Contatti

Descrizione dell'oggetto in esame Analisi del sistema di protezione delle informazioni riservate. Sistema di processi collegati

Uno dei passi per avviare un'impresa di successo è aprire un conto corrente. Per questi scopi, è meglio scegliere banca affidabile, con una buona reputazione. In Russia, circa un quarto di tutte le imprese registrate e singoli imprenditori avere un conto in banca con Sberbank.

Servizi Sberbank per persone giuridiche - banca cliente

I clienti che hanno aperto un conto corrente con Sberbank hanno una serie di privilegi:

  • ottenere prestiti a tassi agevolati ed in tempi brevi;
  • conclusione accordo aggiuntivo per un progetto salariale a condizioni agevolate;
  • ottenere una carta aziendale;
  • collocamento di fondi liberi sotto alto interesse su conti deposito;
  • collegando il servizio di servizio remoto della banca per clienti aziendali di Sberbank, che ti consente di effettuare pagamenti dal tuo posto di lavoro, senza recarti in una filiale bancaria.

Il servizio remoto Sberbank è rappresentato da due sistemi:

  1. Banca cliente di Sberbank of Russia(BCSB);
  2. Banca client Internet Sberbank online(FFS)

La funzionalità dei programmi è la stessa: la formazione e l'invio di ordini di pagamento e la ricezione di informazioni dalla banca sotto forma di lettere ed estratti conto dal conto corrente.

Allo stesso tempo, la principale differenza tra i programmi è l'associazione del primo sistema al posto di lavoro dell'utente. I clienti che utilizzano il sistema Sberbank Business Online possono controllare flussi di cassa il tuo conto corrente in tutto il mondo. La cosa principale è avere un computer con accesso a Internet, un'unità flash e cellulare– per ricevere codici di sicurezza via SMS.

Il sistema di gestione remota del conto di regolamento delle organizzazioni presenta una serie di vantaggi e svantaggi:

vantaggi:

  1. Accesso remoto 24 ore su 24 e possibilità di controllare lo stato del conto corrente.
  2. La preparazione degli ordini di pagamento richiede poco tempo. È possibile salvare modelli standard di ordini di pagamento.
  3. Ricerca comoda e veloce documento richiesto: per importo, nome della controparte, intervallo di tempo. Gli ordini possono essere ordinati in ordine crescente (da un importo minore a uno maggiore) e viceversa.
  4. Invio e ricezione di qualsiasi documento dalla banca: certificati, copie di ordini di incasso e altro.
  5. Controllo del saldo del conto tramite telefono cellulare.
  6. Il sistema Sberbank Business Online ha la capacità di caricare automaticamente sul programma di contabilità 1C: Enterprise

Screpolatura

  1. Il programma client Sberbank funziona solo con una buona velocità di Internet. In luoghi a bassa velocità, la capacità di generare e inviare un pagamento alla banca tende a zero.
  2. Il telefono cellulare indicato come principale al momento del collegamento al sistema SBBOL deve essere sempre disponibile. Quando si effettuano transazioni di pagamento, gli vengono inviati messaggi con codici segreti. Quando non c'è segnale comunicazione cellulare non è possibile effettuare il pagamento.
  3. Il sistema SBBOL non funziona adeguatamente con tutti i browser Internet.

Collegamento del sistema Sberbank online 9443 banca cliente

Per connettere il sistema bancario cliente Sberbank, è necessario seguire alcuni semplici passaggi:

Generazione di documenti di pagamento ed estratti conto nel sistema bancario cliente online di Sberbank business

Per generare e inviare un ordine di pagamento nel sistema della Banca Cliente, è necessario:

Dopo aver addebitato i fondi dal conto, lo stato dell'ordine cambierà in "Eseguito".

Gli ordini di pagamento per il pagamento di fatture a fornitori regolari non devono essere compilati nuovamente ogni volta. Per ripetere il pagamento è necessario selezionare nell'elenco la riga con il trasferimento di fondi a questo fornitore e fare clic sull'icona "copia". L'ordine copiato sarà già compilato con i dati del destinatario, e per l'invio sarà sufficiente inserire l'importo e la nuova causale del pagamento.

Per generare un estratto conto corrente nel sistema bancario client Internet di Sberbank, è necessario eseguire i seguenti passaggi:

Banca cliente Sberbank per clienti aziendali - recensioni

Elena, IP 37 anni, Voronezh:

« Un buon sistema, comprensibile, un paio di giorni dopo l'inizio dei lavori, ha funzionato completamente, soprattutto perché il cliente della banca Sberbank ha ricevuto istruzioni molto dettagliate. Puoi inviarne più"pagamenti» contemporaneamente.»

Igor, Capo Ragioniere, 42 anni. San Pietroburgo:

« A mio avviso si sono spinti troppo oltre con le password SMS, che arrivano in ritardo ea volte non arrivano affatto. Periodicamente, il sistema "pensa" e devi riavviarlo di nuovo. In generale, la banca cliente Sberbank online deve essere migliorata. »

Andrey, 28 anni, regista:

« Pagamenti» con un contrassegno bancario arriva un estratto conto rapido, conveniente e comprensibile. E l'atteggiamento nei confronti dei clienti di Sberbank è recentemente cambiato in meglio. Il supporto tecnico è buono. Molte volte hanno aiutato a risolvere i problemi sorti durante il lavoro con il programma. Sono soddisfatto del lavoro di DBO.»

Servizio parametri AWS “Client”AS “Client-Sberbank”

A partire dalla versione 05.007.00, l'AWP "Client" di AS "Client-Sberbank" include strumenti di protezione aggiuntivi che consentono di lavorare con l'AWP "Client" su computer con sistemi operativi Windows NT/2000/XP installati da utenti non inclusi nel gruppo Amministratori del sistema operativo.

La procedura per installare un sistema che utilizza queste protezioni è la seguente:

· AWP "Client" è installato su una workstation da un utente che è un membro del gruppo Administrators;

Dopo l'installazione, utilizzando l'utente amministratore del sistema operativo, è necessario eseguire l'applicazione Parameter Service Installation, che è installata nello stesso gruppo dell'AWP "Client" di AS "Client-Sberbank" oppure eseguire il file eseguibile dell'applicazione con il seguente comando ServParam .exe / install, dopodiché sullo schermo verrà visualizzato il seguente messaggio.

Dopo aver fatto clic su Sì, il servizio di impostazioni verrà installato e attivato sulla workstation.

· Dopo aver installato il servizio di controllo dei parametri, è necessario riavviare il computer, quindi accedere come utente che non dispone dei diritti di accesso di amministratore del computer ed eseguire ConfigWC.exe per configurare l'AWP client di Client-Sberbank AS.

La rimozione del servizio di controllo dei parametri dell'AS "Client-Sberbank" viene eseguita dal seguente comando ServParam.exe /uninstall.

Mantenimento di un elenco di operatori sul posto di lavoro

Le basi per lavorare con il programma "Client" e la sua interfaccia sono descritte nella "Guida dell'utente".

L'amministratore della postazione "Client" registra i nuovi operatori, distribuisce i diritti di accesso ai documenti, determina il periodo di validità delle password e distribuisce gli EDS disponibili tra gli operatori - utenti del sistema.

Per passare alla modalità di lavoro con gli account degli Operatori di Sistema, vai alla cartella Operatori (Amministrazione - Operatori).

Quando si lavora con la cartella presentata, è possibile Aggiungere operatore o Modificare le sue impostazioni selezionando l'account desiderato e quindi facendo clic sull'apposito pulsante sulla barra degli strumenti.

Il modulo per aggiungere/modificare un account operatore è costituito da schede Generale, Responsabilità e Accesso.

La scheda Generale permette di definire i parametri principali dell'operatore, l'aspetto della scheda è mostrato nella figura seguente.

