Файл: Автоматизация и обеспечение информационной безопасности обработки заявок АО «Банк ДОМ.РФ».pdf

2.2 Мониторинг проблем защиты информации АО «Банк ДОМ.РФ»

Для определения требований к обеспечению безопасности информации АО «Банк ДОМ.РФ», рассмотрим, какие информационные активы есть в данной организации.

Информационный актив является компонентом или частью общей системы, в которую АО «Банк ДОМ.РФ» напрямую вкладывает ресурсы, и который, соответственно, требует защиты. При идентификации активов следует иметь в виду, что всякая система информационных технологий включает в себя не только информацию – сведения, данные, независимо от формы их представления, но и аппаратные средства, программное обеспечение и т.д.

Основным составляющим системы информационных активов АО «Банк ДОМ.РФ» является банковская информация.

Так же к высоко значимым информационным активам относится бухгалтерская отчетность АО «Банк ДОМ.РФ», так как утечка или утрата этого актива может вылиться в большие сложности, как с законодательством, так и с дальнейшим существованием рассматриваемого предприятия. Восстановление бухгалтерского и налогового учета процесс дорогой и весьма трудоемкий.

Следующим информационным активом с высокой степенью риска нарушения информационной безопасности являются материальные активы. Потеря этих активов приведет к потере времени при разработке изделий, что в свою очередь приведет к высоким финансовым потерям АО «Банк ДОМ.РФ».

Кроме того, на предприятии АО «Банк ДОМ.РФ» существуют информационные активы, которые по своей стоимости, относятся к группе средне значимой информации, однако также нуждаются в поддержании информационной безопасности: документы о проведении обслуживания клиентов. Они не имеют высокой степени секретности, имеются как в электронном, так и в бумажном виде и не приведут к крупным финансовым потерям в случае их утраты.

Проведем ранжирование выше описанных информационных активов АО «Банк ДОМ.РФ». Для этого обобщим результаты анализа в сводную таблицу, характеризующую информационные активы АО «Банк ДОМ.РФ» (таблица 1).

Таблица 1 - Информационные активы АО «Банк ДОМ.РФ»

Проведем ранжирование информационных активов АО «Банк ДОМ.РФ» (таблица 2).

Таблица 2 - Результат ранжирования активов АО «Банк ДОМ.РФ»

Таким образом, система информационных активов АО «Банк ДОМ.РФ» подвержена среднему риску угроз нарушения безопасности и требует дальнейшего совершенствования.

2.3. Выбор комплекса задач автоматизации и характеристика существующих бизнес процессов

В рамках анализа процессов учета и обработки заявок АО «Банк ДОМ.РФ» было проведено исследование системы обрабатываемой информации, периодичность и сроки сбора, их источники, необходимые для разработки информационной базы. Данный анализ позволил выделить частный объект проектирования и определить проблемные точки функционирования системы АО «Банк ДОМ.РФ».

Основной объект учета и обработки заявок АО «Банк ДОМ.РФ» – заявка.

В ходе интервью со специалистами банка были составлены карты процессов, задокументированы процессы. На данной этапе были выделены 3 основные группы процессов АО «Банк ДОМ.РФ»:

• основные бизнес-процессы банка (кредитные операции, корпоративные финансы, индивидуальные сейфы, управление счетами и др.);
• процессы сопровождения бизнеса (маркетинг, разработка новых продуктов, улучшение качества, совершенствование управления и контроля);
• вспомогательные процессы (управление персоналом, мате­риально-техническое обеспечение, информационные техноло­гии, учетные процессы и др.).

Проблемная диагностика, проведенная в рамках прохождения преддипломной практики, показала, что в банке АО «Банк ДОМ.РФ» имеют место:

• • дублирование данных и низкое качество информации;
  • недостаточная прозрачность бизнес-процессов и слож­ность их отслеживания;
  • недостаточная координация между отделами, приводя­щая к существенным потерям, и др.

Для определения наиболее проблемных бизнес-процессов была реализована оценка функций с точки зрения времени их вы­полнения. Например, процесс обработки запроса на кредит включал в себя операции, показанные на рис. 4.1.

Сначала в кредитном отделе АО «Банк ДОМ.РФ» заполнялся документ — заявка на предоставление кредита, правильность заполнения которой проверял сотрудник кредитного отдела (время обработки со­ставляло 0,5 час, время подготовки документа — 0,8 час, время ожидания — 1,5 час).

Заполнение документа в кредитном отделе

Проверка платежеспособности клиента

Проверка безопасности

Оформление разрешения кредитного комитета

Рис.2. Процесс обработки в АО «Банк ДОМ.РФ» запроса на кредит

Далее заявка направлялась к сотруднику отдела проверки платежеспособности клиентов (время передачи – 0,1 час) на предмет оценки платежеспособности клиента. Здесь время обработки составляло 0,2 час, время подготовки — 0,1 час, время ожидания — 0,2 час).

