авс банка что такое
Автоматизированная банковская система(АБС) — что это и зачем нужна?
Работу современного банка нельзя представить в ручном режиме. Ежедневно проводятся тысячи операций и выполняются запросы. Если бы это все обрабатывалось людьми, то скорость исполнения была бы медленной. Для ускорения проведения транзакций банки перешли на автоматизированную обработку данных. Это увеличило скорость обработки данных в миллионы раз.
Кроме этого, согласно ФЗ «О ЦБ РФ», для всех банков были установлены единые правила учета и отчетности. Они кардинально отличаются от правил для организаций, а также имеют особый план счетов и огромный объем различной отчетности перед ЦБ. Это делает невозможным даже техническое использование привычных систем бухучета. Для упрощения процесса обработки данных и составления отчетности были внедрены автоматизированные банковские системы или АБС. За последние пару десятков лет они претерпели кардинальные изменения.
Что такое АБС?
Это совокупность аппаратных и программ средств для создания информационной среды, которая выполняет управленческие и финансовые задачи в условии реального времени. Система является автоматизированной. Это означает, что бизнес-операции проводятся совместно с человеком, который принимает окончательное решение. В отличии от них автоматические системы способны выполнять работу и без участия человека. Полностью автоматических банковских систем пока нет, поэтому почти во всех операциях присутствует человеческий фактор.
Таким образом, АБС представляет собой сложный многофункциональный комплекс программ и техники, который обеспечивает работу всего банка. Расширение банковских структур, увеличение количества офисов и клиентов вызывают необходимость усовершенствования качества и работоспособности АБС. Она должна работать от лицевого счета до формирования всех соответствующих проводок и отражения их на нужном балансе.
Модули АБС.
АБС имеет модульную схему построения. Он подразумевает разделение банковской системы на компоненты по функциональному принципу. В зависимости от разработчика модификация модулей может различаться. Рассмотрим стандартную схему, которая встречается чаще всего. Обычно АБС выделяет три слоя обработки данных, в каждом из которых присутствуют свои модули:
Таким образом, широкая клиентская база и разнонаправленность банковского бизнеса не позволяет совершать действия в рамках одной программы или одного модуля. Для слаженной работы модули объединены в многокомпонентные системы. Каждый элемент выполняет определенные функции и обеспечивает сотрудников банка нужной информацией для обслуживания клиентов. Например, клиент сделал досрочное погашение кредита. Для этого сотрудник сформировал заявление на ПДП и платежку на внесение денег (фронт-офис). Затем информация обработалась в расчетном модуле (второй уровень) и была передана для отражения в проводках бухучета (третий уровень). Работа каждого модуля ведется строго в соответствии с правилами и нормами ЦБ РФ.
Автоматизированная банковская система
Многие современные банки стараются автоматизировать процесс оказания финансовых услуг. Причин этому бесконечное множество: экономическая выгода, ускорение процедур оформления, исключение человеческого фактора, повышение качества обслуживания и уровня безопасности клиентов банка.
Базовый принцип создания автоматизированной банковской системы это:
Создание автоматизированных банковских систем
Современная автоматизированная банковская система, сокращенно АБС, создается с учётом архитектуры функциональных программных продуктов и предполагает опциональное деление на три уровня:
Первый верхний уровень – модули, за которыми закреплены функции удобного ввода информации, первичной обработки данных, взаимодействие связки банк-клиент, а также банк-банк, плюс взаимоотношения с торговыми или информационными агентствами.
Второй верхний уровень аккумулирует приложения, направленные на организацию внутренних расчётов и чёткого алгоритма по выполнению внутрибанковских задач и функций.
Нижний уровень включает основные функции ведения бухгалтерского учёта и модули, ответственные за выполнение такой работы.
Требования к современным АБС
Высокие функциональные требования к современным АБС обусловлены сложностью интеграции программного продукта, необходимостью решения широкого спектра клиентских задач.
АБС внедряют этапно, анализируя потребности клиентов, служащих банка.
История развития автоматизированных банковских систем
Программы обработки платежных документов, учета простейших финансовых операций были разработаны в 50-x годах в США. Дальнейшая история развития автоматизированных банковских систем связана с постоянной модернизацией функций, поиском оптимальной архитектуры АБС.
После бурного развития компьютерного рынка в 80-х в существующих системах удалось существенно увеличить количество обрабатываемых операций. Однако в 90-х развитие рынка несколько замедлилось ввиду общего экономического спада. АБС нового поколения были созданы в 2000-х. Сегодня подобные продукты продолжают интенсивно совершенствовать.
Современные банковские автоматизированные системы
Используя современные банковские автоматизированные системы, в финансовых учреждениях снижают операционные издержки. Благодаря организации единого информационного пространства увеличивается эффективность работы филиалов банка, снижаются операционные затраты, растет скорость обслуживания физических, юридических лиц.
