Программное обеспечение банковских систем

  Форматы сообщений  позволяют делать их  независимыми  от  национальных особенностей  банковской сферы конкретной  страны. Эти форматы и присваиваемые  в SWIFT восьмизначные идентификационные  коды  (уникальные адреса банков и других финансовых институтов) ISO в качестве международных стандартов.

   В настоящее  время используется 11 категорий,  использующих более

130 типов сообщений.

Все сообщения можно  разделить на системные, финансовые и общие.

Системные сообщения  позволяют  взаимодействовать   пользователю с сетью: запрашивать  необходимые действия,  получать специальные отчеты, организовывать тренировочную работу. SWIFT через  системные сообщения информирует  пользователей о своем текущем состоянии, новых услугах и т.д. (Код категории 0). Существует 3 основных типа системных сообщения:

     системные  сообщения для входа (выхода) в  систему;

     запрос  на присылку копии хранимого  сообщения;

     запрос  на отчеты по различным видам счетов.

Системные сообщения  пользуются наивысшим приоритетом,  так как содержат информацию, касающуюся функционирования сети.

 Финансовые сообщения   делятся  на срочные (5 мин)  и обычные (20 мин),  за срочность  взимается специальный тариф.

     Примеры  категорий финансовых сообщений:

     Клиентские  переводы и чеки -1

     Переводы  финансовых организаций - 2

     Валютные  операции - 3 и так до 9.

Общие сообщения могут  быть использованы в любой из категорий.

Сообщения всех  типов  имеют  одинаковую  структуру:  начальная часть, в которую входит метка начала сообщения, заголовок, метка начала текста и окончание сообщения, которой метка конца текста, параметры и метка конца сообщения.  Начальная часть и окончание содержат информацию, необходимую  для  управления движением сообщений в сети.

Заголовок содержит код-идентификатор  получателя сообщений (BIC) Банковский идентификационный  код,  являющийся адресом в сети. При передаче сообщений текст  сообщения система не видит.

 Для каждого   типа финансовых сообщения определен свой набор заполняемых полей.  Текст и заголовок сообщения вводятся специалистами банка в соответствии с правилами заполнения полей.  Окончание (хвостовик) формируется автоматически.

Рост числа пользователей,  объема обрабатываемых сообщений, моральное старение оборудования привели к разработке новой сетевой архитектуры SWIFT-2. В 1989 году началась и к 1995 закончилась реконструкция SWIFT.  Все работы проводились параллельно с ежедневной работой по обработке сообщений, причем пользователь сети не ощущал никаких отрицательных воздействий на эту работу.  В SWIFT-2 используются более производительные процессоры  сетевое оборудование,  способные поддержать дальнейшее увеличение объема сообщений (трафика), а также более совершенное программное обеспечение.

 Сеть SWIFT-2 имеет 4-х  уровневую архитектуру и управляется  системным управляющим процессором  (System Control Processor -  SCP).  В SWIFT-2 выделяют  следующие уровни:

     1. Терминал  пользователя,  позволяющий ему  подключаться к сети.

Терминал или интерфейсный комплекс представляет собой набор аппаратно- программных средств,  служащий для приема и передачи стандартных сообщений из банка в сеть SWIFT. Терминалы, устанавливаемые для подключения должны быть сертифицированы SWIFT.

     2. Региональные  процессоры, предназначенные для сбора  сообщений с некоторой территории, их проверки для первичной обработки на следующем уровне.  Они  обеспечивают  контроль всех входящих сообщений на соответствие стандартов,  проводят контроль по контрольным  суммам, генерируют сообщения об успешном финансовых сообщений.  Региональные процессоры работают без участия  человека  оснащены  самыми  мощными компьтерами Unisys A Series,  дублированными в целях безопасности.

Размещены в операционных центрах.

     3. Групповые   процессоры  (слайс-процессоры),  размещены  также

в операционных центрах,  оснащены 3-мя компьютерами А12 фирмы  Unisys (в каждом).  Один из них резервный, находится в режиме "горячего резервирования", т.е.  может автоматически  подключить в любой  момент. Функция слайс-процессоров - маршрутизация сообщений и обработка системных сообщений,  хранение долгосрочных и краткосрочных  сообщений, генерация системных отчетов,  обработка возвращенных сообщений и др.