Затем документы направлялись сотруднику службы безо­пасности (время передачи 0,1 мин.), который проверял их на предмет безопасности и ставил на контроль. Здесь время обра­ботки составило 1,5 час, время подготовки — 0,3 час, время ожидания — 1,1 час.

После чего заключение о целесообразности выдачи кредита поступало сотруднику отдела проверки платежеспособности (время передачи 0,25 час), оформлявшего разрешение кредит­ного комитета. Время обработки — 0,1 час, время подготов­ки — 0,5 час, время ожидания — 1 час.

Фактические временные затраты по данному процессу со­ставили:

Таблица 3

Оценка временных затрат на обработку заявок АО «Банк ДОМ.РФ»

Анализ процесса показал, что при его выполнении имеют место:

• передача ответственности за прохождение документа от одних отделов другим;
• разрывы в информационных носителях и др.

Это приводило к завышению длительности цикла выполне­ния процесса и увеличению его стоимости. Мозговая атака по поиску возможных путей решения проблемы неэффективно­сти процессов привела к выработке таких предложений, как:

• снижение стоимости работы персонала;
• значительное сокращение времени выполнения процес­сов, за счет перепроектирования их;
• сокращение времени принятия решений;
• строгое разграничение зон ответственности;
• стандартизация эффективных процессов;
• сокращение объема бумажной работы и др.

Таким образом, основным объектом бизнес-процессов АО «Банк ДОМ.РФ» являются заявки на совершения каких-либо операций.

В банке поддерживаются следующие заявки:

Выделение ресурсов

Размещение ресурсов

Возврат полученных средств

Конвертация средств

Подкрепление оперкассы

Перевод western union

Подкрепление корсчета

Размещение ресурсов

Возврат полученных ресурсов

Перевод Лидер

Отсутствие автоматизированной системы их хранения, координации и управления значительно увеличивает время выполнения операций, приводят к снижению эффективности труда. Таким образом, основой проектируемой экономической автоматизированной системой будет автоматизация банковских заявок АО «Банк ДОМ.РФ».

В ходе прохождения практики была оценена приблизительная эффективность внедрения автоматизированной системы управления заявками. Новые параметры процесса позволят значительно увеличить долю основного технологического времени — обработки с 36% до 81%, сократить численность работников и затраты на заработную плату в данном процессе почти в 2 раза. Стандарты затрат по данному процессу составят:

Таблица 4

Система временных затрат на операции с внедрением автоматизированной системы управления заявками АО «Банк ДОМ.РФ»

Для успешного перехода к автоматизированной системе в условиях нового про­цесса необходимо провести соответствующую работу по ин­формированию сотрудников и созданию мотивации к измене­ниям, переобучению. Реальная трансформация бизнес-процес­сов в организации начинается с трансформации людей.

2.4 Анализ доступных вариантов автоматизации

Для автоматизации учета и обработки заявок АО «Банк ДОМ.РФ» Курсовой проект необходимо использовать систему автоматизации учета поступивших заявок — Service Desk. Service Desk обеспечивает единую точку контакта для пользователей (работников организации или «внешних» организаций, являющихся поставщиками каких-либо вспомогательных услуг (например, электропитания, внешних коммуникаций и т.д.)), сотрудников отдела ИТ и ИТ-услуг. Организация внедрения системы Service Desk сводится до выполнения нескольких задач [2].

1. Фиксация регламентов функционирования будущей системы. К ним относятся такие пункты как:

- количество линий поддержки службы Service Desk;

- распределение сотрудников по линиям поддержки;

- способы приема заявок от пользователей (телефонный звонок на обо-

значенный номер, отправка письма на отдельный адрес электронной почты, служебная записка);

- приоритеты обращений пользователей (остановка какого-либо бизнеспроцесса — наивысший приоритет, в то время как небольшая поломка принтера — низкий);

- классификация обращений пользователей (различают запросы на обслуживание, инциденты, запросы на предоставление информации и т.п.);

- система материальной и нематериальной мотивации сотрудников — KPI (специалисты рекомендуют строить мотивацию больше на поощрении сотрудников, а не на наказании, и использовать штрафные санкции только в критических ситуациях).

2. Так как все системы Service Desk построены на методологии ITIL, второй задачей является обучение сотрудников основам ITIL, для того, чтобы они знали, для чего нужен Service Desk и понимали принципы подобных систем.

Рекомендуется не просто определить роли сотрудников по вышеуказанной схеме, но и физически разделить рабочие места всех групп иерархий между собой, так как если у первой линии чаще всего будут небольшие задачи и много звонков, то у последней линии задачи будут масштабнее и сложнее, что требует большей сосредоточенности.

3. Одной из важных задач является внедрение программного обеспечения, которое позволит контролировать процесс приема, распределения и выполнения заявок пользователей.

4. Введение SLA (соглашение об уровне услуг), каталога предоставляемых услуг, учета трудозатрат, помогают в более точном распределении и выполнении заявок, а также даст основу для ведения планирования ресурсов (как трудовых, так и технических).