Банковская информационная система «Клиент-Банк»

Современные банковские системы имеют состав аппаратных средств, в которой входят:

• — средства вычислительной техники (ВТ);
• — оборудование локальных вычислительных сетей (ЛВС);
• — средства телекоммуникации и связи;
• — оборудование, автоматизирующее различные банковские услуги: автоматы-кассиры и т. д.
• — средства, автоматизирующие работу с денежной наличностью (для полсчета и подтверждения подлинности купюр и другие).

Важнейшими факторами, влияющими на функциональные возможности и эффективную работу банковских систем, являются состав технических средств, их архитектура и набор базового (системного) ПО, на основе которого строится прикладная часть системы.

Отличительной чертой функционирования АБС является необходимость обработки больших объемов данных в сжатые сроки. При этом основная тяжесть падает на операции ввода, чтения, записи, передачи данных. Это предъявляет весьма жесткие требования к производительности ОС, СУБД и средств передачи данных. Кроме того, значительные объемы информации должны быть доступны в оперативном режиме для обеспечения возможностей анализа, прогнозирования, контроля и прочего. Поэтому базовые средства должны быть в состоянии поддерживать доступ к большим (и постоянно возрастающим) объемам данных без потери производительности.

Базовые средства используются для обеспечения эксплуатации АБС, для разработки прикладной части программных средств. Базовыми являются ОС, СУБД и другие программные средства системного назначения. В их окружение, под их действием функционируют прикладные программы.

Наличие в спектре базовых средств сетевых функций является непременным атрибутом современных АБС. Сетевые функции придают системе свойства многоуровневости и многозвенности, а также обеспечивают возможность объединения различных программных платформ (Linux, FreeBSD, Windows, Unix и другие) и, как следствие, возможность гибкого расширения и наращивания системы — дополнения ее новыми рабочими системами, новыми серверами различных классов.

На современном этапе развития АБС все большее распространение получает рассредоточенная (распределенная) обработка информации. Этому способствует бурное развитие компьютерной техники, снижение ее стоимости, простота в обслуживание и эксплуатации.

Структурно такие АБС реализуются как некоторая сеть (вычислительная система), объединяющая посредством каналов передачи данных серверное оборудование, терминалы, другие периферийные устройства.

Создание информационных систем для крупных банков строится на основе более мощной центральной серверной системы и относительно более слабых «серверов». На базе сетевых ПЭВМ формируются система взаимосвязанных специализированных АРМ.

Создаются АРМы различных уровней управления — управляющих, начальников управлений, руководителей подразделений, других работников, занятых преобразованием информации.

Учитывая конкретное целевое назначение АРМ, основным принципом, закладываемым в их разработку, являются АРМы различных уровней и назначений объединяются в вычислительные банковские сети (ВС).

ВС требуют интеграции информационных потоков, и в частности, организации информации в виде совокупности БД. Существуют различные инструментальные средства для поддержания и управления БД — это прежде всего различные системы управления БД (СУБД). Структура БД в составе сети АРМ должна допускать простое расчленение ее на подбазы, размещаемых на отдельных АРМ и обеспечить при этом простоту доступа к любой подбазе с учетом существующей системы санкционированного доступа.

Использование АРМ в рамках АБС предполагает создание такой структуры, которая обеспечивает функционирование подсистем в АБС, обеспечение связей между ними, интерфейсов АРМ с пользователями и техническими средствами, взаимодействие программных и информационных средств, используемых в АБС и АРМ.

Важнейшими факторами, влияющими на функциональные возможности АРМ в составе АБС являются состав технических средств, их архитектура и набор базового (системного) ПО на основе которого строится прикладная часть системы.

Создание распределенных систем на основе локальных сетей с высокопроизводительным ЭВМ, выполняющими роль серверов и ПЭВМ в качестве АРМ (рабочих станций — основное современное направление развития банковских систем. Одним из таких является Автоматизированное Рабочее Место «Клиент-Сбербанк».

Клиент-сервер (англ. Client-server) — сетевая архитектура, в которой устройства являются либо «клиентами», либо — «серверами». «Клиентом» (front end) является запрашивающая машина (обычно ПК), «сервером» (back end) — машина, которая отвечает на запрос. Оба термина (клиент и сервер) могут применяться как к физическим устройствам, так и к программному обеспечению.

