Чистякова М.А. Теоретические основы автоматизированного управления, страница 13

В этих СУБД встроены и являются неотъемлемой частью:

· транзакционный механизм;

· средства разграничения доступа;

· средства поддержания ссылочной целостности и непротиворечивости данных.

Использование распределенных баз данных обеспечивает необходимый уровень безопасности данных, дает возможность программистам банка сосредоточиться на оптимизации содержательной части приложений.

8. Работа в режиме реальною времени. В таком режиме реакция системы на управляющее воздействие должна соответствовать скорости протекания процесса, которым система управляет.

9. Безопасность. Поддерживается: средствами разделения прав доступа, интегрированными с системой безопасности ОС (имеющей до семи уровней доступа к документам); механизмом назначения прав как по ролевому, так и по персональному признаку и возможностью изменения прав доступа к документу в процессе его жизненного цикла.

Требования безопасности включают в себя также возможность интеграции с открытыми средствами криптографической защиты, аутентификации и электронной подписи.

При построении системы используют следующие концептуальные понятия:

· документ (базовое понятие) - перемещаемый по этапам обработки авторизуемый носитель банковской информации, способный автоматически генерировать совершение банковских операций (например производство и разнесение проводок и создание других документов).

Описание этапа обработки документа включает в себя экранную форму документа с соответствующими ей алгоритмами обработки. Эта форма может различаться для одного и того же документа, так как его поля заполняются на определенных этапах обработки;

· система электронного документооборота - среда создания, модификации и передачи электронных документов как внутри банка, так и между банком и клиентами, банком и его филиалами, сторонними банками или расчетными (платежными) системами;

· динамически компонуемое рабочее место пользователя автоматизированной банковской системы - адрес (имя) пользователя с назначенным ему набором документов, этапов обработки документов, предоставляемых прав;

· распределенные, коллективно формируемые и используемые серверы банковских баз данных, содержащих, в частности, документы, операции (проводки), счета, процедуры и триггеры формирования и контроля целостности баз данных;

· операционный день банка - ядро (сервер) банковской системы и других подсистем автоматизации банковской деятельности; · микропроцессорные карты - средства авторизации электронных документов и подтверждения наличия средств на счете.

Автоматизированная банковская система должна соответствовать следующим принципам.

1. Принцип динамических рабочих мест пользователей. Рабочее место пользователя АБС компонуется (настраивается) динамически и определяется как адрес (имя) пользователя с назначенным ему набором документов, этапов обработки документов, предоставляемых прав. Пользователь, входя со своим именем в систему с произвольного компьютера, работает с доступными ему документами. Если для пользователя (или его подразделения) изменяется набор документов, с которыми он работает, то его рабочее место соответствующим образом перенастраивается. Таким образом, настройка всех динамических рабочих мест системы производится как перед началом функционирования системы, так и по мере необходимости в процессе функционирования. При этом идентификатору конкретного пользователя (который может быть и групповым, т.е. идентификатором подразделения банка) назначаются конкретные документы и этапы их обработки.

2. Принцип базирования на системе электронного документооборота банка. Система электронного документооборота банка - прикладная телекоммуникационная среда создания, модификации и передачи электронных документов как внутри банка, так и между банком и клиентами, банком и его филиалами, сторонними банками или расчетными (платежными) системами. Следование этому принципу означает, что все внешние документы попадают в обязательном порядке в систему электронного документооборота и другие банковские приложения работают с документами, принимая и отправляя их через систему электронного документооборота. Сама система электронного документооборота банка может использовать для глобальной связи внешние телекоммуникационные сети, например SPRINT, Интернет или расчетную сеть Банка России.

3. Принцип совместного использования on-line- и оff-linе-технологии обработки документов. Технология on-line позволяет обрабатывать документы (разносить проводки) в реальном режиме времени в момент автоматической генерации документами операций (проводок). Off-line-технология дает возможность обрабатывать документы автономно. Например, на рабочем месте пользователя генерировать проводки, позже через систему электронного документооборота отправлять их в ядро операционного дня для разнесения по счетам. Соблюдение даннoгo принципа означает, что рабочее место пользователя можно динамически настроить (в зависимости от доступности ядра операционного дня с сервером базы данных счетов) на любую из этих технологий.

4. Принцип использования уникальной идентификации документов.