I parametri principali dell'account operatore:

· Numero (codice operatore). Unico numero di registrazione operatore da trasferire ai documenti. Può essere assegnato solo al momento della registrazione di un operatore. Il primo numero ha l'amministratore di sistema principale (identificatore Administrator), registrato al primo avvio del programma.

· Identificatore. Un nome breve univoco da selezionare da un elenco di operatori registrati quando si accede al programma o si registra nuovamente. Viene inserito quando si aggiunge un operatore e non può essere modificato in seguito.

· E A PROPOSITO DI. Cognome.. Associa un record a un artista specifico. Deve essere compilato con le iniziali. Per i gestori che hanno il diritto di preparare documenti e inviarli, questo campo riempimento obbligatorio, perché quando si utilizzano firme digitali individuali, questo parametro viene trasferito ai documenti.

Segnalibro Responsabilitàè progettato per determinare l'ambito dei compiti che l'operatore dovrà svolgere nella postazione di lavoro "Cliente". La scheda specificata contiene i parametri dell'operatore che consentono di fornire il livello necessario di protezione dei dati ed escludono la possibilità di invio non autorizzato di documenti di pagamento.

Un operatore può essere assegnato quanto segue responsabilità lavorative:

· Visualizza, modifica e stampa documenti. Modalità operativa del contabile.

· Preparazione dei documenti per la spedizione (1a firma). Modalità di funzionamento del capo contabile (imitazione della prima firma sul documento).

· Invio documenti (2a firma). Modalità di funzionamento di uno dei leader. Implementazione della seconda firma sotto il documento e invio dei documenti (scarico dal database al file di trasporto).

· Coordinamento e invio di documenti. Una modalità operativa che consente all'operatore di approvare e visualizzare i documenti per l'approvazione;

· Pieni diritti . Tutti i diritti per le operazioni con i documenti (Preparazione + invio). Modalità operativa non consigliata, poiché i diritti alla prima e alla seconda firma nell'ambito del documento sono combinati, ad es. nessuna demarcazione delle firme.

· Diritti di amministratore di sistema. Azioni consentite per la configurazione organizzativa del sistema: manutenzione degli utenti del sistema, manutenzione dell'EDS, formazione dei modelli di conversione dei dati, ecc. Non è consentita la modifica di documenti e directory.

· Divieto di ingresso. L'utente è stato rimosso dal sistema. L'operazione dell'utente non è possibile.

La scheda Accesso consente di configurare l'accesso di uno specifico operatore alle funzionalità della postazione “Client”.

Nella sezione Azioni della scheda presentata, sono disponibili le seguenti opzioni:

· Account personali - assegnazione all'utente di account personali con i quali lavorerà in futuro (per maggiori dettagli, questa funzione è descritta nella sezione "Differenziazione dell'accesso degli operatori agli account").

· Accesso ai sottosistemi- permette di assegnare/limitare l'accesso dell'operatore ai singoli sottosistemi (cartelle) della postazione “Client”. Aspetto esteriore La finestra che appare dopo aver cliccato sul pulsante Accesso ai sottosistemi è mostrata nella figura seguente.

Selezionando le caselle accanto ai sottosistemi corrispondenti dall'elenco presentato, è possibile controllare l'accesso dell'operatore alle funzionalità della postazione "Client". Ad esempio, nella figura mostrata, all'operatore è assegnato l'accesso ai sottosistemi Ordine di pagamento e Memo, gli altri sottosistemi non verranno nemmeno visualizzati nell'elenco delle cartelle del "Client" di AWS (maggiori dettagli sulla finestra dell'elenco delle cartelle sono disponibili nel Manuale dell'utente). Premendo il pulsante Tutti i diritti viene assegnato l'accesso dell'operatore corrente a tutti i sottosistemi della postazione “Client”, premendo rispettivamente il pulsante Nessun diritto si toglie all'operatore i diritti di accesso a tutti i sottosistemi.

Dopo aver eseguito tutte le azioni necessarie con il modulo inviato, è necessario fare clic sul pulsante Salva per salvare i diritti di accesso assegnati o su Annulla per annullare le modifiche apportate.

Inoltre, è possibile specificare una serie di parametri aggiuntivi, come ad esempio:

· Titolo di lavoro. Un parametro facoltativo che descrive proprietà aggiuntive dell'operatore.

· N. di EDS personali. Associa un operatore e un numero univoco di una delle firme digitali disponibili nel sistema per attribuirgli la proprietà Personale. Se il numero EDS non è assegnato (uguale a zero), l'operatore può utilizzare qualsiasi EDS dal set di registrati e non assegnato ad altri operatori.

· Data di scadenza della password. Specifica il numero di giorni dopo i quali il programma richiederà la modifica della password dell'utente. Il periodo consigliato non supera i 30 giorni.

La finestra visualizza anche informazioni sulla data dell'ultima modifica della password e il numero di errori di immissione della password. Un operatore che ha dimenticato la sua password, dopo 3 errori di inserimento, riceve gli incarichi d'ufficio.L'accesso è vietato e quindi bloccato. Per sbloccarlo, l'amministratore deve riabilitarlo e reimpostarne la password. La prima volta che un operatore accede dopo una reimpostazione della password, all'operatore verrà richiesto di inserire una nuova password in base ai requisiti della password.

Nota: La password deve essere lunga da 6 a 8 caratteri, contenere lettere e numeri, avere almeno 4 caratteri diversi non adiacenti sulla tastiera. Il programma ricorda le ultime 4 password e non permette che vengano ripetute alla successiva modifica.

Quando viene caricato il driver per la lettura dei dati (TMDRV.EXE, ecc.) dai tablet TM (TouchMemory), è possibile inserire l'identificazione dell'operatore presentando il tablet e non tramite password. Per fare ciò, premere il pulsante TM.

Quando viene visualizzata una finestra entro 30 secondi, è necessario presentare un singolo tablet o premere il pulsante Annulla. In questo caso, l'identificatore numerico di questo tablet verrà inserito nel campo a destra del pulsante. Con un identificatore numerico assegnato, l'accesso al programma con questo nome richiederà la presentazione di questa pillola. L'accesso con password non è possibile. Per rimuovere la rilegatura alla TM, è necessario cancellare e salvare il campo numerico.

Differenziazione dell'accesso degli operatori agli account

Il sistema prevede la possibilità di assegnare l'accesso per diversi operatori a diversi account. A tal fine viene utilizzato il pulsante Conti Personali, che si trova nella sezione Accesso della maschera delle proprietà utente del sistema, mostrata nella figura seguente.

Dopo aver premuto il pulsante Conti Personali, sullo schermo viene visualizzato un modulo contenente tutti i conti nell'elenco dei conti dell'attuale sede del cliente, lo scopo dei pulsanti funzione è il seguente:

Selezionando la casella accanto a un account dall'elenco indica che l'operatore ha accesso a tale account, ad es. può visualizzare le operazioni su di esso, i documenti relativi a questo account e anche creare nuovi documenti.

Nessun conto- reimposta tutti i collegamenti dei conti all'operatore corrente, riporta effettivamente il sistema alla modalità di funzionamento normale (così come funzionavano le versioni precedenti alle 05.007.00), ovvero. l'operatore, per il quale è stato premuto il pulsante Nessun Conto, potrà vedere e lavorare con tutti i conti che sono impostati in banca per la postazione "Cliente" corrente

Tutti i conti- assegnare all'operatore corrente tutti i conti visualizzati nella finestra Personalizzazione conti, si precisa che se il numero di conti in banca aumenta, l'operatore con tali impostazioni dei diritti di accesso non potrà lavorare con nuovi conti, ma funzionerà solo con quelli a lui precedentemente assegnati tramite questo pulsante.

