Корпоративные сети банков

Корпоративная сеть банка представляет собой частный случай корпоративной сети крупной компании. Очевидно, что специфика банковской деятельности предъявляет жесткие требования к защите информации в компьютерных сетях банка. Не менее важную роль играет необходимость обеспечения безотказной работы, поскольку даже кратковременный сбой в работе может привести к большим убыткам. И, наконец, требуется обеспечить быструю и надежную передачу большого объема данных, поскольку многие прикладные банковские программы должны работать в режиме реального времени.

Выделяются следующие основные требования к корпоративной сети банка:

§ Сеть объединяет в структурированную и управляемую замкнутую систему все принадлежащие банку информационные устройства: компьютеры и локальные вычислительные сети, хост-серверы, рабочие станции, телефоны, факсы, офисные АТС, сети банкоматов, on-line терминалы.

§ Обеспечение надежности функционирования сети благодаря мощным системам защиты информации, т.е. гарантируется безотказная работа системы, как при ошибках персонала, так и в случае несанкционированного доступа.

§ Существование отлаженной системы связи между банковскими отделениями разного уровня (как с городскими отделениями, так и с иногородними филиалами).

§ Наличие специфичных для банка телекоммуникационных решений, таких как: обслуживание по телефону, круглосуточный доступ к банкоматам и on-line терминалам, развитие сетей быстродействующих платежных терминалов в торговых точках, круглосуточные операции с акциями клиентов.

Все более существенную роль приобретает организация оперативного, надежного и безопасного web-доступа удаленного клиента к современным банковским услугам.

Что касается архитектуры банковской сети, то наиболее распространенной в европейских странах и актуальной на сегодня для российских банков является топология «звезда», простая или многоуровневая, с главным офисом в центре, соединенным с региональными отделениями. Преобладание этой топологии определяется следующими факторами:

§ Структурой банковских организаций (наличием региональных отделений и большим объемом передаваемой информации).

§ Высокой стоимостью аренды каналов связи. Обычно при организации связи с удаленными отделениями практически не используются коммутируемые телефонные каналы. Здесь необходимы высокоскоростные и надежные линии связи.

§ Недостаточностью развития инфраструктуры телекоммуникаций и связанными с этим трудностями получения банком большого числа каналов связи.

В общем случае, когда возникает необходимость связывать региональные офисы друг с другом напрямую, актуальной становится топология «каждый с каждым». Эта топология отличается повышенной надежностью и отсутствием перегрузок. Также могут быть реализованы смешанные варианты топологий, как в случае «децентрализованного главного офиса», когда различные отделы центрального офиса банка (расчетный, кредитный, аналитический, технический или любой другой) находятся в разных зданиях.

Факторы, влияющие на выбор технологии передачи информации, носят экономический, географический и политический характер и связаны, в первую очередь, с политикой национальных телекоммуникационных компаний. В общем случае корпоративная сеть может быть построена на различных каналах связи: от выделенных линий (аналоговых и цифровых) до коммутируемых цифровых Е1 и Fractional E1, в том числе и на оптоволоконных, спутниковых, радио и микроволновых каналах и на основе разнообразных протоколов и технологий ISDN, X.25, Frame Relay и ATM. Перечислим некоторые полезные для банков технологические возможности телекоммуникационных технологий.

Важная особенность сетей ISDN – это технология Bandwidth-on-Demand («полоса частот по требованию»), а именно предоставление и оплата необходимой полосы пропускания канала связи по мере потребности, что актуально в часы резкого возрастания трафика в сети, например, перед закрытием операционного дня. Другое приложение ISDN – технология Connection-on-Demand («связь по требованию») применимая для связи с небольшими отделениями или удаленными абонентами, например, в системах «банк-клиент». Она удобна в условиях эпизодического трафика по каналу связи.

Сети Х.25, передача данных в которых рассчитана на низкоскоростные (чаще всего аналоговые) каналы, отличаются особой надежностью и сохраняют актуальность для связи с банкоматами, тем более что банкоматы и on-line терминалы зачастую выпускаются со встроенными портами X.25. Использование этого типа сетей актуально в российских условиях.

Технология Frame Relay близка к Х.25. Она отличается быстродействием и возможностью одновременной передачи данных и оцифрованного голоса.

Очень выгодным является использование так называемой виртуальной частной сети, построенной частично или полностью на основе аренды услуг общего пользования.

Системы «банк-клиент»

Банкоматы были первой попыткой производить расчеты, когда отделения банка закрыты, и тем самым снизить расходы на их содержание. Затем появились услуги по мобильному телефону. Позже возник новый подход к взаимодействию банка с клиентом. Многие банки стали предоставлять свои услуги «на дому» с помощью специализированных систем «банк-клиент». Сначала такие услуги предоставлялись только по закрытым каналам. В настоящее время используется сеть Internet.

Существуют три модели оказания банковских услуг «на дому», каждая из которых возлагает различную ответственность на финансовое учреждение, предлагающее данную услугу.

1. Банк предоставляет пользовательский интерфейс, сеть и наполнение решения. При этом может использоваться система «банк-клиент», разработанная самим банком или специализированной фирмой, производящей программное обеспечение.