Использование системы уникальной идентификации (нумерации) документов (в том числе созданных удаленно) позволяет идентифицировать и анализировать произведенные по этим документам операции и их влияние на состояние счетов. Идентификаторы документов присутствуют в информации обо всех операциях, порожденных данными документами.

5. Принцип интеграции компонентов системы. Компоненты системы - распределенное ядро (SQL-серверы банковских баз данных с триггерами и процедурами работы со счетами), рабочие места пользователей (клиентские приложения обработки документов) и система электронного документооборота (транспортирующая документы между рабочими местами и базами данных) должны быть максимально интегрированы. Это, в частности, означает, что:

· документы, отправленные от одного рабочего места к другому (в зависимости от его нахождения), могут автоматически либо сразу передаваться в локальные сети на это рабочее место, либо попадать в систему электронного документооборота и транспортироваться на любое расстояние;

· система электронного документооборота одинаковым образом маршрутизирует (транспортирует) электронные документы любого типа в системе «Банк-клиент», в том числе платежные поручения клиентов. Она маршрутизирует автоматически созданные ядром банковской системы электронные документы (например, выписки по счетам), торговые транзакции по карточным счетам, генерированные торговым терминалом в магазине, электронные документы, пришедшие из внешних систем (например, из системы SWIFT);

· клиентские приложения представляют единообразную программную оболочку, настраивающуюся на конкретные формы документов имеющую единообразные способы обмена с ядром и системой электронного документооборота.

В рассматриваемой системе выделяют следующие основные объекты: документ, идентификатор пользователя, адрес пользователя, счет, операция и микропроцессорная карта.

Документ определяется маршрутом его обработки (представленным последовательностью этапов) и набором экранных форм с соответствующими алгоритмами обработки документа на каждом этапе.

Идентификатор пользователя определяет права доступа конкретного пользователя. Пользователь идентифицируется или паролем, непосредственно запрашиваемым системой, или микропроцессорной картой, которая в свою очередь может требовать введения пользователем персонального идентификационного номера кода (РIN-кода).

Адрес пользователя устанавливает месторасположение конкретного пользователя в территориально распределенной банковской системе.

Адрес может быть относительно другого адреса как локальным, внутри той же локальной сети, так и глобальным, территориально удаленным.

Счет - текущие состояния и истории изменения состояний счетов хранятся на SQL-сервере баз данных, доступны к изменению только через триггеры и процедуры сервера, что обеспечивает сохранение целостности базы данных и защищенности счетов от клиентских приложений.

Операция - набор последовательно выполняемых проводок и некоторых учетных данных, изменяющих состояние счетов. Генерируется автоматически при достижении документом этапа, с которым связaнa операция. Выполняется (разносится) при соблюдении следующих условий:

· составляющие операцию проводки доставлены к ядру банковской системы (они могли быть сформированы на удаленном рабочем месте в оff-linе-режиме);

· дата, связанная с проведением операции (и указанная в документе), наступила (проводки могут быть отложенными);

· некоторое логическое условие общего типа, связанное с этой операцией, выполнено. Таким условием, задаваемым при формировании (настройке) этого типа документа, может быть, например, необходимость подтверждения операции руководителем подразделения (имеющим личный пароль или карточку) при превышении суммы операции некоторого лимита.

Микропроцессорная карта - средство идентификации пользователей системы и авторизации электронных платежных документов произвольного вида. Позволяет защитить электронный платежный документ электронной подписью, а адресату при получении провести его аутентификацию - убедиться, что документ (будь то платежное поручение от клиента, торговая транзакция из магазина и т.п.) был составлен указанным отправителем и не был несанкционированно изменен. Главное достоинство при использовании для аутентификации клиента в сравнении с паролем - уникальность (некопируемость), в то время как пароль может быть подсмотрен или еще как-нибудь скопирован.

Технические решения банковских технологий

Любое решение в сфере ИТ должно быть поддержано имеющимся информационно-технологическим окружением. Сети, серверы, рабочие станции и прочее техническое оборудование входят в список системных требований любого программного продукта. Системные требования обычно определяются следующими техническими параметрами:

· процессоры - устройства, выполняющие управление системой и осуществляющие обработку данных;

· память системы - множество устройств, осуществляющих хранение информации;

· И1f.терфеЙсы - механизмы взаимодействия технических устройств между собой и с внешней средой;

· система коммуникаций или сеть - структуры и механизмы, осуществляющие обмен информацией между компонентами системы;

· оnерацuонная система - программное обеспечение, обеспечивающее базовый набор функций управления техническими компонентами системы.

