Типовые решения для банковских и финансовых организаций

Во избежание негативных последствий банковские учреждения активно используют информационные системы, к которым предъявляют довольно высокие требования. Одним из основных критериев выбора таких технологий является высокая производительность, надежность работы, а также необходимый уровень информационной безопасности (ИБ).

Видится неправильным говорить о неких абстрактных решениях в области ИБ. Невозможно обеспечить должный уровень безопасности системы, в которую необходимые требования к ИБ не были заложены ещё на стадии проектирования. В общемировой практике нет понятия «система защиты информации». Есть необходимость создания системы обработки информации, насыщенную функциями безопасности в том объёме, в котором это необходимо для обеспечения безопасности реализуемой информационной технологии и обеспечить необходимый уровень доверия к безопасности.

В отечественном банковском секторе зачастую недооцениваются «риски бремени», поэтому в таких банках в случае сбоя или остановки компонентов информационной системы существенно замедляется или останавливается операционная деятельность, например, если банк проводит агрессивную экспансию в регионы. При этом рост ИТ-инфраструктуры предварительно не спланирован, и она растет экстенсивно. В этом случае банк сталкивается со значительными трудностями при проведении даже самых простых операций, поскольку программно-аппаратные системы не рассчитаны на нагрузку со стороны дополнительных отделений банка. Если на экране банкомата появляется сообщение о невозможности осуществления связи с процессинговым центром, или специалист отделения заявляет о невозможности проведения операция, значит, банк пренебрегает вопросами развития ИТ-инфраструктуры.

Рост филиальной сети, как правило, сопровождается снижением уровня обслуживания клиентов (снижается скорость обслуживания, доступность сервисов, показатели непрерывности предоставления услуг). При этом расчеты показывают, что бюджет срочного восстановления прежнего уровня эффективности ИТ-инфраструктуры серьезно превышает тот, который был бы затрачен на превентивные меры.

В процессах бизнес-планирования и разработки стратегии развития банка должны быть обязательно учтены проблемы ИТ-инфраструктуры. Необходимо понимать, что последствием недооценки рисков, связанных с информационными системами банка, может стать масштабный сбой в ИТ-инфраструктуре, который повлечет за собой остановку операционной деятельности. Однократные финансовые потери при таком развитии событий могут существенно превысить суммарный объем годового ИТ-бюджета банка.

Поскольку ГК ТОНК является производителем платформ для автоматизированных рабочих мест (АРМ), в первую очередь хотелось бы говорить о правильной организации АРМ в банковском секторе, с соблюдением всех современных требований по безопасности именно на стадии проектирования или модернизации ИТ-инфраструктуры. В мировой практике это создание информационных систем с применением современных компонентов обработки информации, насыщенных программными и аппаратными решениями, обеспечивающими безопасность реализуемой информационной технологии.

Если на сегодняшний день применение технологий виртуализации, в том числе и для банковского сектора, видится безальтернативным, то в отношении организации АРМ сотрудников подчас ещё приходится сталкиваться с архаичными решениями на базе персональных компьютеров.

В качестве типового решения для банка или финансового учреждения видится симбиоз Типового решения 2 и Типового решения 4 с применением в качестве АРМ сотрудников аппаратных платформ ТОНК, насыщенных функциями безопасности в необходимом объёме.

ИТ-инфраструктура является одной из подсистем, обеспечивающих эффективность бизнес-процессов банка, с ней связаны серьезные риски, и поэтому вопрос внедрения методологии управления в ИТ должен быть отнесен к ведению топ-менеджмента. Для достижения эффективности бизнеса, получения конкурентных преимуществ и стабильного развития без «болезней роста», должен быть широко использован международный опыт в области управленческих решений.