Nota: Si precisa che, rispetto alle impostazioni della finestra Personalizzazione degli account, hanno una priorità maggiore le impostazioni della sezione Diritti di accesso ai documenti, la maschera dell'utente del Sistema. Quelli. se nella maschera Personalizzazione dei conti si imposta un numero di conti in rubli e in valuta per l'accesso all'operatore corrente (contrassegnato ), quindi nella maschera delle proprietà utente del sistema (sezione Pulsante Accesso Accesso ai sottosistemi), annullare l'accesso dell'utente corrente ai documenti valutari, tale operatore non sarà in grado di vedere le informazioni sui conti in valuta a lui assegnati.

(sistema automatizzato di servizio di deposito centralizzato individui);

  • AS BackOffice (database centralizzata dei depositi delle persone fisiche);
  • AC UPD (gestione dei documenti di pagamento).
  • Questi sistemi sono progettati per servire il settore della vendita al dettaglio dei clienti di Sberbank e si concentrano principalmente sul servizio ai privati. Tra le operazioni che vengono eseguite con il loro aiuto vi sono l'archiviazione di conti per depositi di persone fisiche e dati dei clienti, richieste di assistenza da parte delle divisioni strutturali delle filiali sullo stato dei conti per depositi di persone fisiche, ricezione di transazioni bancarie da sottosistemi funzionali di livello operativo, eccetera.

    • AS Jupiter (archiviazione ed elaborazione delle informazioni sui progetti salariali);
    • Corporate ABS di automazione delle operazioni dei clienti ( persone giuridiche e le persone che sono titolari di imprese);
    • AS GAMMA (formazione scritture contabili sulla base dei registri delle transazioni e dei documenti di pagamento);
    • AS Cash Center (una soluzione che automatizza i processi di registratori di cassa e centri di incasso);
    • AS Vivat (sistema di registrazione e mantenimento delle pensioni militari);
    • AS TFiDO (piattaforma di supporto globale mercato finanziario e operazioni documentarie) ;
    • AS Sistema automatizzato centralizzato per il mantenimento delle informazioni normative e di riferimento.

    Sistemi frontali

    Uno di sistemi centrali di questo blocco è un AS FS che permette di svolgere le funzioni di amministrazione d'ufficio, accettare pagamenti e bonifici, rimborsare prestiti a privati, lavorare con conti e depositi, carte bancarie, buoni di risparmio e biglietti della lotteria, banconote e forme pregiate transazioni in valuta estera, monete e lingotti da metalli preziosi, transazioni in contanti.

    Anche i sistemi FrontEnd includono:

    • AS xBank (un sistema bancario utilizzato per automatizzare il lavoro degli operatori operativi e di cassa nel VSP per l'immissione e l'elaborazione della maggior parte delle operazioni del blocco retail);
    • AS Infobank (un sistema per automatizzare le transazioni con i titoli Sberbank, i traveler's cheque di emittenti esteri, il mantenimento di un registro centralizzato dei problemi carte preziose);
    • AS Raccolta dati (raccolta dati su obbligazioni creditizie);
    • AS Stop-List (manutenzione delle STOP-LIST (terroristi, documenti non validi, mutuatari senza scrupoli), formazione delle pratiche di trasporto con l'indicazione delle persone giuridiche e delle persone fisiche, download dei file del registro ricorsi e incongruenze);
    • Contratti AS VIC (mantenere le informazioni sui contratti dei clienti e un database di persone giuridiche che hanno stipulato un accordo con Sberbank al momento dell'iscrizione I soldi ai conti delle persone fisiche);
    • AS Bank Insurance, progettata per registrare le richieste di assicurazione dei singoli clienti;
    • sito web di Sberbank;
    • AC Dealing Manager (sistema di front-office per il mantenimento delle posizioni sulle operazioni sui mercati dei cambi, monetari e dei metalli preziosi);
    • AS KVRB (compensazione per i depositanti di banche fallite);
    • AS SBBOL (SberBankBusinessOnLine, progettato per la gestione remota dei conti dei clienti aziendali tramite un browser Internet);
    • AS Sberbank Corporation (implementazione di prodotti complessi per la gestione flussi finanziari clienti maggiori, grandi e medi della banca);
    • AS EFS (Unified Frontal System), che include tutte le funzionalità frontali relative all'automazione del servizio clienti in tutti i canali di servizio e consente operazioni cross-channel;
    • AS Client Sberbank, che fornisce la gestione elettronica dei documenti e la gestione remota degli account per i clienti - persone giuridiche di Sberbank a Mosca. Serve circa 300.000 clienti (70 installazioni).

    Sistemi di elaborazione

    • AC WAY4 (sistema di elaborazione carte bancarie);
    • AS SmartVista (sistema di front-end che fornisce assistenza online alle richieste di autorizzazione per carte bancarie e interazione online con i sistemi di pagamento internazionali e russi);
    • AS ERCC (singolo distribuito centralino"Sberbank" sulla piattaforma Avaya per l'automazione dei servizi di consultazione e informazione, telemarketing, servizio di assistenza bancaria);
    • AS Request (richieste gateway a fonti esterne informazione);
    • AS Masspay (sistema di accettazione dei pagamenti pensato per costruire una rete di ricezione dei pagamenti della popolazione tramite dispositivi self-service (ATM, chioschi informativi);
    • AS UPOS (software universale per terminali POS e soluzioni di cassa integrate nelle imprese commerciali e di servizi della rete di acquisizione di Sberbank);
    • AS SPOOBK2 (sistema di pre-elaborazione delle transazioni con carta bancaria di seconda generazione). Fornisce la pre-elaborazione delle transazioni con carta di credito. Automazione dei processi che garantiscono la preparazione e la pre-elaborazione delle operazioni per carte di credito per il successivo trasferimento dei dati al complesso software e hardware WAY4;
    • APK Matching - un sistema automatizzato che genera informazioni per effettuare pagamenti su carte bancarie del sistema di pagamento MasterCard (carte emesse da banche terze), oltre a generare report statistici e contabili;
    • AC IQWAVE (Gateway di transazione di pagamento). Semplificare la creazione, l'implementazione e il mantenimento delle interazioni di integrazione tra i sistemi automatizzati di Sberbank e i fornitori di servizi;
    • AS OPP (elaborazione diretta del flusso). Progettato per l'elaborazione di file con informazioni sull'emissione/riemissione di carte bancarie, nonché file con operazioni di rifornimento/prelievo di carte bancarie.
    • Dibattito sull'AC 2.0. Il sistema è destinato a condurre attività di sinistro su carte bancarie, compreso il controllo dello stato di liquidazione del sinistro, la presenza di un sinistro registrato e la registrazione di un sinistro;
    • AS SNUiL (sistema di numerazione e logistica delle carte bancarie e dei relativi componenti (Octopus). Fornisce il monitoraggio dello stato di tutti i tipi di carte bancarie, tiene conto del numero di spazi vuoti utilizzati durante la produzione delle carte;
    • Scenari di dispositivi self-service (Scenario SC) - scenari per il funzionamento di un dispositivo self-service con un sistema frontale centrale per l'esecuzione delle operazioni di base del cliente con il dispositivo - autorizzazione, prelievo e deposito di contanti, lavoro con account personale, pagamenti, ecc.;
    • EGPO (ibrido singolo Software, software per dispositivi self-service).