Для простейших систем определяются только требования к одному компьютеру. Обычно это персональный компьютер, который может обеспечить работу всей системы. Такая архитектура носит название централизованной системы. В зависимости от мощности компьютера, на котором они базируются, централизованные системы могут решить и более глобальные задачи. Замена персонального компьютера на многопользовательскую большую, супермини- или мини-ЭВМ позволит сконцентрировать множество задач в рамках одной центральной системы. Однако высокая стоимость данных решений, а также отсутствие достаточного числа специалистов и малое число программных решений, базирующихся на центральном компьютере, ограничивают использование таких систем.

С ростом сложности, объемов информации и числа одновременно выполняемых процессов технические требования выходят за рамки одного устройства и приводят к созданию распределенной системы.

В зависимости от типа распределяемых ресурсов современные технологии предлагают три вида архитектур распределенных систем.

1. Распределенные вычисления - компьютерная система, в которой обработка выполняется несколькими компьютерами, подсоединенными к сети. При этом имеется в виду любая компьютерная система, в которой каждый компьютер решает свою задачу, а сеть поддерживает функционирование системы как единого целого.

2. «Клиент-сервер» - модель построения распределенной вычислительной среды, в которой интерфейсная часть задачи выполняется на машине пользователя, а требующая больших ресурсов обработка запросов осуществляется одним или несколькими серверами.

3. Кластеры - вычислительная система, представляющая собой совокупность относительно автономных систем (компьютеров) с общей дисковой памятью (общей файловой системой), средствами межмашинного взаимодействия и поддержания целостности баз данных. Использование кластеров увеличивает производительность и надежность системы, так как в случае сбоя одного компьютера его работу берет на себя другой. С точки зрения пользователя кластер выглядит как единая система.

Эти архитектуры не являются взаимоисключающими, использование для части ресурсов архитектуры «клиент-сервер» может быть совмещено с использованием распределенных вычислений для других ресурсов.

Первая задача, которая должна быть решена при создании распределенной системы, - какие виды ресурсов будут распределены. При необходимости разделения вычислительных мощностей рассматривается система распределенных вычислений или архитектура «клиент-сервер»; если система обработки больших потоков данных и их хранения - анализируются механизмы кластера.

Технология «клиент-сервер» базируется на принципе специализации составляющих информационной системы. При этом определяются два типа компонентов: сервер и рабочее место пользователя (Desktop).

Сервер - специализированное устройство или программное обеспечение, которое служит для решения общей задачи.

Рабочее место полъзователя - компонент ИС, который служит для решения задач конкретного пользователя, например реализации пользовательского интерфейса системы.

Термин «сервер» может трактоваться двояко - мощный выделенный компьютер или программное обеспечение, реализующее одну из служб. Сервером будет называется программа, которая обеспечивает независимое выполнение некоторой задачи, которая может выполняться как на выделенном компьютере, так и на рабочей станции. Последнее решение часто используется разработчиками систем.

Выбирая архитектуру «клиент-сервер», В первую очередь необходимо определить весь перечень задач, решения которых будут перенесены на серверы. Как правило, это задачи, требующие общего доступа или больших вычислительных мощностей. Сервер домена определяет список пользователей сегмента сети, а также их права доступа, осуществляет мониторинг соединений, является ядром любой сетевой операционной системы, работающей по принципу «клиент-сервер».

Файл-сервер служит для хранения информации в виде файлов для распределенного доступа к ним, осуществляет контроль доступа к каждому из них. В качестве файл-сервера может служить любой компьютер, который разрешает использовать собственное дисковое пространство. Однако многие сетевые операционные системы предлагают большое число дополнительных сервисов для управления файл-сервером. Сервер базы данных предназначен для хранения, обработки и обеспечения доступа к структурированной информации. Наиболее часто для решения этих задач используются серверы реляционных баз данных, поддерживающие язык запросов SQL. К ним относятся системы управления базами данных ORACLE, Microsoft SQL, DB2, SYBASE.