Задание 1 Анализ и прогнозирование банковских показателей в подсистеме «СТ-Банк ИТ» (рассмотреть модули «Операционные затраты» и «Капитальные вложения»)
Задание 2 Описать программно-аппаратный комплекс для защиты информации «SmartLine»
Список использованных источников
Задание 1 Анализ и прогнозирование банковских показателей в подсистеме «СТ-Банк ИТ» (рассмотреть модули «Операционные затраты» и «Капитальные вложения»)
Системы аналитики для банков играют ключевую роль при организации и планировании работы. Аналитические платформы помогают руководителям принимать взвешенные управленческие решения, исходя из имеющейся информации [1].
Одним из поставщиков программных продуктов является белорусская компания «Системные технологии», которая предлагает банковскому сектору Республики Беларусь и другим финансовым институтам за пределами нашей республики свое интеграционное решение – СТ.БАНК.ИТ [5].
Подсистема СТ.БАНК.ИТ. Аналитика и отчетность - это интегрированное решение для построения системы Business Intelligence в банке, объединяющее построение хранилища данных (Data Warehouse) на основе реляционных СУБД Oracle, OLAP-технологии (online analytical processing) и технологий Data Mining [5].
Функционал подсистемы «СТ.БАНК.ИТ. Аналитика и отчетность» обеспечивает ежедневное извлечение первичных данных из подсистем нижнего уровня и, на основе настроенных алгоритмов расчета, трансформирование их в аналитическую информацию, которая и сохраняется в базе данных. При этом существует возможность перезагрузки информации в случае изменения первичных данных. Это обеспечивает актуальность и достоверность анализируемой информации.
Модуль «Операционные затраты» позволяет планировать и анализировать операционные затраты банка в разрезе статей затрат, видов затрат, а также центров ответственности [3].
Планирование. Планирование операционных затрат осуществляется различными подразделениями банка согласно регламенту. Специально выделенное подразделение проводит контроль и корректировку планируемых данных.
Сопоставление плана с фактом. Фактические данные можно получить из учетных систем банка в соответствии с продуктовой линейкой банка и его бизнес-направлениями. Каждому планируемому показателю развития ставятся в соответствие балансовые счета строго определенных банковских продуктов из конкретных бизнес-направлений. Таким образом, можно осуществлять оперативный контроль за соблюдением плана.
Центры ответственности. В процессе деятельности банка одни центры ответственности оказывают услуги другим, поэтому необходимо определиться, сколько операционных затрат приходится на то или иное подразделение. Это реализуется посредством отнесения вручную сумм затрат на центры ответственности, которые пользуются платными услугами других подразделений, а также установкой ключей разнесения.
Задание 2 Описать программно-аппаратный комплекс для защиты информации «SmartLine»
Проблемы обеспечения защиты информации являются одними из важнейших при построении надежной информационной системы на базе ПЭВМ. Эти проблемы охватывают как защиту от несанкционированного доступа к данным, так и физическую защиту данных и системных программ, особенно защиту от компьютерного вируса [2].
Наиболее эффективный подход к защите от утечек информации с компьютеров начинается с использования, прежде всего, механизмов контекстного контроля – запрета или разрешения передачи данных для конкретных пользователей в зависимости от форматов данных, типов интерфейсов и устройств, сетевых протоколов, направления передачи, дня недели и времени суток и т.д.
Однако, во многих случаях требуется более глубокий уровень контроля – например, проверка содержимого передаваемых данных на наличие персональной или конфиденциальной информации в условиях, когда порты ввода-вывода не должны блокироваться, чтобы не нарушать производственные процессы, но отдельные пользователи входят в "группу риска", поскольку подозреваются в причастности к нарушениям корпоративной политики информационной безопасности. В подобных ситуациях дополнительно к контекстному контролю необходимо применение технологий контентного анализа и фильтрации, позволяющих выявить и предотвратить передачу неавторизованных данных, не препятствуя при этом информационному обмену в рамках служебных обязанностей сотрудников [2].
Основанная в 1996 году российская компания Смарт Лайн Инк (SmartLine Inc) является международным лидером разработки программных средств контроля доступа к периферийным устройствам и защиты от утечек данных с корпоративных компьютеров [4].
Программный комплекс DeviceLock DLP Suite использует как контекстные, так и основанные на анализе контента методы контроля данных, обеспечивая надежную защиту от информационных утечек с пользовательских компьютеров и серверов корпоративных ИС при минимальных затратах на приобретение и обслуживание комплекса. Контекстные механизмы DeviceLock реализуют гранулированный контроль доступа пользователей к широкому спектру периферийных устройств и каналов ввода-вывода, включая сетевые коммуникации. Дальнейшее повышение уровня защиты достигается за счет применения методов контентного анализа и фильтрации данных, что позволяет предотвратить их несанкционированное копирование на внешние накопители и Plug-and-Play устройства, а также передачу по сетевым протоколам за пределы корпоративной сети.
Наряду с методами активного контроля эффективность применения DeviceLock обеспечивается за счет детального протоколирования действий пользователей и административного персонала, а также селективного теневого копирования передаваемых данных для их последующего анализа, в том числе с использованием методов полнотекстового поиска.
1. Банковские информационные системы : учеб. для вузов / под ред. В.В. Дика. – М. : Маркет ДС, 2016. - 816 с.
2. Галатенко В.А. Основы информационной безопасности: курс лекций: учебное пособие / В.А. Галатенко. – М.: ИНТУИТ.РУ «Интернет-университет информационных технологий», 2016. – 208 с.
3. Голенда, JI. К. Информационные технологии банка : учеб.-метод, пособие / Л. К. Голенда, В. И. Громов. – Минск : Издательский дом Гревцова, 2013. – 288 с.
4. Защита данных от утечек [Электронный ресурс] Режим доступа: https://www.devicelock.com/ru/.
5. СТ-Банк ИТ [Электронный ресурс] Режим доступа: http://www.st.by.