    CRM

    • AS CRM Retail (sistema di gestione del rapporto con il cliente dell'unità retail). Il sistema è basato sul prodotto Oracle Siebel CRM;
    • AS CRM Corporate (sistema di gestione dei rapporti con i clienti corporate). Automatizza funzioni come la creazione di una visione unica del cliente, la gestione della cooperazione con il cliente, l'assegnazione del cliente al dipartimento/dipendente responsabile, la delimitazione dell'accesso alle informazioni sul cliente;
    • AC CRM Cross-border (sistema per la gestione dei rapporti con i clienti corporate della banca, progettato per automatizzare le operazioni di lavoro con i clienti corporate esteri);
    • AS MDM Client (un sistema basato su MDM per la creazione di un profilo cliente singolo per un individuo e una persona giuridica). Attuazione su ;
    • AC MDM Grocery (catalogo centralizzato di prodotti e tariffe). Implementazione su IBM InfoSphere MDM Collaboration Server (ex MDM Server for Product Information Management);
    • AS FKD (formazione della documentazione di credito). Garantisce l'affidabilità e la pertinenza dei modelli di documenti di prestito;
    • AS SUDIR (sistema di controllo accessi alle risorse informative);
    • Clienti AS FO ( bilancio d'esercizio clienti). Le informazioni del sistema vengono utilizzate per formare blocchi di una domanda di prestito, allegati a domanda di prestito, blocchi di moduli di monitoraggio, nonché reportistica analitica;
    • AS Tassi di cambio (sistema automatizzato per stabilire tassi di cambio e corsi metalli preziosi secondo il sistema Sberbank);
    • AC GoldenSource (citazioni strumenti finanziari(CFI)) fonte di quotazioni principali a fini finanziari;
    • AS CAS OK (Centralized Automated System of Client Appeals) è progettato per registrare i ricorsi dei clienti, classificarli, elaborarli con la possibilità di trasferirli per l'esame, preparare e inviare una risposta al cliente;
    • AS MIS fornisce alla direzione della banca informazioni analitiche per l'assunzione di decisioni manageriali.

    fabbrica di dati

    Sistemi di BI

    Sberbank ha un Centro di competenza per lo sviluppo. Secondo uno dei numeri del quotidiano aziendale per i dipendenti di Sberbank Technologies, il centro gestisce: il sistema hardware e software Teradata, che include un data warehouse analitico, un data warehouse online Oracle Exadata e un altro sistema: le vetrine MIS.

    Gestione dei metadati

    Lo scopo principale della creazione singola base i metadati servono ad automatizzare e migliorare la qualità dei processi aziendali:

    • Riduzione dei costi di analisi e progettazione della soluzione
    • Riduci i tempi di sviluppo e l'output del codice negli ambienti
    • Migliorare la qualità dei prodotti
    • Controllo del rispetto dei requisiti architetturali

    Maggiori informazioni sull'applicazione pratica gestione dei metadati in Sberbank in un file .

    Credito AS

    • ABS per automatizzare le operazioni di prestito per privati. Il sistema comprende le operazioni di prestito a privati, la contabilizzazione delle garanzie per i prestiti, la contabilizzazione delle riserve sui prestiti, il mantenimento di una parte della funzionalità di riscossione tardiva per i crediti scaduti;
    • AC Transact SM Retail (automazione dell'elaborazione del pre-credito per i privati). Il sistema è progettato per mantenere, archiviare e aggiornare le informazioni su prodotti di credito, nonché per risolvere problemi di flusso di documenti e prendere decisioni sulle applicazioni singoli clienti microsegmento delle piccole imprese;
    • AC Transact SM SMP (elaborazione pre-credito delle domande di prestito a piccoli imprenditori). Il sistema è progettato per mantenere, archiviare e aggiornare le informazioni sui prodotti di credito, nonché per risolvere i problemi di gestione dei documenti e prendere decisioni sulle applicazioni dei clienti del micro-segmento di piccole imprese;
    • AS Transact SM Express Loans (un sistema che consente di inserire, elaborare, archiviare e cercare informazioni sui clienti e le richieste di prestito in un database centralizzato);
    • AS IAS centralizzato Prestito alle persone giuridiche (gestione accentrata dei depositi delle persone fisiche con trasferimenti accentrata e prestazione di operazioni infrasettoriali). Il sistema viene utilizzato per effettuare transazioni sui conti di persone fisiche, contiene saldi correnti sui conti di persone fisiche;
    • AS IAS centralizzato Prestito a privati ​​(servizi contratti di prestito privati ​​(front, middle e back office). Oltre al consumatore, auto e mutui il sistema offre anche servizi di scoperti consentiti di conti di carte;
    • AS Tallyman (sistema per la riscossione dei debiti scaduti);
    • AS Hunter (avvisi di frode sulla domanda di prestito). Il sistema confronta i dati di una domanda di prestito di nuova emissione con le domande esistenti al fine di identificare e prevenire le frodi;
    • AS OKI (sistema di valutazione delle storie creditizie);
    • AS Kalita (riscossione dei debiti scaduti di privati ​​e microimprese). Questo sistema può interagire con sistemi esterni al fine di informare il debitore della presenza di debiti scaduti attraverso vari canali; con i sistemi degli enti statali (FSSP) per l'attuazione della giustizia e procedimenti esecutivi, con le agenzie di riscossione in caso di trasferimento di un portafoglio scaduto per manutenzione/vendita, ecc.

    AS per la gestione del rischio

    • Il modulo analitico per il calcolo dei limiti e dei rating (AMRLiRT) è un modello di rating per valutare la probabilità di insolvenza di una controparte. Calcola la probabilità di default e il rating del mutuatario, le perdite attese in caso di default del mutuatario, l'intensità del credito, il rating interno;
    • AS OMS (Sistema di gestione del rischio operativo) - analisi contabile, gestione del rischio operativo, identificazione tempestiva di potenziali minacce, riduzione delle perdite nell'implementazione dei rischi operativi;
    • SUKKR (sistema di gestione del rischio di credito aziendale). Progettato per gestire i rischi di un portafoglio di prestiti aziendali per risolvere compiti aziendali come prevedere il livello dei rischi di credito con la formazione e il mantenimento di un database su implementato rischi di credito, valutazione del rischio del portafoglio crediti complessivo della banca, controllo della qualità del portafoglio crediti della banca, prove di stress del portafoglio crediti della banca, ecc.;
    • Sistema automatizzato di punteggio comportamentale per il lavoro con debiti scaduti. Prevede una riduzione dei costi delle attività legate al recupero crediti analizzando le caratteristiche comportamentali, statiche e socio-demografiche dei clienti e tenendo conto dei risultati di tale analisi nella determinazione della strategia di recupero;
    • Sottoscrizione del sistema di controllo della qualità (SKKA). Fornisce la raccolta e l'analisi di informazioni sul lavoro dei sottoscrittori bancari, audizione interna qualità del lavoro delle divisioni creditizie;
    • Fornire un meccanismo flessibile per la gestione della struttura dei limiti di rischio, incl. con riserva di ulteriore complicazione della metodologia Calcolo automatico dell'ammontare dei limiti di varia natura in funzione dei fattori determinati dalla metodologia della Banca.
    • Gestore dei limiti di SAP Bank Analyzer. Fornisce un meccanismo flessibile per la gestione della struttura dei limiti di rischio, il calcolo dell'importo dei limiti di vario tipo, ecc.;
    • AS Treasury (un sistema di tesoreria automatizzato integrato su un'unica piattaforma).

