняя Первомайская, 46. Тел./факс: (495)797-88-89, info@bifit.com, ссылка скрыта
АБС XXI ВЕК КАК ИНСТРУМЕНТ СТАНДАРТИЗАЦИИ БИЗНЕС-ПРОЦЕССОВ В БАНКЕ
Котельников К., Пикулев Е.
ЗАО Компания «Инверсия»
Компания «Инверсия» является одним из опытнейших разработчиков программного обеспечения для банковской отрасли, работая на рынке банковского ПО с 1990 г. За это время компания приобрела сотни клиентов и заказчиков. Одним из надежных партнеров компании является Уральский банк реконструкции и развития, который использует АБС «Банк XXI Век» с 1997 г. В прошлом году для расширения взаимодействия с партнерами Инверсия открыла филиал в Екатеринбурге.
Флагманский продукт компании – АБС «Банк XXI Век» представляет собой систему комплексной автоматизации современного многопрофильного и многофилиального банка. АБС реализует современные банковские технологии в режиме реального времени. В последнее время АБС активно используется как инструментарий стандартизации бизнес-процессов в крупных и средних банках, реагируя на свежие тенденции в управлении ИТ банком. Эти тенденции следующие:
- установление единых стандартов для ИТ-инфраструктуры;
- перенос акцента с самостоятельного совершенствования систем в пользу управления технической целостностью инфраструктуры;
- использование проектного управления;
- оптимизация и перестройка бизнес-моделей, в том числе использование аутсорсинговых моделей.
Банковская сфера стремительно движется к выработке стандартов профессиональной деятельности. Итоги недавней пятой международной конференции «Банк. Процессы. Стандарты. Качество» под эгидой АРБ в Уфе, в работе которой принимали участие представители Инверсии, продемонстрировали огромные усилия российских банков в разработке стандартов деятельности, которые:
- будут основаны на передовом зарубежном и отечественном опыте
- будут относиться к конкретным банковским процессам
- должны стать ориентиром повышения качества работы банков.
На конференции были представлены практические результаты ряда банков по разработке и использованию стандартов деятельности.
Компания «Инверсия» с 2006 г. является членом Консорциума консалтинговых, аудиторских и ИТ-компаний «Стандарты качества банковской деятельности». Одно из направлений деятельности Консорциума – разработка пакетных услуг для коммерческих банков, направленных на повышение эффективности управления и обеспечение соответствия принимаемым стандартам. Данное направление компания «Инверсия» активно развивает в своих продуктах для банковской сферы, включая АБС.
Основными преимуществами архитектуры АБС «Банк XXI Век» являются:
- Обеспечение работы отделений, филиалов и удаленных рабочих мест на централизованной базе данных в режиме реального времени;
- Поддержка работы off-line филиалов, в т.ч. схемы с дублированием информации по ним в базе данных головного офиса;
- Возможна организация работы в трехзвенном режиме с web-клиентом, работающим под управлением как ОС Windows, так и Linux.
- Масштабируемость системы: «Банк XXI Век» может работать на любых современных серверах под управлением любой современной операционной системы. В настоящий момент есть успешные внедрения как на серверах класса офисного решения (10-15 пользователей), так и полномасштабные кластерные решения на сотни пользователей.
Данный спектр решений позволяет поддержать любые стандарты функционирования ИТ-инфраструктуры банка и самим стать стандартом де-факто.
Функционал системы обеспечивает автоматизацию практически всех известных услуг универсального банка от расчетно-кассового обслуживания до факторинга и учета драгоценных металлов. Масштабируемость системы составляет ее конкурентное преимущество, так как позволяет банковским технологам (без участия программистов!) настраивать новые бизнес-процессы в системе, включая разработку новых банковских услуг, а также проводить оптимизацию существующих процессов банка, включая оптимизацию по времени и по стоимости.
Использование компанией «Инверсия» стека технологий Oracle позволяет эффективно внедрять отдельные модули АБС в качестве компонентов инфраструктуры Банка, в том числе с «чужой» АБС, реализуя технологию Straight-Through Processing (STP). Кроме того, это позволяет использовать АБС для интеграции с Хранилищами данных, системами отчетности и документооборота, с другими бизнес-приложениями собственной разработки и разработки третьих фирм. В арсенале компании большое количество подобных реализованных проектов.
Компания предоставляет своим клиентам не только инструментарий для совершения транзакционных операций. В составе АБС реализована концепция клиентоориентированного сервисного обслуживания, наличия интегрированного каталога
всех реальных и потенциальных клиентов банка с элементами CRM. Целью создания подсистемы, которая называется «Бизнес-досье», явилась настоятельная необходимость наличия единого интегрированного инструмента по ведению и анализу информации по клиентам, консолидирующего данные из различных подсистем.
Одним из последних новшеств с точки зрения стандартизации бизнес-процессов является модуль диспетчеризации заданий и сообщений в составе АБС. Модуль предназначен для оповещения пользователя о его заданиях, ждущих исполнения, и оперативного запуска приложений, выполняющих эти задания. Модуль реализован как специализированная интеграционная среда, работающая в режиме «единого окна». Модуль диспетчеризации развивает функции АБС как системы класса workflow, так как реализует основные функции среды workflow:
- Передача заданий исполнителю и приложениям;
- Обработка результатов заданий.
