Система управления доступом

Для управлению доступом, возможно деление ресурсов корпоративной сети на три части: общедоступные, внутри корпоративные и закрытые информационные ресурсы. Публичный доступ к ресурсам, расположенным в общедоступной зоне осуществляется под контролем средств, которыми располагает либо маршрутизатор, либо дополнительно поставленный межсетевой экран, работающий в прозрачном режиме.

При сопряжении корпоративного сегмента с публичным используют не только активный режим фильтрации, но и трансляцию адресов, серверы–посредники (proxy). Это позволяет контролировать информационный поток через точку сопряжения. Использование proxy не только повышает безопасность системы, но также служит и инструментом анализа информационных потребностей сотрудников банка.

Поддержка использования интеллектуальных карточек. В области технического обеспечения реализации политики безопасности банка одним из направлений является программная поддержка средств идентификации пользователей. Задача идентификации в личности может осуществляться человека по очертаниям ладони, радужной оболочке глаза или с применением электронной карточки.

Применение для данной задачи электронных карточек обладает следующими преимуществами:

• более низкие затраты, особенно при действительно массовом использовании карточек;

• возможность использования типовых устройств чтения карточек, легко сопрягаемых с существующим программным обеспечением и аппаратными платформами;

• наличие значительного опыта банковского персонала и клиентов в использовании именно пластиковых карточек;

• возможность функциональной интеграции различных задач на одном физическом носителе.

Одна и та же карточка может для сотрудника банка служить пропуском в банк, средством регистрации рабочего времени и сеансов работы в банковской системе, а также содержать электронно-цифровую подпись (ЭЦП) банковских транзакций. Для клиента банка карточка может служить пропуском в банк, средством самообслуживания (от получения справочной информации на специально выделенных компьютерах до получения наличности в банкоматах) и носителем ЭЦП (при обслуживании удаленных клиентов, в том числе при работе в режиме оф–лайн). Не исключается возможность использования этой же карточки в качестве платежного средства для выдачи зарплаты сотрудникам банка.

Базы и хранилища данных

Финансовые скандалы, вроде крушения надежного Barings Bank , и наша действительность, показавшая, что даже государству нельзя доверять безоговорочно, в очередной раз напоминают о роли финансового менеджмента в деятельности финансовых институтов.

Решение наукоемких задач – анализ кредитоспособности клиентов, управление инвестиционными портфелями или рисками состояние мировой и региональной экономики требуют соответствующего математического и программного обеспечения. Такой аппарат для анализа и оптимизации бизнеса предоставляют аналитические системы и системы поддержки принятия решений. К моменту появления спроса на аналитические системы, системы автоматизации бизнеса прошли большой путь, и был накоплен большой объем данных. Эта корпоративная и внешняя информация составляет основу функционирования систем. Понятно, что качество доступных данных определяет и качество принятых решений.

Современная СППР состоит из следующих основных частей (функций):

• базы и хранилища данных;

• средств генерации запросов и составления отчетов;

• инструментов оперативной аналитической обработки;

• программного обеспечения интерпретации данных.

Базы данных и информационные хранилища составляют основу современных СППР.

Средства формирования запросов и генерации отчетов позволяют организовать доступ к информации и представить ее в удобном виде.

Справочно –аналиитические функции обеспечивают: