Проектирование автоматизированных информационных систем

Уничтожение остаточных данных может быть реализовано либо средствами операционных сред, либо с помощью  специализированных программ. Использование  специализированных программ (автономных или в составе системы защиты) обеспечивает гарантированное уничтожение информации.

Подсистема защиты от компьютерных вирусов (специально разработанных  программ для выполнения несанкционированных  действий) является одним из основных компонентов системы защиты информации и процесса ее обработки в вычислительных системах.

Выделяют три уровня защиты от компьютерных вирусов:

защита от проникновения  в вычислительную систему вирусов  известных типов; углубленный анализ на наличие вирусов известных  и неизвестных типов, преодолевших первый уровень защиты; защита от деструктивных  действий и размножения вирусов, преодолевших первые два уровня.

Поиск и обезвреживание вирусов  осуществляются как автономными  антивирусными программными средствами (сканеры), так и в рамках комплексных  систем защиты информации.

 

          3.Автоматизация банковской деятельности.

В последние годы банковская система нашей страны переживает бурное развитие. Несмотря на существующие недостатки российского законодательства, регулирующего деятельность банков, ситуация неуклонно меняется к лучшему. Прошли времена, когда можно было легко зарабатывать на спекулятивных  операциях с валютой и мошенничестве. Сегодня все больше банков делает ставку на профессионализм своих  сотрудников и новые технологии.

Трудно представить себе более благодатную почву для  внедрения новых компьютерных технологий, чем банковская деятельность. В принципе почти все задачи, которые возникают в ходе работы банка достаточно легко поддаются автоматизации. Быстрая и бесперебойная обработка значительных потоков информации является одной из главных задач любой крупной финансовой организации. В соответствии с этим очевидна необходимость обладания вычислительной сетью, позволяющей обрабатывать все возрастающие информационные потоки. Кроме того, именно банки обладают достаточными финансовыми возможностями для использования самой современной техники. Однако не следует считать, что средний банк готов тратить огромные суммы на компьютеризацию. Банк является прежде всего финансовой организацией, предназначенной для получения прибыли, поэтому затраты на модернизацию должны быть сопоставимы с предполагаемой пользой от ее проведения. В соответствии с общемировой практикой в среднем банке расходы на компьютеризацию составляют не менее 17% от общей сметы годовых расходов.

Интерес к развитию компьютеризированных банковских систем определяется не желанием извлечь сиюминутную выгоду, а, главным  образом, стратегическими интересами. Как показывает практика, инвестиции в такие проекты начинают приносить  прибыль лишь через определенный период времени, необходимый для  обучения персонала и адаптации  системы к конкретным условиям. Вкладывая  средства в программное обеспечение, компьютерное и телекоммуникационное оборудование и создание базы для  перехода к новым вычислительным платформам, банки, в первую очередь, стремятся к удешевлению и  ускорению своей рутинной работы и победе в конкурентной борьбе.

Новые технологии помогают банкам, инвестиционным фирмам и страховым  компаниям изменить взаимоотношения  с клиентами и найти новые  средства для извлечения прибыли. Аналитики  сходятся во мнении, что новые технологии наиболее активно внедряют инвестиционные фирмы, затем следуют банки, а  самыми последними их принимают на вооружение страховые компании.

Задача, стоящая перед  всеми финансовыми организациями, одинакова: интеграция унаследованных систем в распределенную архитектуру  локальных сетей. Дэвид Стюарт, главный  консультант по новым технологиям  в Global Concepts, считает, что сегодня спрос на людей, понимающих в сетях, выше, чем когда-либо прежде. По его мнению, в наше время при устройстве на работу в банк предпочтение отдается программисту, а не кассиру.

Банковские компьютерные системы на сегодняшний день являются одной из самых быстро развивающихся  областей прикладного сетевого программного обеспечения. Нужно отметить, что  БС представляют из себя "лакомый  кусочек" для любого производителя  компьютеров и ПО. Поэтому почти все крупные компании разработчики компьютерной техники предлагают на этом рынке системы на базе своих платформ.

