Понятие системы «Home banking»

Федеральное агентство по образованию Московский государственный университет экономики, статистики и информатики, МЭСИ Нижегородский колледж экономики, статистики и информатики Филиал ГОУВПО Московского государственного университета экономики, статистики и информатики (МЭСИ) Нижегородский филиал МЭСИ КОНТРОЛЬНАЯ РАБОТА По дисциплине

«Электронный банк»

Тема: Понятие системы «Home banking»

Нижний Новгород 2010 г.

Глава 1. Дистанционное банковское обслуживание коммерческим банком

1.1 Виды дистанционного банковского обслуживания (ДБО)

1.2 Финансовое регулирование Глава 2. Система «Home banking»

2.1 Понятие системы «Home banking»

2.2 Защита системы «Home banking»

2.3 Достоинства системы «Home banking»

Глава 1. Дистанционное банковское обслуживание коммерческим банком

Дистанционное банковское обслуживание (ДБО) — общий термин для технологий предоставления банковских услуг на основании распоряжений, передаваемых клиентом удаленным образом (то есть без его визита в банк), чаще всего с использованием компьютерных и телефонных сетей. Для описания технологий ДБО используются различные в ряде случаев пересекающиеся по значению термины: Клиент-Банк, Банк-Клиент, Интернет-Банк, Система ДБО, Электронный банк, Интернет-Банкинг, on-line banking, remote banking, direct banking, home banking, internet banking, PC banking, phone banking, mobile-banking, WAP-banking, SMS-banking, GSM-banking, TV-banking.

1.1 Виды дистанционного банковского обслуживания (ДБО)

Технологии ДБО можно классифицировать по типам информационных систем (программно-аппаратных средств), используемых для осуществления банковских операций:

1. Системы «Клиент-Банк» (PC-banking, remote banking, direct banking, home banking)

Системы, доступ к которым осуществляется через персональный компьютер. Банк при этом предоставляет клиенту техническую и методическую поддержку при установке системы, начальное обучение персонала клиента, обновление программного обеспечения и сопровождение клиента в процессе дальнейшей работы. Системы «Клиент-Банк» обеспечивают полноценное расчетное и депозитарное обслуживание и ведение рублёвых и валютных счетов с удалённого рабочего места. Системы «Клиент-Банк» позволяют создавать и отправлять в банк платёжные документы любых типов, а также получать из банка выписки по счетам (информацию о движениях на счёте). В целях безопасности в системах «Клиент-Банк» используются различные системы шифрования. Использование систем «Клиент-Банк» для обслуживания юридических лиц до сих пор является одной из наиболее популярных технологий ДБО в России. Системы «Клиент-Банк» принципиально подразделяются на 2 типа (толстый клиент и тонкий клиент):

1.1 Банк-Клиент (толстый клиент) Классический тип системы Банк-Клиент. На рабочей станции пользователя устанавливается отдельная программа-клиент. Программа-клиент хранит на компьютере все свои данные, как правило, это платёжные документы и выписки по счетам. Программа-клиент может соединяться с банком по различным каналам связи. Наиболее часто для соединения с банком используется Dial-Up соединение через модем или прямое соединение с Интернетом.

1.2 Интернет-Клиент (тонкий клиент) (On-line banking, Интернет-банкинг (Internet banking), WEB-banking)

Пользователь входит в систему через Интернет браузер. Система Интернет-Клиент размещается на сайте банка. Все данные пользователя (платёжные документы и выписки по счетам) хранятся на сайте банка. По технологии Интернет-Клиент строятся также системы для мобильных устройств — PDA, смартфоны (Мобильный банкинг (mobile-banking). На основе Интернет-Клиент могут предоставляться информационные сервисы с ограниченным набором функций (Выписка On-Line).

2. Системы «Телефон-Банк» (Телефонный банкинг (phone-banking), телебанкинг, Телефон-Клиент, SMS-banking)

· Как правило, системы Телефон-Банк имеют ограниченный набор функций по сравнению с системами «Клиент-Банк» :

· информация об остатках на счетах;

· информация о суммах поступлений в пользу клиента;

· ввод заявок на предоставление факсимильной копии выписки по счету;

· ввод заявок о проведении платежей, заказ наличности;

· ввод заявок на передачу факсимильной копии платежного поручения;

· ввод заявки на исполнение подготовленного по шаблону поручения на перевод средств.

Передача информации от клиента в банк может производиться различными способами в зависимости от реализации системы:

Общение клиента с оператором телефонного обслуживания (Call Center).

С использованием кнопочного телефона (Touch Tone Telephone) и голосового меню (средств компьютеризованной телефонной связи (технологии IVR (Interactive Voice Response)), Speech to Text, Text to Speech).