- Предоставление исполнителю инструмента и необходимых данных для выполнения задания.
По мнению аналитиков компании, возможности по концентрации в АБС основных функции workflow системы – ключевой фактор успешности банков, которые используют процессо-ориентированное управление.
Для обеспечения процесса внедрения компания также предлагает стандартные методики управления проектом, обеспечивающие своевременное и качественное внедрение системы. Компания использует такие классические проектные инструменты как создание проектной команды, планирование и трекинг проекта с использованием MS Project, регулярное создание и рассылка отчетов статуса проекта, постоянное отслеживание и оценка рисков проекта. В составе компании работают сертифицированные руководители проектов.
Хотелось бы отметить, что последнее крупное изменение законодательства в банковской сфере, а именно внедрение Положения ЦБ РФ № 302-П, банки, использующие АБС «Банк XXI Век» прошли без рисков во многом благодаря следующим позициям:
- Совместной работе специалистов компании и банков по выработке оптимальных решений по адаптации механизмов 302-П.
- Наличию стандартных методик по переходу.
- Архитектуре системы, позволившей встроить новый функционал без существенной «ломки» старого.
Одним из показательных проектов по переходу на обновленный функционал АБС является масштабный проект в Уральском банке реконструкции и развития, успешно выполненный в короткие сроки.
Уральский банк реконструкции и развития, занимающий лидирующие позиции в банковском секторе Уральского региона, сотрудничает с компанией «Инверсия» с 1996 года, более того имеет в лице данной компании стратегического партнера. Автоматизированную банковскую систему «Банк XXI Век» УБРиР использует более 10 лет, как в ГО, так и в филиалах.
В 2004 году УБРиР начал проект по внедрению ERP системы SAP R/3. На текущий момент внедрены в промышленную эксплуатацию модули стратегического планирования, контроллинга, учета хозяйственной деятельности банка, аналитического хранилища, автоматизации бизнес-процессов по предоставлению банковских услуг, управления персоналом, управления взаимодействия с клиентами банка. В тесном сотрудничестве с компанией "Инверсия" была произведена интеграция систем SAP с АБС "Банк XXI Век".
За время выполнения работ по проекту из-за отвлечения на него большей части ИТ-ресурсов версия АБС, используемая в банке, достаточно "отстала" от дистрибутивной, также увеличился объем собственных доработок, и в 2006 году была принята стратегическая цель – переход на дистрибутивную версию АБС "Банк XXI Век". Совместно со специалистами компании "Инверсия" были выработаны принципы перехода, позволяющие, в том числе, не потерять большего числа собственных разработок и функционала по интеграции с SAP R/3, и сделаны первые шаги.
Развитие данный процесс получил в конце 2007 года в преддверии вступления в силу положения Банка РФ 302-П. Для достижения данной цели совместно со специалистами компании "Инверсия" была разработана специальная программа, включающая следующие проекты:
- обновление в головном офисе АБС «Банк XXI Век» до дистрибутивной версии;
- обновление в филиалах АБС «Банк XXI Век» до дистрибутивной версии;
- обновление в филиалах системы «Инворитейл» до дистрибутивной версии;
- внедрение в филиале ССБ АБС «Банк XXI Век»;
- переход АБС банка на 302-П.
Требования по срокам стояли достаточно "жесткие" – необходимо было завершить программу в течение четырех месяцев, крайний срок 01.01.2008. Также были высокие требования к качеству результата – информационные системы не должны были потерять функциональность, в том числе собственных разработок и по интеграции с SAP R/3, соответствовать положению 302-П, а банк должен был начать обслуживать клиентов в стандартном режиме с начала года.
Риски были достаточно большими – полномасштабные изменения в ИС, новый функционал, новые интерфейсы влекли за собой изменения в части бизнес-процессов. Стратегия реагирования на риски – внедрение единого по всему банку функционала, поэтапное тестирование и выработка новых регламентов, программа по обучению пользователей, привлечение ресурсов компании "Инверсия" для выполнения части работ по проектам (уход от рисков нехватки ресурсов для завершения программы в срок), также создание единого управляющего органа программы, который координировал работы по всей программе в целом.
В результате банк успешно завершил программу (срок, содержание, качество) и начал обслуживать клиентов с 04.01.2008.
На текущий момент банк придерживается стратегической цели использовать дистрибутивную версию АБС. Также в рамках развития систем SAP R/3, в том числе "Единого места продаж" SAP CRM, продолжать совместную со специалистами компании "Инверсия" работу по интеграции нового функционала с АБС «Банк XXI Век» и с системой «Инворитейл».
Котельников К.П., зам. начальника управления банковских технологий ОАО«УБРиР»
Пикулев Е.И., директор Уральского филиала компании «Инверсия», ЗАО Компания «Инверсия»
115230, Москва, Каширское шоссе, 13Б. Тел.: (495) 323-33-01, 320-54-21, факс: (495) 323-33-64, e-mail: mail@inversion.ru, ofollow" href=" " onclick="return false">ссылка скрыта