    AS per la gestione degli investimenti

    • AC DiasoftCUSTODY 5NT. Il sistema è progettato per automatizzare le funzioni di contabilità primaria e supportare le operazioni sui mercati azionari all'interno del proprio portafoglio ufficio centrale, portafogli di banche territoriali e filiali bancarie a Mosca, operazioni di intermediazione e gestione della fiducia beni dei clienti;
    • AC DiasoftDEALING 5NT. Il sistema fornisce l'automazione delle funzioni di contabilità primaria e il supporto delle operazioni di tesoreria dell'ufficio centrale di Sberbank on mercati monetari e nei mercati dei metalli preziosi;
    • COME Dividendo. Destinato contabilità processo di pagamento dei dividendi;
    • AS Registro degli azionisti (mantenimento del registro degli azionisti di Sberbank, tenuta di un'assemblea degli azionisti);
    • AIS Depository 2000. Il sistema prevede l'automazione del depositario in termini di contabilizzazione delle emissioni di titoli, operazioni contabili con titoli; archiviazione di informazioni su emittenti di titoli e depositanti, ecc.;
    • AS Murex (rischio di negoziazione consolidato, P&L - rischio di negoziazione consolidato e P&L - front office);
    • AS QUIK (sistema di trading elettronico per i clienti di brokeraggio). Fornisce ai clienti l'accesso al trading su azioni, denaro e mercati dei derivati via web o full client;
    • AS CBDBO (database centralizzata dei contratti di servizi di intermediazione);
    • AC FX&MM Plus - inserimento di richieste di clienti aziendali per il collocamento di fondi in depositi, cambiali, transazioni di prenotazione, nonché per attirare prestiti che richiedono l'approvazione del Dipartimento del Tesoro e mercati finanziari, stabilendo tasso d'interesse, accettazione, archiviazione e analisi delle informazioni su tutte le applicazioni e transazioni con clienti aziendali, nonché transazioni nel mercato dei cambi;
    • AC eFX (sistema di trading elettronico multiprodotto strategico Apama);
    • AS Focus (sistema di front office della tesoreria on mercato azionario, servizio di intermediazione clienti in borsa);
    • AC Risparmio - ( piattaforma elettronica per fare trading con divisioni interne(banche territoriali di Sberbank e filiali di Mosca) e clienti esterni;
    • ACS OVP (sistema automatizzato per la gestione di una posizione aperta in valuta);
    • AS Calypso (TDS) - sistema di contabilità di prodotto per derivati ​​OTC;
    • AS Luogo di lavoro remoto del depositante (LUCH) - un luogo di lavoro per fornire la gestione elettronica dei documenti con il "Centro nazionale di deposito" per l'esecuzione degli ordini di "Sberbank" sul MICEX.

    AS per la gestione delle attività aziendali e del personale

    • Gestione delle attività on-farm basata su SAP ERP.

    Piattaforma AC BPM

    Creazione di un sistema BPM a ciclo completo in Sberbank

    Modello di processo unificato

    • Un modello uguale per tutti. In ARIS, il modello di processo è lo stesso per tutti i consumatori, dal proprietario del processo allo sviluppatore e all'esecutore
    • Modifiche concordate. Se, quando si modifica il processo al livello inferiore, l'automazione) rivela una discrepanza con il livello superiore, il livello superiore viene modificato se necessario
    • Controllo di qualità. Il trasferimento dei risultati della simulazione alla fase successiva avviene dopo una verifica automatizzata degli indicatori di qualità del modello di processo

    Sistema di processi collegati

    • deposito. Tutti i modelli di processo sono inseriti in un unico repository (ARIS)
    • Processi correlati. Quando si modella un processo, è associato ai processi utilizzati
    • Contratto di processo. Per ogni processo utilizzato viene pubblicato il relativo contratto, all'interno del quale sono garantite le proprietà del processo e la retrocompatibilità.
    • Modifica correlata. Per ogni processo, quando si apportano modifiche, vengono prese in considerazione le sue dipendenze da altri processi

    Processi E2E invece di Processi Prodotto Separazione dei processi in 2 livelli:

    • E2E-process - il processo di fornitura di un servizio al consumatore (dall'applicazione al risultato) - mostra la procedura per servire il consumatore
    • Processo del prodotto (processi ciclo vitale istanza del prodotto, PLC) - un processo che mostra l'uso dei processi E2E in diversi stati del prodotto e per la transizione tra gli stati

    Focus sui processi E2E per aggiungere valore ai clienti:

    • reingegnerizzazione e trasformazione
    • miglioramento continuo

    Controllo dei processi del prodotto: consente di garantire l'integrità del ciclo di vita del prodotto

    Miglioramento continuo e trasformazione dei processi

    • Miglioramento continuo. Per ogni processo viene organizzato il suo miglioramento continuo (secondo la tecnologia a circuito chiuso)
    • Inseparabile dallo sviluppo del software. Miglioramento continuo del processo integrato nel ciclo di sviluppo del software (SDLC)
    • Trasformazione. Insieme allo sviluppo continuo, per ogni processo viene avviato regolarmente un ciclo di trasformazione
    • Incarnazione della trasformazione. I risultati della trasformazione (il processo target e il progetto per la sua attuazione) sono implementati in un ciclo di miglioramento continuo del processo
    • Regolarità di trasformazione. Trasformazione (reingegnerizzazione e digitalizzazione del processo) almeno una volta ogni 3 anni, o quando si cambia strategia/capacità tecnologiche

    Integrazione con Enterprise Architecture (CA)

    • KA nel Repository. Manutenzione degli elementi dell'architettura aziendale o delle loro repliche in un repository comune (ARIS)
    • Integrazione di processo con KA. Collegamento di elementi di processo con altri elementi KA (ruoli, KMD, AS/moduli, API/servizi)
    • Modifica correlata. Controllo delle dipendenze tra gli elementi KA quando cambiano
    Dalla presentazione di Butyrkin Vyacheslav Alekseevich, 15.02.2018 alla conferenza CNews BPM-systems
    • AS Prometheus (sistema di gestione dei processi per la manutenzione progetti salariali). Il sistema implementa le attività relative alla gestione dei processi aziendali: elaborazione di una domanda per la conclusione di un contratto di stipendio, elaborazione di una scheda di contratto di stipendio, elaborazione di un registro elettronico, apertura di conti ed emissione di carte, ecc.;
    • AS OAD (archivio operativo dei documenti). Progettato per automatizzare i processi aziendali della banca in termini di organizzazione registrazione, contabilità per collocamento, controllo incassi e movimenti, ricerca dossier clienti su supporti cartacei, nonché per creare e conservare su supporto cartaceo immagini elettroniche di documenti del dossier dei clienti bancari;
    • AS Paperless Back-Middle Office basato sul sistema BPM PegaRULES Process Commander (AS BBMO). Il sistema automatizza e unifica il lavoro di scansione, trasferimento ed elaborazione di copie scansionate di documenti cartacei al fine di ridurre i costi di trasporto. Implementa l'elaborazione dei documenti ricevuti dai clienti tramite sistemi bancari a distanza in conformità con i processi aziendali approvati;
    • AS KKMB (convogliatore di prestiti per piccole imprese). Il sistema è basato sulla piattaforma PegaRULES Process Commander;
    • AS EDI con le agenzie governative. Il sistema include sottosistemi funzionali, ognuno dei quali implementa il flusso di lavoro con una specifica agenzia governativa;
    • AS DIS (domande di credito dispacciamento);
    • Sistema di gestione della conoscenza (AS KMS).

    AS relativo al servizio clienti nei canali remoti

    • ERIB (banca Internet unica al dettaglio);
    • MBC ( banca mobile con le carte). Fornisce servizi di informazione ai titolari di carte internazionali Sberbank su telefoni cellulari;
    • MBV (banca mobile per depositi). Fornisce l'informazione ai clienti e l'esecuzione di operazioni di pagamento per servizi da conti deposito tramite SMS;
    • ERMB è una singola banca mobile al dettaglio (applicazione Mobile Bank/Sberbank Online). Fornisce l'interazione con il cliente della banca ricevendo e inviando messaggi SMS, richieste USSD e notifiche PUSH per informare i clienti su transazioni completate ed effettuare transazioni attive su conti e carte del cliente;
    • AS SIRIUS (sistema di integrazione dei dispositivi self-service). Fornisce la formazione centralizzata di scenari per l'interazione di un dispositivo self-service con un client; gestire la specifica dell'insieme di servizi aziendali forniti al cliente, fornendo servizi aziendali al dispositivo self-service;
    • AS Autopayments (fornisce ai clienti bancari il servizio di pagamenti automatici non in contanti dai conti delle carte bancarie agli operatori di telefonia mobile;
    • AS Reconciliation (riconciliazione delle operazioni sui dispositivi self-service);
    • AS SMSUO - un sistema per il monitoraggio del funzionamento dei sistemi che gestiscono le code dei clienti nelle divisioni bancarie ( coda elettronica). Creazione di reportistica centralizzata sui dati forniti dai sistemi di gestione delle code;
    • AS ENP (singolo sistema di pagamento). Progettato per automatizzare l'elaborazione dei pagamenti accettati dal pubblico nelle filiali (parti operative) di Sberbank, preparare le liste di controllo necessarie, preparare ordini di pagamento per trasferire gli importi dei pagamenti accettati e preparare registri elettronici e cartacei dei pagamenti accettati per le organizzazioni beneficiarie.