Посредством передачи SMS сообщений (SMS-banking)

3. Обслуживание с использованием банкоматов (ATM-banking) и устройств банковского самообслуживания Технологии ДБО с использованием устройств банковского самообслуживания являются одними из наиболее популярных в мире и в России. Можно выделить несколько видов ДБО по типу используемых устройств:

ДБО с использованием банкоматов (ATM-banking) — основаны на программном обеспечении, установленном на банкоматах банка. См. также Банковская карта ДБО с использованием платежных терминалов;

ДБО с использованием информационных киосков.

1.2 Финансовое регулирование

Услуги по ДБО регулируются следующими положениями Центрального Банка России:

· Положение от 05.12.2002 г. № 205-П «О правилах ведения бухгалтерского учета в кредитных организациях, расположенных на территории РФ»

· Положение от 03.10. 2002 г. № 2-П «О безналичных расчетах в РФ».

· Положения от 09.10.2002 г. № 199-П «О порядке ведения кассовых операций в кредитных организациях на территории РФ» (п. 2.8 «Организация работы с денежной наличностью при использовании банкоматов, электронных кассиров, автоматических сейфов и других программно-технических комплексов»);

· Положения от 23.06.1998 г. № 36-П «О межрегиональных электронных расчетах, осуществляемых через расчетную сеть Банка России»;

· Положения от 12.03.1998 г. № 20-П «О правилах обмена электронными документами между Банком России, кредитными организациями (филиалами) и другими клиентами Банка России при осуществлении расчетов через расчетную сеть Банка России».

· Временное положение от 10.02.1998 г. № 17-П «О порядке приема к исполнению поручений владельцев счетов, подписанных аналогами собственноручной подписи, при проведении безналичных расчетов кредитными организациями».

Кроме того, необходимо учитывать требования:

· Федерального закона от 10.01.2002 г. № 1-ФЗ «Об электронной цифровой подписи»;

· Стандарта Банка России СТО БР ИББС-1.0−2006 «Обеспечение информационной безопасности организаций банковской системы Российской Федерации;

· Письма Банка России от 03.04.2004 № 16-Т «О рекомендациях по информационному содержанию и организации web-сайтов кредитных организаций в сети Интернет»

· Письма Банка России от 07.12.2007 № 197-Т «О рисках при дистанционном банковском обслуживании»

· Письма Банка России от 31.03.2008 № 36-Т «О рекомендациях по организации управления рисками, возникающими при осуществлении кредитными организациями операций с применением систем интернет-банкинга»

· Письма Банка России от 30.01.2009 № 11-Т «О рекомендациях для кредитных организаций по дополнительным мерам информационной безопасности при использовании систем интернет-банкинга».

банкинг клиент интернет home

Глава 2. Система «Home banking»

2.1 Понятие системы «Home banking»

" Домашний банк" - это интерактивная компьютерная система, которая обеспечивает удаленное управление банковскими счетами через глобальную сеть Интернет. Система «Домашний банк» является воплощением самой современной и удобной формы банковского обслуживания физических лиц, потому что она предоставляет клиенту возможность получать полный банковский сервис на дому.

Первые системы «Home banking», позволяющие проводить мониторинг и управление банковскими счетами с помощью персональных компьютеров, появились в середине восьмидесятых годов. Для этого между компьютерами клиентов и банком устанавливалось прямое модемное соединение. До появления скоростного интернета такие системы были для банков скорее показателем собственной инновационности, нежели бизнесом.

Система «Home Banking» является простым и доступным инструментом удаленного управления счетами для физических лиц. Она предоставляет клиентам широкие возможности самостоятельного информационного обслуживания и проведения операций по счетам и платежным картам. Система позволяет в любое время (круглосуточно, 7 дней в неделю) узнавать остатки и получать выписки по всем счетам, открытым клиентом в банке.

Система «Home Banking» обеспечивает полноценное банковское обслуживание для физических лиц, используя стандартные формы платежных и иных документов. Клиенты имеют возможность подключения любых типов счетов:

* Расчетных

* Карточных

* Ссудных

* Кредитных Для каждого счета список доступных операций уникален и определяется спецификой клиента.

Программа Home Banking позволяет:

· просматривать состояние и движение расчётных счетов

· просматривать состояние и движение карточных счетов

· получать выписки по расчетным и карточным счетам

· просматривать состояние депозитного портфеля

· контролировать состояние кредитных сделок

· осуществлять все виды платежей

· производить конвертации

· открывать депозитные счета

· отсылать зарплатные файлы

· отсылать прочие распоряжения Банку

· обмениваться с Банком конфиденциальными сообщениями

· осуществлять импорт платежных поручений из бухгалтерской системы

· иметь доступ к архиву всех отправленных и полученных документов в режиме off-line то есть, без выхода в интернет

· составлять пакет документов в режиме off-line то есть, без выхода в интернет.

· подписывать и отправлять документы одним пакетом

· специально настроить параметры интернет-соединения для работы с dial-up.

2.2 Защита системы «Home banking»

«Home Banking» — современная система, обеспечивающая высокий уровень защиты и конфиденциальности работы. Для обеспечения максимальной гибкости система использует широкий спектр методов авторизации клиентов:

1. С использованием логина и пароля. Получив введенный пользователем логин и пароль, система сравнивает их со значением, хранящимся в специальной базе данных. В случае совпадения клиент получает доступ к системе.

2. При помощи электронного сертификата X.509. Технология сертификации X.509 основана на том, что у каждого пользователя существует открытый ключ связанный с дополнительной информацией о его владельце. Открытый ключ подписан еще одним ключом, принадлежащим центру сертификации системы «Home Banking». Отправитель с помощью открытого ключа шифрует данные, устанавливает сертификат подписи клиента и отправляет этот пакет в центр сертификации. Получив данные, система «Home Banking» с помощью своего закрытого ключа расшифровывает их и проверяет информацию владельца сертификата (срок действия, имя владельца, и т. п.). Математически ключи устроены так, что восстановление (подбор) закрытого ключа практически не возможен. Это позволяет относить методы сертификации X.509 к надежным криптографическим средствам.

3. На основе сертифицированных ФАПСИ средств, поддерживающих сертификаты X.509.

ФАПСИ (Федеральное агентство правительственной связи и информации при Президенте Российской Федерации) обеспечивает криптографическую и инженерно-техническую безопасность шифрованной связи в Российской Федерации. Сертификаты ФАПСИ на программные модули гарантируют правильность реализации криптоалгоритмов и случайность генерации ключей в соответствии с функциями лицензионного центра ФАПСИ.

В зависимости от способа авторизации допускается гибкая настройка прав доступа для работы в системе «Home Banking». В частности систему можно настроить таким образом, что при авторизации по логину и паролю, клиент получит доступ к просмотру выписок по своим счетам, но только при полноценной авторизации с сертификацией, получит возможность исполнения операций по своим счетам.

2.3 Достоинства системы «Home banking»

1. Встроенные способности к расширению системы. Настояшая реализация системы «Home Banking» в силу идеологически обособленых сценариев и алгоритмов документооборта, позволяет обслуживающем персоналу (имеющему соответствующую квалификацию) самостоятельно проводить глубокую настройку системы, а именно создавать новые типы счетов, документов и транзакций.

2. Реализация на основе технологии .NET. Технология .NET является единой платформой для создания обычных программ и веб-приложений. Основной идеей .NET является совместимость различных служб. Это позволяет программам, созданных с использованием .NET, работать на различных аппаратных платформах и операционных системах.

3. Возможность использования любой системы криптозащиты для электронной подписи документов. Мы обеспечиваем инвариантность системы «Home Banking» к различным методам криптозащиты. Тем самым затраты наших клиентов на обеспечение безопасности документарных систем адекватны и масштабируемы.

4. Возможность организации пересылки документов по защищенному SSL соединению.

SSL (Secure Sockets Layer — Протокол Защищённых Соединений) — криптографический протокол, обеспечивающий безопасную передачу данных по сети интернет. При его использовании создаётся защищённое соединение между клиентом и сервером. SSL использует шифрование с открытым ключом для подтверждения подлинности передатчика и получателя. Протокол поддерживает надёжность передачи данных за счёт использования корректирующих кодов и безопасных хэш-функций.

5. Гибкая система разделения прав доступа пользователей к счетам и документам. Использование системы нескольких электронных подписей позволяет разграничить доступа по любым атрибутам документа на уровне пользователей и обеспечить необходимый уровень безопасности.

6. Масштабируемость серверных компонентов системы для повышения ее суммарной производительности.

Увеличение количества клиентов приводит к увеличению объемов документооборота и загрузке системы. Такой интенсивный многопользовательский информационный трафик, влияет на пропускную способность системы. Использование в системе «Home Bank» масштабируемых серверных компонентов позволяет постепенно увеличивать производительность и пропускную способность системы.

1. В. В. Дик, «Электронный банк. Московский международный институт эконометрики, информатики, финансов и права». — М., 2008 г.- 175 стр.;

2. Титоренко Г. А. Компьютеризация банковской деятельности. — М.: Финстатинформ, 1997. 304 с.;