В качестве примеров передовых  технологий, используемых в банковской деятельности, можно назвать базы данных на основе модели "клиент-сервер" (характерно использование ОС Unix и БД Oracle); средства межсетевого взаимодействия для межбанковских расчетов; службы расчетов, целиком ориентированных на Internet, или, так называемые, виртуальные банки; банковские экспертно-аналитические системы, использующие принципы искусственного интеллекта и многое другое.

 

 

   3.1.Компьютеризированные банковские системы БС.

В настоящее время БС позволяют  автоматизировать практически все  стороны банковской деятельности. Среди основных возможностей современной БС, основанных на использовании сегодняшних сетевых технологий, следует упомянуть: системы электронной почты, базы данных на основе модели "клиент-сервер", ПО межсетевого взаимодействия для организации межбанковских расчетов, средства удаленного доступа к сетевым ресурсам для работы с сетями банкоматов и многое другое.

На мировом рынке существует масса готовых БС. Основной задачей, стоящей перед службой автоматизации западного банка, является выбор оптимального решения и поддержка работоспособности выбранной системы. В нашей стране ситуация несколько иная. В условиях стремительного возникновения новой для России банковской сферы вопросам автоматизации поначалу уделялось недостаточно внимания. Большинство банков пошло по пути создания собственных систем. Такой подход имеет свои достоинства и недостатки. К первым следует отнести: отсутствие необходимости в больших финансовых вложениях в покупку БС, приспособленность БС к условиям эксплуатации (в частности к существующим линиям связи), возможность непрерывной модернизации системы. Недостатки такого подхода очевидны: необходимость в содержании целого компьютерного штата, несовместимость различных систем, неизбежное отставание от современных тенденций и многое другое. Однако есть примеры приобретения и успешной эксплуатации российскими банками дорогостоящих банковских систем. Наиболее популярны сегодня смешанные решения, при которых часть модулей БС разрабатывается компьютерным отделом банка, а часть покупается у независимых производителей.

Основными платформами для  БС в настоящее время считаются:

1. ЛВС на базе ПК (10,7%);

2. Различные модели специализированных бизнес-компьютеров фирмы IBM типа AS/400 (11,1%);

3. Универсальные компьютеры различных фирм-производителей (IBM, DEC и др. - 57,8%) и др.

Характерен переход на компьютерные платформы, которые работают по модели "клиент-сервер" и используют ОС UNIX.

 

                              3.2. Функции БС.

БС, обычно реализуются по модульному принципу. Широко используются специализированные мощные или универсальные  компьютеры, объединяющие несколько  ЛВС. В БС применяется межсетевой обмен и удаленный доступ к  ресурсам центрального офиса банка  для выполнения операций "электронных  платежей". Банковские системы должны иметь средства адаптации к конкретным условиям эксплуатации. Для поддержки  оперативной работы банка БС должна функционировать в режиме реального  времени OLTP (On-line Transaction Processing).

Перечислим основные функции  БС (обычно они реализуются в виде независимых модулей единой системы):

• Автоматизация всех ежедневных внутрибанковских операций, ведение бухгалтерии и составление сводных отчетов.

• Системы коммуникаций с филиалами и иногородними отделениями.

• Системы автоматизированного взаимодействия с клиентами (так называемые системы “банк-клиент”).

• Аналитические системы. Анализ всей деятельности банка и системы выбора оптимальных в данной ситуации решений.

• Автоматизация розничных операций - применение банкоматов и кредитных карточек.

• Системы межбанковских расчетов.

• Системы автоматизации работы банка на рынке ценных бумаг.

• Информационные системы. Возможность мгновенного получения необходимой информации, влияющей на финансовую ситуацию.

Таким образом, мы видим, что  любая банковская система представляет из себя сложный комплекс, объединяющий сотни отдельных компьютеров, ЛВС и ГВС.

 

 

 

 

 

 

                                        3.3. Критерии выбора БС.

 Итак, самой главной задачей компьютерного департамента банка зачастую является выбор наилучшего решения из предлагаемых на рынке вариантов БС или выбор стратегии разработки или модернизации существующей БС. Рассмотрим критерии такого выбора.

Требования к сложной  банковской системе существенно  зависят от объема операций, проводимых банком. Целью является создание БС, которая обеспечивала бы персонал и  клиентов банка необходимыми видами услуг, при условии, что расходы  на создание и эксплуатацию не превышают  доходов от внедрения БС.

