Акиньшин А. Как повысить эффективность - R
advertisement
ТЕМА НОМЕРА ИТ-ИНФРАСТРУКТУРА И УСЛУГИ БАНКА Как повысить эффективность банковских информационных систем с помощью ИТаудита Александр Акиньшин юбая приобретаемая кредитным учреждени ем информационная система имеет свой жизненный цикл. Начинается все с ее выбо ра в соответствии с требованиями бизнесза дач, стоящих перед банком, затем следует внедре ние и, наконец, полная интеграция с внутренними бизнеспроцессами, которая достигается настрой ками, позволяющими гибко варьировать техноло гию работы с учетом специфики кредитной органи зации и изменчивой конъюнктуры рынка банков ских услуг. После трехпяти лет эксплуатации ба зовая система автоматизации нередко обрастает «самописными» программами, как киль корабля — моллюсками и водорослями от долгих странствий по морям и океанам. И вот тогда, чтобы обновить ИТинфраструктуру и двигаться вперед, не теряя скорости, необходимо провести своеобразное кренгование — ИТаудит. Он позволит взглянуть на автоматизацию «со сто роны», оценить полноту и качество использования возможностей информационных систем, получить рекомендации специалистов по более эффективно му их применению, а может быть, и замене той или иной системы, исчерпавшей свой ресурс либо под ходящей к его пределу. Несмотря на абсолютную логичность такого шага, ИТаудит — практика в российских банках пока еще достаточно редкая. Впрочем, мы, как и те, кто уже прибегал к нему, на собственном опыте убедились, что мера эта очень Л Благодаря ИТFаудиту были сняты основные проблемы полноценного функционального использования программных продуктов, проведены дополнительные настройки информационных систем, а база для тиражирования выбрана и зафиксирована. Теперь банк мог с полной уверенностью приступать к реализации своего плана по развитию и тиражированию ИТFинфраструктуры. Попутно руководство получило авторитетное заключение о том, что деятельность службы информационных технологий банка осуществляется на высоком профессиональном уровне. 32 БАНКОВСКИЕ ТЕХНОЛОГИИ • № 5 • 2006 ТЕМА НОМЕРА ИТ-ИНФРАСТРУКТУРА И УСЛУГИ БАНКА эффективная. Вот, отталкиваясь от такой предпо сылки, и продолжим рассказ о том, как нам помог ИТаудит. Наш подход к развитию ИТ — тиражирование В АМИБанке всегда уделялось и уделяется большое внимание вопросам развития ИТкомпоненты бизне са. Еще на стадии проектирования к банковским про дуктам предъявляются требования высокой техноло гичности, т. е. максимальной автоматизации всех со ставляющих бизнеспроцессов, стоящих за продук том. Это касается и очень актуальных на сегодня роз ничных услуг, ведь успех банковского ритейла в зна чительной мере определяется низкой себестоимос тью реализованной услуги — достижение, немало важную роль в котором играют грамотно используе мые информационные ресурсы. До сих пор АМИ Банку это неплохо удавалось. Четко выстроенная и хорошо поддающаяся тиражированию технология выдачи кредитов физическим лицам на неотложные нужды, на приобретение автотранспорта и т. п. поз волила увеличить скорость предоставления услуг, сделать их более простыми и понятными для потре бителя. Сегодня банк входит в число самых «потребитель ских» кредитных организаций России и в тридцатку наиболее активных участников рынка автокредитова ния в Москве. В целом 2005 г. оказался весьма про дуктивным и для банка, и для его Управления инфор мационных технологий. Был построен территориаль но распределенный центр хранения и обработки ин формации, позволивший значительно повысить ско рость обслуживания клиентов и обеспечить высокий уровень отказоустойчивости систем. Внедрен элек тронный внутрибанковский документооборот, вклю чающий актуальную базу внутренних нормативных актов и распоряжений, что сократило время приня тия решений, дало возможность оптимизировать межфилиальные отношения, а также ускорить работу с удаленными рабочими местами операторов банка, находящимися в розничных торговых точках. Соглас но ИТстратегии банка полностью завершен переход к единому аппаратному и системному программному обеспечению, благодаря чему значительно снизились издержки на обслуживание систем. Положительные итоги деятельности привели к то му, что АМИБанк запланировал на будущее откры тие филиалов в целом