Материал: Автоматизация межбанковских операций на примере ООО «РАМ Банк»
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
17
Рис.1.4. Техническая архитектура ИС ООО «РАМ Банк»
Как видно из рис.1.4, в технической архитектуре выделен сегмент
локальной сети, который включает в свой состав зону ядра, зону сервисов и зону
пользовательского доступа.
В зоне ядра производится логическое объединение зон рабочих станций,
серверов и выхода в сеть Интернет. В данной зоне осуществляется
маршрутизация трафика между виртуальными сетями VLAN, а также его
регулирование с помощью списков доступа Access lists. В зоне ядра установлены
коммутаторы Cisco Catalyst 4900, она соединяется с остальными зонами
дублированными каналами. В зоне пользовательского доступа рабочие станции
подключаются к корпоративной сети.
В ООО «РАМ Банк» в зависимости от уровня доступа пользователь
находится в определенном сегменте VLAN. Маршрутизация между VLAN
производится на уровне ядра и ограничивается списками доступа. Для защиты
18
рабочих станций предусмотрены агенты Cisco Security Agent. Передача данных
обеспечивается коммутаторами Cisco Catalyst 3560.
Каждый коммутатор подключен к зоне ядра каналом Gigabit Ethernet
Channel, что позволяет обеспечить высокий уровень надежности и увеличить
пропускную способность в зоне пользовательского доступа.
В зоне серверов размещена система управления безопасностью Cisco
Works VPN/Security Management Solution. Управляющий сегмент и сегмент
серверов разделены виртуальными локальными сетями [15].
Маршрутизация между VLAN-сетями производится в зоне ядра. Для
фильтрации трафика используется система адаптивной безопасности Cisco ASA
5500. Дополнительную защиту серверу создает программное обеспечение Cisco
Security Agent, в основе которого находится работа коммутаторов Cisco Catalyst
3750.
Нижний сегмент сети включает модуль виртуальных частных сетей VPN,
процессинговый центр, модуль для получения доступа в сеть Интернет и
демилитаризованную зону с размещенными сервисами банка [20].
Процессинговый центр ООО «РАМ Банк» имеет адаптивную систему
защиты Cisco ASA 5500, которая поддерживается коммутаторами Cisco Catalyst
3560.
Для подключения локальных сетей филиалов к IT-инфраструктуре ООО
«РАМ Банк» используется модуль виртуальных частных сетей. В этом модуле
производится шифрование трафика с помощью VPN-шлюзов S-Terra CSP VPN
Gate.
Для исключения нежелательного трафика в состав модуля виртуальных
сетей входит межсетевой экран S-Terra CSP VPN Gate. Для получения доступа в
центральный офис и филиалы используется VPN Gate, который позволяет
шифровать проходящий трафик и осуществлять его проверку. Дополнительно
VPN-шлюзы защищаются программным обеспечением Cisco Security Agent. В
состав демилитаризованной зоны входят публичные сервисы ООО «РАМ Банк».
В зоне доступа к сети Интернет в корпоративной сети установлены два
маршрутизатора Cisco 2800, каждый из маршрутизаторов поддерживает связь с
Интернет-провайдером для получения высокой доступности к сервисам банка.
19
Связь с провайдером организуется через коммутаторы внешней сети. Во
внешнем сегменте установлены два коммутатора Cisco Catalyst 2950,
соединенные каналом, который является точкой распределения внешнего
трафика и подключен к системе адаптивной защиты локальной сети.
Система обеспечения защиты Cisco ASA 5500 может работать в режиме
резервирования, предотвращения вторжений, фильтрации данных через
межсетевой экран и шлюз VPN. Это позволяет ООО «РАМ Банк» обеспечить
высокий уровень защиты от вредоносного программного обеспечения,
шпионского ПО.
Применение технологий Cisco TrustSec и Cisco NAC позволяет ООО
«РАМ Банк» использовать современные технологии тегирования для
представления логических групп, внедрять политики безопасности на основе
тегов для коммутаторов, межсетевых экранов и маршрутизаторов в любом месте
корпоративной сети.
На следующем этапе рассмотрим характеристику комплекса задач и
обоснование необходимости автоматизации определенного участка
деятельности ООО «РАМ Банк».
1.2.Характеристика комплекса задач, задачи и обоснование
необходимости автоматизации
1.2.1.Выбор комплекса задач автоматизации и характеристика
существующих бизнес процессов
В качестве комплекса задач автоматизации выбираем организацию и
проведение межбанковских операций в ООО «РАМ Банк».
В настоящее время межбанковские операции осуществляются расчетным
центром ООО «РАМ Банк». В главном офисе и филиалах контролируется
правильность выполнения межбанковских операций, достаточность денежных
средств на счетах клиентов в системе SWIFT, корреспондентском счете в Банке
России, а также правомерность осуществления межбанковских операций.
20
Расчетный центр ООО «РАМ Банк» ведет бухгалтерский учет
межбанковских операций, который предусматривает создание проводок по
счетам ЛОРО и НОСТРО и корреспондентскому счету в Банке России.
ООО «РАМ Банк» осуществляет централизованное управление
платежным оборотом и ведет постоянный контроль осуществления
межбанковских операций. Для осуществления межбанковских операций ООО
«РАМ Банк» использует документы установленного образца, соответствующие
международным стандартам, требованиям к получению доступа к
процессинговой системе Банка России, а также платежной системе
международного агрегатора SWIFT.
Межбанковские операции сопровождаются получением выписки по
расчетному счету клиента за определенный день. При осуществлении
межфилиальных расчетных операций банком ведется архив электронных
документов, включающий платежные требования, аккредитивы и платежные
документы с приложениями, соответствующие требованиям Банка России.
Обмен платежными документами со структурными подразделениями
осуществляется в электронном виде по защищенным каналам связи.
1.2.2.Определение места проектируемой задачи в комплексе
задач и ее описание
На основании характеристики бизнес-процессов по осуществлению
межбанковских операций в ООО «РАМ Банк» на следующем этапе определим
место проектируемой задачи в комплексе задач. Для этого разработаем модель
бизнес-процессов «AS-IS» с помощью методологии IDEF0 [19].
Контекстная диаграмма модели «AS-IS» в нотации IDEF0 приведена на
рис.1.5.
21
Рис.1.5. Контекстная диаграмма модели «AS-IS» в нотации IDEF0
Как видно из рис.1.5, для выполнения межбанковских операций в ООО
«РАМ Банк» в настоящее время используются данные по корреспондентскому
счету в Банке России, расчетному счету в платежной системе SWIFT,
расчетному счету главного офиса ООО «РАМ Банк», расчетные счета клиентов
банка и запросы клиентов на выполнение межбанковских операций.
В результате осуществления межбанковских операций в ООО «РАМ
Банк» формируются отчеты по операциям на корреспондентском счете, в
системе SWIFT, отчет по межбанковским операциям и выполненные
межбанковские операции по запросам клиентов.
В выполнении межбанковских операций используется SAP-система ООО
«РАМ Банк», процессинговый центр Банка России, система SWIFT. Основные
процессы по выполнению межбанковских операций ООО «РАМ Банк»
выполняют сотрудники главного офиса и филиалов, которые в своей работе
руководствуются положениями Банка России, правилами работы в системе
SWIFT, Положением по осуществлению межбанковских операций.
Декомпозиция модели «AS-IS» приведена на рис.1.6.
Источник: https://baza.diplomsite.ru/previewfile/1849