2. Посредник или провайдер услуг берет на себя ответственность за пользовательский интерфейс и за сеть, в то время как банк отвечает за наполнение.

3. Предоставление услуг на дому с помощью сети Internet. В данном случае интерфейс представляет собой программу просмотра Web, а наполнение зависит от банка. Вообще говоря, через узел Web финансовые институты могут предложить широкий спектр услуг, таких, например, как предоставление оперативной информации о финансовых новостях, возможность управления счетами, электронная почта и удаленный доступ к персональной финансовой информации.

Схема использования системы «банк-клиент» такова: банк закупает (или разрабатывает) систему, а затем продает или бесплатно предоставляет доступ к ней своим клиентам. С точки зрения реализации финансовых услуг для банков система «банк-клиент» не является принципиально новой. Основные изменения касаются организационной сферы деятельности. Система «банк-клиент» позволяет исключить из технологической цепочки обработки финансового документа процедуру передачи бумажного оригинала из рук клиента в руки операционистки и перевода его в электронную форму. Сопутствующие этому процессу операции идентификации и аутентификации документа выполняются автоматически. В дальнейшем документ в электронном виде проходит все этапы обработки, предусмотренные банковской технологией, как и бумажный документ.

Для клиента банка подключение к системе «банк-клиент» коренным образом меняет стиль его взаимоотношений с этим финансовым институтом. Основные преимущества системы «банк-клиент» перед традиционными способами обслуживания следующие:

§ у банка появляется возможность работать с клиентом круглосуточно и при этом существенно сократить расходы на содержание своих отделений.

§ клиент может осуществлять платеж, не выходя из дома или офиса, что значительно упрощает процесс платежа. Более того, клиент перестает быть территориально привязанным к обслуживающему его банку. Появляется возможность выбрать банк, который устраивает по качеству предоставляемых услуг, а не по территориальной близости. В результате усиливается конкуренция между банками.

§ Появление у клиента формальной и надежной системы реализации и учета его внешнего документооборота. Качественная система «банк-клиент» позволяет автоматизировать весь документооборот между банком и его клиентами.

Таким образом, почти весь спектр банковских услуг может быть автоматизирован и реализован в виде электронного документооборота банка со своими клиентами.

Существует множество систем телекоммуникаций, пригодных для использования в системе «банк-клиент». Для взаимодействия в режиме on-line могут применяться: BBS (Bulletin Board System) – электронные доски объявлений, World Wide Web (WWW) – Всемирная паутина и ряд систем электронной почты. Однако у каждой из них есть свои недостатки и ограничения, затрудняющие их использование.

Вопрос выбора режима работы системы не простой. Системы, работающие в режиме on-line, очень удобны при организации распределенного доступа к информации. Однако при отсутствии надежных и устойчивых каналов связи, что характерно для нашей страны, накладные расходы на поддержание работоспособности распределенной системы возрастают настолько, что их использование становится нецелесообразным. Кроме того, для эксплуатации on-line системы требуется в 5-10 раз больше физических или виртуальных каналов, чем в off-line системах.

Сейчас применяются различные виды связи. Среди основных технологических решений следует отметить:

§ коммутируемые телефонные линии связи (в том числе систему «Искра-2» и сотовые телефоны);

§ сети Х.25 («Спринт», «Инфотел» и др.);

§ IP-сети (Relcom Internet);

§ спутниковые линии связи (например, Sky Link фирмы Livewire Digital, работающую через систему спутников Inmarsat).

На первый взгляд, банку, имеющему большое число пользователей «банк-клиент», выгодно эксплуатировать собственную телекоммуникационную систему. На самом деле это не так. Оказывается, что целесообразно воспользоваться услугами специализированной фирмы-провайдера. Причины, по которым банку выгоднее использовать средства связи, предоставляемые независимым провайдером таковы:

§ Рост числа клиентов требует постоянного увеличения количества и качества линий связи. Считается, что для обеспечения удовлетворительного времени соединения нагрузка на одну телефонную линию не должна превышать 30 абонентов. Провайдер может обеспечить ровно столько линий связи, сколько необходимо в данный момент.

§ Обслуживание удаленных клиентов требует подключения к сетям Х.25. В большинстве случаев в России используется связь с помощью двух сетей «Спринт» и «Инфотел» или «Роснет», однако и это не всегда гарантирует надежный доступ для клиента.

§ АБС предъявляет жесткие требования к надежности всех ее компонент. Поэтому в случае построения собственной телекоммуникационной системы, как правило, приходится резервировать все ее элементы: телефонные линии, компьютеры и телекоммуникационное оборудование, что, естественно, повышает стоимость системы.

Итак, для успешного функционирования системы «банк-клиент» желательно привлечение провайдера, т.е. независимой фирмы, предоставляющей сервис электронного документооборота. В результате у банка отпадает необходимость в создании собственного телекоммуникационного подразделения. При этом провайдер обеспечивает наличие достаточного количества качественных каналов связи, предоставляет персонал для установки оборудования и программного обеспечения у клиентов и гарантирует техническую поддержку эксплуатации АБС. Идеальной является ситуация, когда провайдер тесно взаимодействует с разработчиком используемой системы «банк-клиент», либо сам им является.