ряде регионов России и в даль нейшем расширение этой сети. Воплощение в жизнь столь серьезных намерений потребовало анализа ис пользуемых у нас технологий. Для реализации нового бизнесплана был выбран, на наш взгляд, один из наи более эффективных и оперативных способов разви тия ИТинфраструктуры — тиражирование. При та ком подходе программноаппаратные комплексы в новых филиалах идут как бы «под копирку», что дает сразу несколько преимуществ. Вопервых, высокую скорость создания ИТструктуры филиалов. Вовто рых, быстрое и качественное обучение сотрудников работе с информационными системами. Втретьих, прогнозируемую управляемость, масштабируемость и надежность работы ИТинфраструктуры филиалов. Все это обеспечивает однородность и идентичность бизнеспроцессов, низкую себестоимость операций и, как следствие вышесказанного, высокое качество об служивания клиентов. Формирование базового тиражного пакета Основой ИТинфраструктуры каждого из филиалов, по замыслам Управления информационных техноло гий банка, должен стать набор средств, полностью идентичный программноаппаратному комплексу центрального офиса. Уже сейчас все серверы и рабо чие станции в существующих территориальных под разделениях АМИБанка абсолютно одинаковы — вплоть до названий серверов и их конфигурации. Но прежде чем тиражировать базовый пакет банковского ПО во вновь открывающиеся представительства, ре шено было провести аудит всех бизнеспроцессов, проверить корректность работы основных систем ав томатизации, установленных в московском офисе, выявить возможные проблемы и устранить их. Надо сказать, что наш банк занимается обслуживанием юридических и физических лиц. Для частных клиен тов мы предлагаем потребительское и автокредитова ние, широкую линейку вкладов, обслуживание по пластиковым карточкам, аренду сейфовых ячеек и др. Объем операций достигает 8 тыс. проведенных доку ментов в день. Уместно пояснить, что уже свыше пяти лет АМИ Банк использует в свой работе в качестве основной АБС RSBank v. 5.0. Что касается автоматизации дру гих бизнеспроцессов, то для кредитования применя ется специализированный модуль «Кредиты» из со става упомянутой АБС; для ведения операций по вкладам — система розничного обслуживания RS Retail; для работы с пластиковыми карточками — программный комплекс СОФИТ РПЦ; для удален ного банковского обслуживания — комплекс Inter Bank. Эти решения и составляют базовый пакет ПО для новых филиалов. Банк также использует и собст венные разработки — возникли они как следствие ус коренного увеличения количества и повышения каче ства услуг, предлагаемых клиентам на банковском рынке. Благодаря открытости программных продуктов производства компании RStyle Softlab, которые легко настраиваются под требования банка, мы ак тивно развивали автоматизацию бизнеспроцессов банка своими силами. Это, кстати, стало основной проблемой при подготовке пакета базового ПО для тиражирования в филиалах: вопервых, собственные разработки были написаны под конкретные узкие задачи и не отличались гибкостью и масштабируе мостью, в результате чего их иногда приходилось пе ределывать, а вовторых, некоторые сотрудники, на писавшие то или иное ПО, уже не работали в банке. Также возникали проблемы при переходе на новые сборки информационной системы, поскольку «до машние» разработки начинали вступать с ними в 33 БАНКОВСКИЕ ТЕХНОЛОГИИ • № 5 • 2006 ТЕМА НОМЕРА ИТ-ИНФРАСТРУКТУРА И УСЛУГИ БАНКА конфликт. И если сотрудники московского офиса х справлялись с трудностями без особых временны затрат, то в филиалах это могло привести к ощути мым простоям, чего допустить мы просто не имели права. Реализация проекта ИТ-аудита Чтобы продвигаться в выполнении намеченных пла нов, банк решил воспользоваться помощью компании RStyle Softlab. Всеми нами это было воспринято как само собой разумеющееся, ведь никто лучше разра ботчика не может провести диагностику своей систе мы на предмет корректности ее настройки и эксплуа тации. Была создана проектная команда, куда вошли как специалисты RStyle Softlab, так и представители ИТслужбы и бизнесподразделений банка. Очень скоро мы увидели, как много нам дает непо средственное общение с разработчиками и аналити ками из компаниипоставщика. Вопервых, сотруд ники нашего ИТуправления получили