Материал: Автоматизация межбанковских операций на примере ООО «РАМ Банк»
Внимание! Если размещение файла нарушает Ваши авторские права, то обязательно сообщите нам
32
Также при работе в системе SWIFT ООО «РАМ Банк» использует
внешний аппаратный модуль безопасности Thales nShield Connect, который
хранит ключи в окружении сертифицированного FIPS-модуля.
Отказоустойчивость аппаратного модуля обеспечивается блоками питания, а
также сертификацией Common Criteria EAL4+, FIPS 140-2 Level 3.
Для обеспечения защиты серверов ООО «РАМ Банк» использует
внутренний HSM-модуль Thales nShield Solo, который обеспечивает защиту от
взломов и может подключаться к серверам по интерфейсам PCI, PCI-X и PCI
Express [21].
Модуль Thales nShield Solo отличается высокой производительностью и
возможностью освобождения вычислительных ресурсов сервера. Его работа
обеспечивается сертификатами FIPS 140-2 Level 3 и Common Criteria EAL4+.
В расчетном центре для выполнения межбанковских операций ООО
«РАМ Банк» установлен портативный аппаратный модуль безопасности nShield
Edge. Он позволяет производить считывание со смарт-карт, создавать архивные
копии ключей, а также осуществлять двухфакторную аутентификацию при
получении доступа к серверу. Портативным аппаратным модулем
поддерживаются криптографические интерфейсы PKCS #11, Microsoft
CryptoAPI / CNG, Java JCE, OpenSSL, nCore. Он поддерживает работу с
платформами виртуализации в VMware Server и VMware Workstation [4].
Для оптимизации платежных операций, увеличения защиты от
несанкционированного доступа в межбанковских линиях в ООО «РАМ Банк»
используются модули Thales 8000, соответствующие стандартам
международных платежных системам VISA и MasterCard.
Модуль Thales 8000 используется в процессах выпуска карт для клиентов
и генерации кодов защиты для карт VISA’s CVV, MasterCard’s CVC, PIN-кодов и
PIN-конвертов.
На следующем этапе выполним анализ существующих разработок и
выберем стратегию автоматизации «КАК ДОЛЖНО БЫТЬ».
33
1.3.Анализ существующих разработок и выбор стратегии
автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1.Анализ существующих разработок для автоматизации
задачи
В настоящее время для автоматизации деятельности банков свое
распространение получили решения компании R-Style SoftLab, среди которых
следует отметить [28]:
- автоматизированные банковские системы, позволяющие
автоматизировать операционную, учетную и управленческую деятельность
банка;
- системы фронт-офиса и дистанционного банковского обслуживания
юридических и физических лиц;
- хранилище данных и бизнес-приложения, представленные в виде
информационно-аналитической системы, позволяющей формировать различную
отчетность, управлять рисками и принимать управленческие решения по
стратегическому планированию;
- системы автоматизации межбанковских операций с оценкой состояния
корреспондентских счетов.
В области автоматизации межбанковских операций компания R-Style
SoftLab предлагает программный продукт RS-Payments, который позволяет
осуществлять управление финансовыми потоками банка. Система обеспечивает
эффективное управление информационными ресурсами банка с обеспечением
целостности и конфиденциальности информации, а также позволяет снизить
расходы на обслуживание платежей.
Архитектура программного продукта RS-Payments приведена на рис.1.12.
34
Рис.1.12. Архитектура программного продукта RS-Payments
Система RS-Payments может быть интегрирована с используемой в банке
автоматизированной системой. С ее помощью коммерческий банк может
усилить контроль состояния корреспондентских счетов, получить возможность
выбора оптимального маршрута проведения платежей с осуществлением их
позиционирования.
Среди преимуществ системы RS-Payments следует отметить:
- высокую скорость обработки платежных и информационных сообщений;
- поддержку топологической модели платежной системы;
- автоматизированную настройку, формирование консолидированной
бухгалтерской, финансовой отчетности и динамической модели обработки
сообщений;
- независимость от транспортной среды передачи данных.
Система RS-Payments поддерживает технологии настройки
документооборота, пошаговую обработку платежей, подключение к узлам с
оценкой совершаемых операций в режиме реального времени, настройку любой
модели проводок в автоматизированном режиме.
Функциональные возможности системы RS-Payments приведены на
рис.1.13.
35
Рис.1.13. Функциональные возможности системы RS-Payments
Безопасность системы RS-Payments обеспечивается трехзвенной
архитектурой, в основе которой находится система управления доступом,
принципы формирования непрерывного электронного документооборота,
методы блокировки паролей и применение механизмов шифрования.
В состав системы входят модули сопряжения с внешними системами,
такие как платежные системы, автоматизированная система банка и средства
криптографической защиты, а также модуль для автоматизации работы
расчетного центра.
Структурной единицей RS-Payments является узел, который
конфигурируется в соответствии со спецификой банка. Расчетный центр может
взаимодействовать с автоматизированной системой головного банка, внешними
платежными системами, а также терминалами. Кроме того, система
поддерживает работу с терминалами SWIFT.
Хранилище данных и аналитические приложения компании R-Style
SoftLab включают в свой состав модули для формирования отчетности в
соответствии с требованиями банка России, создания консолидированной
отчетности по требованиям МСФО.
Полная автоматизация процессов обработки платежей
внутри многофилиального банка
Возможность взаимодействия с платежными
системами России и международными системами
Возможность выбора оптимального маршрута
проведения платежей с контролем состояния
корреспондентских счетов
Мониторинг внешних платежей головного офиса банка
и филиалов с соблюдением правил обработки
36
Компания Diasoft для автоматизации межбанковских операций
предлагает систему «Расчетный центр FLEXTERA», которая включает в свой
состав прикладную, общесистемную и внешнюю отчетность [29].
Для осуществления работы на рынке финансов в состав
автоматизированной системы входят инструменты для автоматизации процессов
управления ценными бумагами, осуществления операций на валютном рынке,
ведения операций с драгоценными металлами, брокерского обслуживания, а
также работы на фондовом рынке. В состав системы отчетности входит система
отчетности по РСБУ, МСФО, оперативная и налоговая отчетность.
В состав системы «Расчетный центр FLEXTERA» входят различные
инструменты для интеграции с информационными системами посторонних
поставщиков, и тем самым создание комплексных решений. В системе
поддерживается настройка банковских продуктов, создание индивидуальных
планов обслуживания, осуществление финансовых операций по модели Web
flow.
К функциональным возможностям системы «Расчетный центр
FLEXTERA» относятся:
- автоматизация процессов осуществления взаиморасчетов с Банком
России и с платежной системой SWIFT;
- ведение договоров, корреспондентских отношений с контролем счетов
ЛОРО и НОСТРО;
- проведение расследований выверки корреспондентских счетов;
- автоматизация межфилиальных расчетов и ведение учета
незавершенных расчетов по операциям банка;
- ведение справочников для построения оперативной отчетности.
Управление корреспондентской сетью и ведение договоров
корреспондентских отношений по счетам ЛОРО и НОСТРО предусматривает
выполнение условий по использованию системы коммуникаций SWIFT. Обмен
данными с платежной системой автоматизирован и существует возможность
получения информации по платежам в течение дня.
Архитектура интеграции системы «Расчетный центр FLEXTERA»
приведена на рис.1.14.
Источник: https://baza.diplomsite.ru/previewfile/1849