Утверждение, что некоторая информационная система имеет архитектуру «клиент-сервер», означает, что прикладная составляющая этой системы имеет распределенный характер и состоит из двух взаимосвязанных компонент, одна из которых (клиент) формирует и посылает запросы высокого уровня другой компоненте (серверу), задача которой состоит в обслуживании этих запросов.

Обычно выделяются три модели взаимодействия клиента и сервера:

ѕ RDA (Remote Data Access), в которой компонента представления (пользовательский интерфейс) и прикладная компонента (логика работы программы) совмещены в клиентской части, а компонента доступа к информационным ресурсам (данным) размещена в серверной части.

ѕ DBS (DataBase Server), в которой компонента представления размещена в клиентской части, а прикладная компонента и доступ к информационным ресурсам — в серверной;

ѕ AS (Application Server), в которой компонента представления находится в клиентской части, прикладная компонента — в «сервере приложения», а компонента доступа к информационным ресурсам — в «сервере базы данных».

Банковская Информационная Система «Клиент-Сбербанк» представляет собой компьютерную программу для электронной связи организации — клиента с филиалом банка, обслуживающим расчетный счет. Программа Клиент-Сбербанк построена по технологии Клиент-Сервер с распределением уровня доступа информации.

Рассмотрим структуру работы отдела Внедрения и Сопровождения Автоматизированных Систем (ВиСАС), которая обеспечивает работу Серверной части системы «Клиент-Сбербанк».

Организационная структура выглядит сложной и громоздкой, большое количество работ требует опытного и профессионального персонала.

Автоматизированное рабочее место «Клиент» системы «Клиент-Сбербанк» предназначено для ввода, редакции и отправки документов в банк, а так же получения из банка информации о проведенных платежах, выписок по счетам, справочных данных и почты свободного формата. При работе с системой различным категориям пользователей могут быть назначены различные права, что обеспечивает дополнительный уровень защиты от несанкционированного использования программы.

Применяемые в системе «Клиент-Сбербанк» процедуры электронной подписи и шифрования передаваемых файлов исключают злоумышленный перехват, прочтение и искажение передаваемой информации. Процедура электронной подписи удовлетворяет стандартам Российской Федерации ГОСТ Р34.10−94 «Информационная технология. Криптографическая защита информации. Система электронной цифровой подписи на базе асимметричного криптографического алгоритма» и ГОСТ Р34.11−94 «Информационная технология. Криптографическая защита информации. Функция хэширования», а процедура шифрования — требованиям ГОСТ 28 147–89.

Встроенная в программное обеспечение транспортная подсистема обмена данными с банком использует стандартный протокол TCP/IP, что позволяет устанавливать сеанс связи через глобальные сети (Интернет и другие, обеспечивающие поддержку указанного протокола).

Функциями Администратора являются:

• — инициализация средств шифрования перед началом сеанса работы АП;
• — генерация и смена Главного ключа АП;
• — установка и смена сетевых ключей;
• — сопровождение ключей электронной цифровой подписи (ЭЦП).

Используются несколько степеней защиты передаваемых пакетов информации: со стороны клиента — пароль оператора, персональный пароль пользователя, средство защиты ЭЦП (Электронная Цифровая Подпись); со стороны банка — привязка по IP — адресу, привязка по конфигурации аппаратных средств клиентского рабочего места, идентификационный код клиентской версии программы, сложная система кодирования пакетов данных, постоянное обновление кодов безопасности как клиентской части, так и серверной.

Внешний вид главного окна программы соответствует принятому в Windows соглашению об органах управления. Назначения основных органов управления поясняются во всплывающих под ними подсказках. Кроме этого, используется контекстно-зависимый Help.

Обеспечение уровня доступа информации внутри предприятия. Особенно эффективно на крупных промышленных предприятиях: Генеральный Директор, Заместитель Директора, Главный Бухгалтер, Бухгалтер, Оператор, и т. д.

Мастер сохранения данных для обеспечения целостности и надежности информационного пакета данных клиентского рабочего места.