В SWIFT-2 информация хранит в течение 4-х месяцев.  Заложена возможность по увеличению количества слайс-процессоров  при необходимости.

     4. Процессоры  управления системой - это новый  уровень.  на этом уровне осуществляется  контроль  аппаратно- программного  обеспечения, подключенного к  сети, сбор информации о сбоях, управление операциями по выходу  из  сбойных ситуаций,  контролируется санкционированность доступа к сети,  динамическое управление ресурсами и т.д. Предусмотрено 100 процентное резервирование.  Таких операционных центров два. В Нидерландах и США.  Используется только центр в Нидерландах, центр в США в "горячем резерве". Кроме того, для дублирования систем в состоянии готовности находятся еще два операционных центра.

Транспортная сеть SWIFT - сеть высокоскоростных линий  передачи данных высокой  емкости.  Пользовательские  терминалы соединяются с транспортной сетью SWIFT с помощью местных линий,  которые подведены к работающим без участия людей пунктам доступа,  или точкам  доступа SWIFT, которых происходит  преобразование сигналов в соответствии с применяемыми протоколами.

К сохранности  и конфиденциальности финансовой информации предъявляются  особые требования.

 В обеспечении безопасности  осуществляется системный подход:  все элементы системы: помещения,  персонал, программное и техническое  обеспечение учитываются для защиты информации. Разработкой мер безопасности и контролем за из использование занимается Управление  генерального инспектора. Кроме этого, периодически проводятся проверки внешними аудиторами безопасности.

В SWIFT  строго разграничена ответственность между пользователями и компанией по поддержанию  безопасности.  Пользователь  отвечает  за правильную эксплуатацию и физическую защиту терминалов и и линий связи до пункта доступа и правильное оформление сообщений. Вся остальная ответственность лежит на SWIFT.  К сфере отвенстсвенности SWIFT относится: задача непрерывного функционирования сети,  защита от несанкционированного доступа, защита сообщений от всех видов воздействий от пунктов доступа.

Один из  важных  элементов  обеспечения безопасности – физическая безопасность помещений.  Осуществляется контроль за доступом в  здания SWIFT, в  операционных залах персонал перемещается в строго определенных зонах,  пункты доступа контролируются специальными системами, следящими за входом в помещение,  за состоянием окружающей среды и оборудованием. Разработаны инструкции на случай пожаров,  наводнений, вторжений и т.д.

 Для защиты терминалов  предусмотрено разграничение доступа   персонала на  основе  использования   интеллектуальных  пластиковых карточек.

Терминал может быть автоматически отключен при обнаружении  помех  или порывов на линии, выявлении  ошибок при передаче сообщений. Ведется  регистрация всех отключений и сбоев  для выявления некачественных линий  и не квалифицированного обслуживания терминалов.

Для защиты сообщений  при передачи по линиям связи до пункта  доступа рекомендуется  подключение специальных устройств  шифрования. Также шифруются сообщения  в сети SWIFT.  Сохраняются сообщения  в зашифрованном виде и не могут  быть прочитаны персоналом без специального доступа.

Передаваемые сообщения  защищаются от возможной  утраты  в  случае сбоев оборудования тем, что в операционных центрах хранятся копии всех сообщений, а факт получения  каждого сообщения требует подтверждения.

Осуществляется программных контроль кодов подлинности  сообщений, создаваемых во время ввода по специальным алгоритмам и соответствующих содержанию сообщения, а также последовательности сообщений. Сообщениям присваиваются уникальные  входные  и  выходные  номера в каждом сеансе связи. Входная последовательность обрабатывается слайс-процессором,  а входная -  получателем.  Механизм гарантирует, что ни одно сообщение не будет уничтожено или продублировано. Терминал, допустивший нарушение последовательности сообщений отключается.

     Беспрецедентные  меры безопасности используется  для защиты самой архитектуры  SWIFT.  До настоящего времени  удавалось избежать серьезных  аварийных ситуаций и ее несанкционированного  использования.

 

5. Современные достижения разработчиков программных продуктов.