    Istruzioni per la reinstallazione

    AWS "Client" AS "Client-Sberbank"

    La reinstallazione del programma è necessaria nei seguenti casi:

    Il sistema operativo è stato reinstallato sul computer;

    Le parti componenti del computer (processore, scheda madre, disco rigido) sono state sostituite;

    Trasferito il programma su un altro computer;

    In tutti questi casi, il programma visualizza un messaggio "Copia non autorizzata".

    Attenzione!!!

    DOPO LA REINSTALLAZIONE, IL CLIENTE AWP VIENE CHIUSO FINO A QUANDO NON VENGONO FORNITI ALLA BANCA I DOCUMENTI NECESSARI

    Prima di eseguire ogni autoinstallazione, è necessario assicurarsi che sia disponibile il documento "Parametri del kit di distribuzione". Se sono installate più postazioni “Client”, il documento “Parametri del kit di distribuzione” è unico per ciascuna organizzazione. In assenza del documento "Parametri del kit di distribuzione", è necessario contattare la banca nel luogo di apertura di un conto corrente per riceverlo.

    !!! Si consiglia di eseguire la reinstallazione della postazione “Cliente” dopo aver inviato alla banca tutti i documenti di pagamento previsti per l'invio nel giorno corrente. È necessario condurre una sessione di comunicazione con la banca, assicurarsi che tutti i documenti inviati alla banca abbiano lo stato Inviato o Rifiutato. Se necessario, condurre nuovamente una sessione di comunicazione per ricevere le ricevute per l'elaborazione dei documenti.

    Per reinstallare AWP "Client" AS "Client-Sberbank" è necessario eseguire i seguenti passaggi:

    1. Salva (o trasferisci su un nuovo computer) la directory con il programma precedentemente installato postazione di lavoro "Cliente"(Generalmente C:\CLNTxxx) (è possibile determinare la directory con il programma precedentemente installato utilizzando il collegamento "Bank-Client" presente sul desktop facendo clic destro su di esso, selezionando la voce dal menu contestuale "Proprietà" e sul campo "Cartella di lavoro" vedere il percorso della directory);

    Quando si utilizza un canale di accesso remoto (tramite un normale modem) per comunicare con la banca, creare connessioni remote utilizzando la "Creazione guidata connessione Windows Remote Access". Le impostazioni di connessione remota sono specificate in Appendice 1, di questo manuale.

    Le connessioni dovrebbero essere nominate ASBTBX, dove X- numero di telefono. Dopo aver creato la connessione dovrebbe essere aggiunto alla finestra di destra utilizzando il pulsante " Aggiungere».

    I clienti serviti a Novoaltaisk OSB n. 000 e geograficamente situati nella città di Barnaul possono utilizzare i telefoni di cui alla clausola 1.1 e alla clausola 1.2.

    Quando si utilizza la connessione tramite Internet , installa i driver per FPSU dal disco ricevuto dalla banca ( \ installare\ AmiVPN___________per_Windows.exe. Le attuali versioni dei driver sono 4.3 e successive. Se non si dispone di un driver FPSU, è possibile scaricarlo dal sito Web www.).

    2. Nella directory con il programma installato ..\CLNTxxx eliminare i file con estensione *. CFG e cartella pulita..\CLNTxxx\ Temp

    3. Correre..\ CLNTxxx\ConfigWC. exe, specificare il percorso della directory con il programma e della directory con il database (base) .

    Segui le istruzioni della procedura guidata di installazione del programma, inserire accuratamente i dati del documento “Parametri kit di distribuzione” ricevuto insieme al kit di distribuzione . Dopo aver compilato tutti i campi, fare clic sul pulsante "Salva". Nella finestra delle informazioni sulla creazione riuscita del file delle impostazioni del programma, fare clic su "OK".

    Rinomina il file ..\CLNTxxx\ Impesp\up071901.up~ in up071901.upd, esegui il programma, rispondi alla domanda sul file di aggiornamento "OK". Se il file su071901. su~ no, allora vai avanti voce 4;

    4. Entra nel programma, seleziona la voce di menu "Servizio"-> "Opzioni", tab "Elenchi e nomi". Verificare la correttezza delle directory del programma specificate, nel campo "Numero di computer dei documenti di firma del cliente" selezionare il numero desiderato (di norma, questo è Computer 1 per il posto di lavoro principale e se ci sono posti in rete Computer 2, Computer 3, ecc.). Se utilizzi il collegamento con la banca, devi spuntare la casella « Posto di lavoro scambia dati con la banca, in caso di utilizzo del canale di accesso remoto, vai alla scheda "Connessione", selezionare la casella "Utilizza l'accesso remoto quando necessario", premi il bottone "Ambientazione", nella finestra che appare, utilizzare il pulsante "Aggiungere", aggiungi un elenco di connessioni remote alla finestra di destra. Premi il bottone "Applica" -> "Chiudi".

    5. Registra la biblioteca rko_fr3_kb. ocx, prima di copiare il file C:\WINDOWS\system32\regsvr32.exe nella directory con il programma installato..\ CLNTxxx\, ed eseguire il comando regsvr32.exe rko_fr3_kb. ocx o eseguendo un file batch srvsreg. pipistrello, che si trova nella directory ..\ CLNTxxx\ IMPEXP. Per sistemi operativi Windows Vista e versioni successive, è necessario installare quello corrente o più nuova versione Software su un programma già installato. Scarica la versione corrente del programma (file wclnt_07.xxx. xxx. exe). puoi dal sito di aggiornamento automatico: http://91.217.194.202/update

    6. DOPO GLI AZIONI SOPRA EFFETTUATI, E' NECESSARIO VERIFICARE LE PRESTAZIONI DEL BRACCIO CLIENT-SBERBANK. PER QUESTO E' NECESSARIO EFFETTUARE UNA RICHIESTA DI INFORMAZIONI (Servizio\"Richiesta dati") ED EFFETTUARE UNA SESSIONE DI COMUNICAZIONE DI PROVA. SE IL PROGRAMMA E' CONFIGURATO CORRETTAMENTE, IL MESSAGGIO APPARIRA' SUL JOURNAL "INIZIO SESSIONE DI COMUNICAZIONE" - "TENTA DI COLLEGARSI CON IL SERVER ALL'INDIRIZZO ......" "INIZIA A INVIO FILE" "INIZIA A RICEVERE FILE" dopo aver inviato i documenti elencati di seguito alla banca).

    !!! Se si utilizza un canale di accesso remoto (tramite un normale modem), dopo "Tentativo di connessione al server della banca" apparirà l'errore "Registrazione non autorizzata", che scomparirà anche dopo che i documenti saranno stati inviati alla banca.

    Al termine della reinstallazione, è necessario stampare su copie "Atto di disponibilità al funzionamento del sistema automatizzato "Client-Sberbank", compilandolo e certificandolo con il sigillo dell'organizzazione e la firma del responsabile. Si trova su:

    Disco di distribuzione nella directory “…\Documentazione\Atto di disponibilità all'esercizio. rtf";

    Sito di aggiornamento automatico: http://91.217.194.202/update ( Atto di disponibilità al funzionamento. rtf).

    Può anche essere stampato eseguendo il programma "Banca-Cliente" con la chiave "STAMPA_INFO"

    (es. wclnt.exe /PRINT_INFO), quindi chiudere la finestra di anteprima del parametro hash e fare clic sul pulsante "Sigillo" nella finestra "Formazione dell'atto di prontezza"(è necessaria solo la 2a pagina in copie).