Итак, для выбора наиболее удачного решения необходимо учитывать:

Стоимость БС. Здесь следует  обратить внимание на выбор вычислительной платформы, сетевого оборудования и  ПО. Немаловажна и стоимость обслуживания и сопровождения системы. Важно учитывать стандартность платформы и число независимых поставщиков оборудования и ПО. Очевидно, что конкуренция поставщиков увеличивает шансы найти более дешевое решение.

Возможность Масштабирования. В случае роста банка стоимость  модернизации при неудачном выборе резко возрастает. Необходимо, чтобы  выбранная вычислительная платформа  допускала бы постепенное наращивание  ресурсов в тех частях системы, где  это требуется.

Использование существующих ресурсов. От эффективности использования  уже имеющихся компьютеров, сетей  и каналов связи существенно  зависят и затраты на построение БС.

Наличие системы защиты информации. Безопасность данных является одним  из главных требований к БС. Должна быть предусмотрена как устойчивость работы при неправильных действиях  персонала, так и специализированные системы защиты от преднамеренного  взлома БС с корыстными или иными  целями. На сегодняшний день безопасность БС так важна, что мы рассмотрим этот вопрос подробнее. Система защиты и  безопасности информации в БС предполагает наличие:

1. Средства физического ограничения доступа к компьютерам БС (идентификационные карточки, съемные блокирующие устройства и т.п.).

2. Предоставление полномочий, привилегий и прав доступа к БС на уровне отдельного пользователя (сотрудника или клиента банка).

3. Средства централизованного обнаружения несанкционированных попыток проникнуть к ресурсам БС, дающие возможность своевременно принять соответствующие меры.

4. Защита данных при их передаче по каналам связи (особенно актуально при использовании открытых каналов связи, например сети Internet). Здесь возможно использование "цифровой электронной подписи" и других криптографических методов.

Надежность системы. Отказы отдельных элементов БС не должны приводить к ее полному выходу из строя. Кроме того, необходимо обеспечить высокую устойчивость работы БС в  условиях дестабилизирующих факторов (например, помех в линиях связи  или ошибочных действий персонала  банка).

Наличие средств восстановления при сбоях. В БС должны быть предусмотрены  средства для прогноза, фиксации и  локализации различных нештатных  ситуаций и отказов оборудования (таких как: повреждений и перегрузок каналов связи; перегрузок устройств  внешней памяти; нарушения целостности  БД; попыток несанкционированного доступа  в систему и т.д.)

Возможность адаптации к  изменениям финансового законодательства или структуры банка и другим событиям.

Возможность работы в режиме реального времени. В настоящее  время системы типа OLTP (On-line Transaction Processing) становятся все более распространенными при создании БС. Внедрение систем OLTP требует от банка весьма больших инвестиций, но преимущества таких систем с лихвой оправдывают все затраты. Для создания систем этого типа могут быть использованы:

1. Мощные универсальные компьютеры и мини-ЭВМ, например, фирм IBM, DEC, NCR и др.( до 70% систем). Возможности OLTP реализуются с помощью дополнительного к стандартному ПО.

2. Специализированные многопроцессорные отказоустойчивые (SFT, System fault-tolerant) системы, например, фирмы Tandem, Suquent и др. (около 10% систем). Для SFT-компьютеров принято включать OLTP непосредственно в ОС (например, для компьютеров типа NonStop фирмы Tandem).

Главное, что отличает компьютеры фирмы Sequent - это организация симметричной параллельной работы процессоров с минимальной потерей их производительности. Прикладное ПО для компьютеров Sequent разрабатывается известной фирмой Oracle. Кроме БС, компьютеры, Symmetry 2000 применяются для CASE-технологий.

В качестве примера рассмотрим параметры модели Symmetry 2000 (данные 1994 г.): 200 транзакций в секунду для БД объемом 50 Гбайт под управлением СУБД Oracle при ЗО-процессорной организации. Система из двух компьютеров Symmetry 2000 позволила достигнуть рекордной (для 1994 года) производительности - до 1000 транзакций в секунду. При этом в компьютерах фирмы Sequent применяются: процессоры типа 486 с тактовой частотой 25-50 МГц; интерфейсы SCSI и VME-bus; ОС UNIX.