четкое пони мание того, куда движется тот или иной продукт, уз нали тонкости его функционирования при отработ ке именно своих задач. Вовторых, банку это позво лило наладить более тесное взаимодействие с клю чевыми специалистами по отдельным направлениям и оценить индивидуальный подход компании к ре шению задач в рамках ИТаудита. Наряду с этим, на наш взгляд, и мы помогли разработчику — компании RStyle Softlab подкорректировать свои планы по дальнейшему развитию систем, что является нема ловажным и для нашего собственного развития. Большинство работ проходило на территории АМИ Банка. В ходе аудита была проведена комплексная диагно стика всех тиражных решений, установленных в го В ДВАДЦАТЬ СТРОК Компания Лаборатория Касперского представи ла 11 мая 2006 г. новый продукт, предназначенный для антивирусной защиты корпоративной сети, — Антивирус Касперского 5.5 для Microsoft ISA Server 2004 Standard Edition. Он представляет со бой систему антивирусного контроля над объекта ми, поступающими по протоколам HTTP и FTP через Microsoft Internet Security and Acceleration Server, с настраиваемым механизмом распаралле ливания очереди объектов на проверку. Програм ма выполняет функцию фильтра, который пере хватывает данные, передаваемые по протоколам HTTP и FTP, с целью выделения контролируемых объектов и их анализа на присутствие вредоносно го кода. При обнаружении вредоносного содержи мого система попытается вылечить объект, а в слу чае невозможности — блокирует его дальнейшую передачу, полностью исключая проникновение в локальную сеть организации зараженных файлов и вебдокументов. 34 БАНКОВСКИЕ ТЕХНОЛОГИИ • № 5 • 2006 ловном офисе. Ее итогом стали документы с рекомен дациями по дальнейшему развитию ИТинфраструк туры банка и использованию ПО от RStyle Softlab: заключение о степени соответствия технологии, при меняемой в банке, рекомендованной технологии ис пользования RSBank/Pervasive; рекомендации и программы действий по повышению эффективности использования в банке продуктов RStyle Softlab; план действий, направленных на приведение функци онирующих в банке RSсистем в состояние, макси мально соответствующее дистрибутивному. Специа листы компании также помогли систематизировать данные об автоматизации бизнеспроцессов банка и оценить риски в области ИТ, связанные с дальней шим развитием бизнеса. Благодаря ИТаудиту были сняты основные про блемы полноценного функционального использова ния программных продуктов, проведены дополни тельные настройки информационных систем, а база для тиражирования выбрана и зафиксирована. Те перь банк мог с полной уверенностью приступать к реализации своего плана по развитию и тиражирова нию ИТинфраструктуры. Попутно руководство по лучило авторитетное заключение о том, что деятель ность службы информационных технологий банка осуществляется на высоком профессиональном уровне. С прицелом на новые внедрения ИТаудит, проведенный совместно с компанией RStyle Softlab, решил задачу оптимизации функцио нальных возможностей АБС и ряда других модулей. Этот проект позволил оценить качество ИТрешений, эксплуатирующихся в нашем банке, составить план по исключению недоработок в использовании ПО, а также подготовить программу по тиражированию ис пользуемых решений. Следует отметить еще один факт, заслуживающий особого упоминания. С помо щью аудита информационных систем ИТслужба банка смогла «просчитать» площадку для внедрения новых технологических решений. Как вы понимаете, это очень важный вопрос. После реализации регио нальной программы АМИБанк предполагает переве сти кредитование в другой масштаб, для чего в рамках проекта «Кредитные карты» планирует в ближайшее время самостоятельно установить систему автомати зации кредитования RSLoans. В банке сильная ИТ команда, и традиционно все внедренческие работы она выполняет сама при консультационной поддерж ке RStyle Softlab. Вот и в настоящее время, опираясь на собственный опыт и закрепившую результаты ИТ аудита документацию, ИТуправление банка своими силами внедряет систему электронного банкинга «“Интернет—Клиент” для юридических лиц» из со става программного комплекса InterBank. Об авторе: Акиньшин Александр Александрович — начальник управления информационных «АМИБанк» (Москва). технологий ЗАО