    ATTENZIONE!!INIZIANO I LAVORI ALL'INTERNO DEL SISTEMA "CLIENT-SBERBANK" DOPO LA REINSTALLAZIONE DEL SEDILE PRINCIPALE/AGGIUNTIVO SOLO DOPO EROGAZIONE ALLA BANCA I DOCUMENTI DI CUI SOPRA.

    Per domande che sorgono quando si lavora con il programma, chiamare:

    (3852) 399-394, 399-301

    (38 (Per i clienti dell'OSB Biysk n. 000)

    (385 (per i clienti di Novoaltaysk, Novoaltaisk OSB n. 000)

    (385- (per i clienti di Kamensky OSB n. 000)

    (385, 92163 (per i clienti di Rubtsovsky OSB n. 000)

    (388, (388 (per i clienti dell'OSB Gorno-Altai n. 000)

    (385 (per i clienti di Aleisky OSB n. 000, Aleysk)

    (385- (per i clienti di Aleisky OSB n. 000, villaggio di Ust-Kalmanka)

    (835 (per i clienti di Aleisky OSB n. 000, villaggio di Shipunovo)

    (385 (per i clienti di Aleisky OSB n. 000, villaggio di Charyshskoye)

    (385 (per i clienti di Aleisky OSB n. 000, villaggio di Mamontovo)

    (385 (per i clienti di Slavgorod OSB n. 000)

    (385 (per i clienti di Slavgorod OSB n. 000, villaggio di Khabary)

    (385, 20243 (per i clienti di Smolensk OSB n. 000, villaggio di Smolenskoye)

    (385 (per i clienti di Smolensk OSB n. 000, Belokurikha)

    (385 (per i clienti di Smolensk OSB n. 000, villaggio di Sovetskoye)

    (385, 22964 (per i clienti di Smolensk OSB n. 000, villaggio di Altaiskoye)

    (385, 22302 (per i clienti di Smolensk OSB n. 000, villaggio di Bystry Istok, villaggio di Petropavlovskoye)

    (385 (per i clienti di Zmeinogorsk OSB n. 000, Zmeinogorsk)

    (385, 21752 (per i clienti di Pospelikha OSB n. 000, villaggio di Pospelikha, via Sovetskaya, 44)

    (385 (per i clienti di Pospelikhinsky OSB n. 000, villaggio di Kurya, b)

    (385 (per i clienti di Pospelikhinsky OSB n. 000, villaggio di Novichikha,)

    (385 (per i clienti di Pospelikhinsky OSB n. 000, villaggio di Krasnoshchekovo, via Sadovaya, 24)

    (385 (per i clienti di Klyuchevskoy OSB n. 000, villaggio Klyuchi,)

    (385 (per i clienti di Klyuchevskoy OSB n. 000/027, villaggio di Mikhailovskoye, via Sadovaya, 21)

    (385 (per i clienti di Zarinsk OSB n. 000, Zarinsk, 18 Stroiteley Ave.)

    (385 (per i clienti di Zarinsky OSB n. 000/057, villaggio di Zalesovo, b)

    (385 (per i clienti di Zarinsky OSB n. 000/070, villaggio di Kytmanovo, via Sovetskaya, 26)

    (385 (per i clienti di Zarinsky OSB n. 000/076, v. Tog)

    (385 (per i clienti di Pavlovsky OSB n. 000, villaggio di Pavlovsk, Lenina st. 32)

    (385 (per i clienti di Pavlovsky OSB n. 000/026, villaggio di Shelabolikha,)

    (385, 22705 (per i clienti di Pavlovsky OSB n. 000/042, villaggio di Rebrikha, viale Pobeda, 36)

    (385 (per i clienti della Blagoveshchensk RSD n. 000, Blagoveshchenka, Sovetskaya St., 36; RSD n. 000/035, villaggio di Rodino, Lenina St., 222; RSD n. 000/051, villaggio di Zavyalovo, Parfenova St., 2a ; RSD n. 000 /060 Villaggio Romanovo, via Sovetskaya, 40)

    (385 (per i clienti di Ust-Pristansky, villaggio di Ust-Pristan, Pushkin St., 9)

    (385 (per i clienti di Ust-Pristansky, villaggio di Topchikha,)

    Allegato 1.

    Impostazioni di connessione remota.

    1. Per i clienti dell'Altai Territorial Bank, City OSB n. 000, DO n. 1;

    tel. 369247(30 canali) kl-opera", parola d'ordine " rkbtyn»;

    tel. 379795 kl-opera", parola d'ordine " rkbtyn»;

    2. Per i clienti del Biysk OSB n. 000, servito negli uffici di Biysk: 0153/000

    tel. 398116, clienti b", parola d'ordine " rkbtyn»

    3. Per i clienti dell'OSB Biysk n. 000, servito nell'add. uffici a Biysk 0153/049, 0153/135, 0153/157 e nei villaggi di Solton, Zonal, Krasnogorsk:

    nome utente utilizzato " kl-0153 ", parola d'ordine " rkbtyn».

    a) A 0153/049, 0153/135, 0153/157, numero di telefono 398116;

    b) s. Salton, 0153/117, numero di telefono: 21813;

    c) s. Zonale, 0153/118, st. Commercio, 7, numero di telefono: 22483;

    e) s. Krasnogorsk, 0153/127, st. Sovetskaya, 99a, numeri di telefono: 22317, 22787, 22339;

    4. Per i clienti del Biysk OSB n. 000, servito nel villaggio di Tselinnoye:

    Insieme a. Tselinnoe, 0153/139, st. Sovetskaya, 34, numeri di telefono:: 23248, 23104;

    Puoi scoprire il nome utente e la password utilizzati nell'OSB di Biysk n. 000 per telefono: (38

    4. Per i clienti di Kamensky OSB n. 000 serviti:

    Nome utente utilizzato « kl-0176", parola d'ordine « rkbtyn» .

    Numeri di telefono per creare una connessione remota:

    a) nella città di Kamen-on-Obi, st. Lenina, morte 72B, numero di telefono 21060 , 23645 ;

    b) s. Tyumentsevo, DO 176/070 per strada. Lenina, d.8, numero di telefono 22331

    5. Per i clienti di Rubtsovsky OSB n. 000 servito:

    a) Rubtsovsk, Lenin Ave., 47, numero di telefono 44066 , nome utente utilizzato "osb0270", parola d'ordine "osb0270"

    b) s. Novogoryevskoe, st. Mashintseva, 15, numero di telefono 22549

    c) s. Lupo, S. Lenina, 260, numero di telefono 20183

    Puoi scoprire il nome utente e la password utilizzati in Rubtsovsky OSB n. 000 per telefono: (385

    6. Per i clienti dell'OSB Gorno-Altai n. 000 serviti:

    Gorno-Altaisk, numeri di telefono 93444, 23207, 42806

    Puoi scoprire il nome utente e la password utilizzati nell'OSB Gorno-Altaisk n. 000 chiamando: (388, (388

    7. Per i clienti di Aley OSB n. 000 serviti:

    a) 02, numeri di telefono 29606 , 26543 , Nome utente « kl-2301", parola d'ordine « rkbtyn»

    b) s. Ust-Kalmanka, st. Gorky, 55 anni, numero di telefono 22802 , Nome utente "Cliente", parola d'ordine «»

    c) s. Shipunovo, st. Sovetskaya, 67 anni, numeri di telefono 22636, 21011, Nome utente "Cliente", parola d'ordine «»

    d) s. Charyshskoye, corsia Shkolny, 12, tel. 21045, 22087 , Nome utente "Cliente", parola d'ordine «»

    e) s. Mamontovo, s. Sovetskaya, 150, tel. 22864, 22307 , Nome utente « kl-2301", parola d'ordine « rkbtyn»