«Диасофт» укрепил свой статус крупнейшей на рынке проектной  компании – в 2010 году было успешно  реализовано более 600 клиентских проектов. Компанией была проделана огромная работа по совершенствованию и внедрению лучших практик ведения проектов, а также управления качеством при разработке и установке программного обеспечения. Подтверждением тому служит международный сертификат CMMI for development level 3, полученный «Диасофт» в самом начале 2011 года. Компания стала одним из первых обладателей подобного сертификата среди ведущих российских разработчиков программного обеспечения для банков.

В 2010 году в «Диасофт»  разработан и внедрен новый подход к сопровождению программных  продуктов – за основу его взято соглашение об уровне предоставления услуг (Service Level Agreement, SLA). SLA – это полностью открытая позиция по отношению к клиентам. Зафиксированные в SLA критерии качества служат для клиентов компании монитором, дающим объективную картинку работы службы сопровождения компании, что позволяет точнее устанавливать причины возможных проблем и эффективно, а главное быстро, на них реагировать.

«Диасофт» сегодня –  это современная проектная компания с хорошо отлаженными инструментами  корпоративного и производственного управления. Уже сейчас, по факту, программные продукты  «Диасофт» поддерживают бизнес половины отечественных банков из ТОР-100. Наша новая задача – стать основным технологическим партнером крупнейших системообразующих банков из ТОР-10, взяв на себя реализацию проектов федерального масштаба».

Компания “R-Style Software Lab.”— разработчик делового и финансового программного обеспечения — была образована в ноябре 1994 года. Превратившись из отдела программных разработок компании “R-Style” в полноправного члена холдинга, сегодня она является признанным лидером в области создания сложных программных комплексов и одной из крупнейших российских “софтверных” компаний. Ее оборот в 1996 году составил $ 7,8 млн., а количество сотрудников достигло 200 человек. Программные продукты “R-Style Software Lab.” успешно завоевывают российский и международный рынок. Более 850 банков и их филиалов по всей территории России и в странах СНГ являются пользователями автоматизированной банковской системы RS-Bank. Свыше 1850 предприятий и организаций различных форм собственности для автоматизации своей деятельности выбрали комплекс RS-Balance.

“R-Style Software Lab.”— это широкий ассортимент программных продуктов, разумные цены, надежное гарантийное и сервисное обслуживание. Диверсификация деятельности определяет устойчивость компании к колебаниям рыночной конъюнктуры. Именно поэтому наши клиенты могут рассчитывать на стабильное и долговременное сотрудничество.

Рынок автоматизации  банков и других финансовых структур является для “R-Style Software Lab.” приоритетным. Автоматизированная банковская система RS-Bank — основной программный продукт компании — стала первой отечественной АБС, построенной в архитектуре “клиент-сервер” и работающей в режиме реального времени. Основные черты системы, высоко оцененные ее пользователями,— функциональная полнота, надежность, гибкость, открытость и простота в использовании. RS-Bank помогает наиболее эффективно организовать банковский процесс и оптимально использовать имеющиеся ресурсы.

Все программные разработки компании “R-Style Software Lab.” координируются в рамках проекта “Финансовое  кольцо”, суть которого состоит в  создании глобальной системы автоматизации  сферы финансовых операций и услуг  на основе взаимоувязанных технологии, методологии и программных средств.

Основные компоненты “Финансового кольца”:

автоматизированная банковская система RS-Bank;

система комплексного управления предприятием RS-Balance;

программа учета личных финансов “Деньги Кирилла и Мефодия”;

система информационного обслуживания по телефону RS-Info;

система автоматизации  сети валютно-обменных пунктов RS-Exchange;

система автоматизации  делопроизводства RS-Document;

система интерактивного взаимодействия с удаленными подразделениями RS-Net;

система электронной  почты RS-Mail (с ее помощью осуществляется связь между всеми элементами “Финансового кольца”).

“R-Style Software Lab.”— это одна из немногих российских компаний, которая не только создает высококлассные программные продукты, предназначенные для широкого круга пользователей, но и предоставляет своим клиентам полный комплекс услуг по автоматизации их деятельности, начиная от консалтинга и системного проектирования, и до внедрения разработанных решений “под ключ”.

В 2009 году компанией ЦФТ  был введена банковская система нового поколения. В ней разделены уровень базы данных, уровень приложений и уровень визуализации. Система такого масштаба была создана компанией ЦФТ первыми на российском рынке. На текущий момент большинство банковских систем — двухуровневые, где уровень приложений и базы данных совмещены на одном сервере.