    8. Per i clienti di Novoaltaysky OSB n. 000 serviti:

    a) un telefono 34498 , nome utente utilizzato " kl-7492", parola d'ordine " rkbtyn»;

    b) s. Kosiha DO 7492/075, tel 22119 , nome utente utilizzato " kl-7492", parola d'ordine " rkbtyn»;

    c) r. Insediamento di Talmenka DO 7492/079: numeri di telefono 21135 , 22685 nome utente utilizzato " kl-7492", parola d'ordine " rkbtyn»;

    d) s. Troitskoe DO 7492/098: tel 8w, nome utente utilizzato " kl-7492", parola d'ordine " rkbtyn»;

    I clienti serviti in Novoaltaisk OSB n. 000 e geograficamente situati nella città di Barnaul possono utilizzare i telefoni 369247 e 379795

    9. Per i clienti di Slavgorod OSB n. 000 serviti:

    a) in aggiunta. uffici a Slavgorod tel. 8 (385, 79212, 79213, 50256, 51880

    Puoi scoprire il nome utente e la password utilizzati in Slavgorod OSB n. 000 per telefono: (385

    b) s. Khabary, st. Lenina, 61, DO 0179/094 tel. 8 (385

    Puoi scoprire il nome utente e la password utilizzati in Slavgorod OSB n. 000/094 per telefono: (385

    10. Per i clienti di Smolensk OSB n. 000 serviti:

    come. Smolenskoe, st. Krasnojarskaja, 123 tel. 8 (38536 ) 21053, 21291.

    Puoi scoprire il nome utente e la password utilizzati in Smolensom OSB n. 000 p. Smolenskoe st. Krasnoyarskaya 123 per telefono: (385, 20243.

    b) Belokurikha st. Ak. Myasnikova 6, DO 2328/025 tel. 8 (385

    Puoi scoprire il nome utente e la password utilizzati in Smolensk OSB n. 000/025 per telefono: (385

    c) c. Sovetskoye, Lenina 89, DO 2328/040 8 (385

    Puoi scoprire il nome utente e la password utilizzati in Smolensk OSB n. 000/040 per telefono: (385

    d) s. Altaiskoye, Klyuchevaya, DO n. 000/049 8 (385, 20473.

    Puoi scoprire il nome utente e la password utilizzati in Smolensk OSB n. 000/049 per telefono: (385, 22964.

    e) s. Veloce Istok, st. Lenina 54a, DO n. 000/057 tel. 8 (385

    L'oggetto di sviluppo di questo lavoro è il sistema di gestione dei documenti sicuro di Aldan Trading House LLC, lo scopo del lavoro è analizzare il sistema di gestione dei documenti esistente nell'impresa e presentare proposte per il suo miglioramento.Nel corso del lavoro, un è stata fornita una breve descrizione di Aldan Trading House LLC, analizzato il quadro normativo in materia di protezione delle informazioni riservate, è stata effettuata la strutturazione delle informazioni protette presso l'oggetto in questione, sono stati valutati i rischi di minacce alla sicurezza delle informazioni. Il risultato del lavoro sono le raccomandazioni sviluppate per migliorare il sistema di gestione dei documenti sicuro per Aldan Trading House LLC.

    introduzione

    L'organizzazione del flusso di lavoro riservato nel sistema di sicurezza delle informazioni di un'impresa riceve solitamente la minima attenzione, sebbene l'ottenimento di informazioni riservate attraverso lacune nel lavoro d'ufficio sia il modo più semplice ed economico per ottenere informazioni. In connessione con quanto sopra, oggi è rilevante il compito di creare un sistema di gestione dei documenti riservati presso l'impresa, i cui componenti sono: gestione dei documenti cartacei, gestione dei documenti elettronici, sistemi di interazione e abbinamento di gestione dei documenti cartacei ed elettronici.

    Descrizione dell'oggetto in esame Analisi del sistema di protezione delle informazioni riservate

    Al momento dell'analisi, l'impresa non ha implementato affatto misure organizzative per proteggere le informazioni, tuttavia sono stati presentati software e hardware e mezzi tecnici e ingegneristici per la protezione delle informazioni. Tra gli interventi ingegneristici e tecnici, da segnalare la presenza di una cassaforte nell'ufficio contabilità, nonché la presenza di una porta in ferro all'ingresso dell'ufficio. La protezione delle informazioni software e hardware nell'azienda è presentata di seguito.

    fpsu-ip/client

    Il complesso FPSU-IP/Client garantisce la protezione dello scambio di informazioni, nonché la protezione del personal computer del cliente durante l'interazione con i sistemi automatizzati di Sberbank of Russia tramite Internet.

    Lo schema generale di utilizzo del complesso sull'esempio di connessione dei clienti ad AS "Client - Sberbank" è mostrato nella Figura 2.

    Immagine 1 - Schema generale funzionamento di "FPSU-IP/Cliente"

    La protezione contro l'accesso non autorizzato ai sistemi automatizzati, nonché lo scambio di informazioni stesso tra il cliente e Sberbank of Russia è fornita da:

    autenticazione dei clienti bancari tramite una chiave univoca memorizzata nel dispositivo chiave VPN;

    creazione di un tunnel VPN protetto crittograficamente tra il personal computer del cliente e il complesso FPSU-IP ("Network Layer Packet Filter - IP").

    La connessione ai sistemi automatizzati di Sberbank of Russia tramite Internet è possibile solo utilizzando un dispositivo chiave VPN collegato alla porta USB di un computer.

    Il complesso è costituito da due sottosistemi:

    sottosistema firewall personale;

    sottosistema per la creazione di un tunnel VPN secondo l'algoritmo di crittografia GOST 28147-89 basato sui mezzi hardware-software di protezione delle informazioni crittografiche "Tunnel / Client", certificato da FAPSI secondo la classe di resistenza KNV-2.99 (Certificato di conformità n. SF / 124-643 del 20 giugno 2002 dell'anno).

    Il set di consegna del complesso FPSU-IP/Client include:

    una chiave VPN delle informazioni sulla chiave del dispositivo di archiviazione contenente una chiave univoca;

    floppy disk di installazione con il modulo software del complesso FPSU-IP/Client;

    buste con codici utente e amministratore PIN (Personal Identity Number code) e PUK (Personal Unblocked Key code) per lavorare con una chiave VPN.

    Arma "Client" come "Client-Sberbank"

    Il posto di lavoro "Cliente" del sistema automatizzato "Client-Sberbank" è destinato all'immissione, alla modifica e all'invio di documenti alla banca, nonché alla ricezione dalla banca di informazioni sui pagamenti effettuati, estratti conto, dati di riferimento e posta in formato libero.

    Le procedure di firma elettronica e crittografia dei file trasmessi utilizzate nel sistema Client-Sberbank escludono l'intercettazione, la lettura e la distorsione dannose delle informazioni trasmesse. La procedura di firma elettronica è conforme agli standard della Federazione Russa GOST R34.10-94 “Tecnologia dell'informazione.

    Protezione crittografica delle informazioni. Un sistema di firma digitale elettronica basato su un algoritmo crittografico asimmetrico" e GOST R34.11-94 "Tecnologia dell'informazione. Protezione delle informazioni crittografiche. Funzione di hashing" e la procedura di crittografia - ai requisiti di GOST 28147-89. Quando si lavora con il sistema, a diverse categorie di utenti possono essere assegnati diritti diversi, il che fornisce un ulteriore livello di protezione contro l'uso non autorizzato del programma. Il sottosistema di trasporto per lo scambio dati con la banca integrato nel software utilizza il protocollo standard TCP/IP, che consente di stabilire una sessione di comunicazione attraverso reti globali.

    L'aspetto della finestra AWP "Client" di AS "Sberbank-Client" è mostrato nella Figura 2

    Figura 2 - AWP "Client" AS "Sberbank-Client"

    Ti è piaciuto l'articolo? Condividilo