Внедрение АБС позволяет организовать дистанционное клиентское обслуживание, создать единую документную базу, контролировать финансовые потоки, формировать стандартизированную отчетность.
Анализ рынка автоматизированных банковских систем
Продукты, предназначенные для коммерческих структур, охватывают различные сферы деятельности, что позволяет интегрировать АБС с учетом специфики работы. Анализ рынка автоматизированных банковских систем позволяет выявить их направленность, широту охвата операций.
Большинство систем ориентированы на крупные банки либо коммерческие организации с небольшой клиентской базой. Существуют универсальные программные продукты. Предусмотрена комплексная обработка платежей, кредитно-денежных операций, депозитный контроль, отчетность. Доступны специальные решения, благодаря которым можно значительно повысить эффективность операционной деятельности отдельных видов структур.
Автоматизированные банковские системы России
Российский рынок специализированных финансовых продуктов представлен отечественными системами, зарубежными решениями. Автоматизированные банковские системы России разработаны согласно сетевому принципу обработки информации, предоставляют возможность дистанционного контроля, полного отслеживания финансовой деятельности.
Программные решения разработчиков Diasoft, Инверсия, R-Style SoftLab лидируют среди конкурентных предложений. Однако системы SC-Банк, БИСквит, IB-System не менее эффективны и надежны, что позволяет предложить клиенту оптимальные условия сотрудничества с меньшими инвестиционными издержками.
Совет от Сравни.ру: Автоматизированная банковская система – неизбежный этап развития коммерческой организации, которая работает на рынке предоставления финансовых услуг или продуктов. К необходимости внедрения АБС рано или поздно придут все отечественные банки, поэтому для организации работы финансовых учреждений знание принципов построения и функционирования автоматизированных систем понадобиться всем, от рядового клерка, до главного управляющего.
Понятие АБС-авторизации РСХБ
При использовании банковских карт иногда происходит ситуация, которую нельзя оставить без внимания. Поступает сообщение «АБС-авторизация Россельхозбанк»: что это означает, какими могут быть последствия и какие меры нужно срочно принять, владельцу карты лучше знать заранее.
Понятие АБС-авторизации
Авторизация является способом входа в систему с помощью данных клиента.
АБС – автоматизированная банковская система.
Авторизация – вход в систему с помощью персональных данных клиента.
Предназначение
АБС необходима для хранения и обработки информации о работе банка на всех уровнях (от изменения баланса счета клиента до создания отчетности перед ЦБ), управления ей, а также ускорения выполнения операций.
Банкам требуется такая специализированная техническая система, где в одну секунду совершаются тысячи транзакций.
Благодаря наличию АБС клиенты получают высокоскоростной сервис, а качество услуг банка повышается.
Принцип работы
АБС – это мультифункциональный комплекс программного обеспечения и технического оснащения, контролируемый человеком.
АБС — комплекс программного обеспечения Россельхозбанка.
Система формирует единую информационную среду банка с автоматизированными процессами, интегрирует внутренний банковский набор функций: базы данных, документооборот, внешние коммуникации, филиалы, безопасность.
Состав системы: модули
Архитектура банковской системы выстроена по модульному принципу. Каждый модуль выполняет отдельные функции.
Согласно стандартной схеме, АБС состоит из 3 компонентов, модули которых отличаются уровнем обработки данных.
Фронт-офис
Начальный уровень, на котором вносится информация об обращениях клиентов, открытии им счетов и выдаче платежных документов, сохраняются персональные клиентские данные. Эта информация поступает в единую базу АБС.
Бэк-офис
Он содержит функциональные модули, выполняющие внутрибанковские операции, расчеты по кредитам и вкладам, транзакции по счетам и с другими банками. Здесь же происходят проверка и обработка документов, проводятся действия с ценными бумагами.
Бэк-офис содержит расчеты по кредитам и вкладам.
Счетный офис
Этот уровень аккумулирует результаты 2 предыдущих. АБС анализирует их и производит учет активов и пассивов, депозитов, внебалансовый учет. Формируются отчеты об уровне качества банковских процессов по разного рода показателям. Информация передается в Центральный банк РФ на проверку.
Преимущества модульности АБС
Разделение банковских функций по модулям оптимизирует работу банка сразу в нескольких направлениях:
Бесперебойность процессов и безопасность каждой операции являются преимуществами АБС.
Благодаря корректно проведенным операциям отчетность в ЦБ формируется в соответствии с требованиями.
Что такое «АБС-авторизация Россельхоз»
АБС-авторизация – процесс входа клиентом в «Личный кабинет» или совершение операций с банковской картой путем ввода защитных данных (подтверждение по SMS, PIN-код, CVV-код).
Название банка («Россельхоз») сообщает, какой банк произвел операцию.
«Авторизация» в этом случае подразумевает, что транзакция еще не произошла, но в системе идет подготовка к ней. На счете при этом блокируется некая сумма. Эти деньги остаются недоступными до завершения транзакции.
Действия, если была совершена авторизация
Сообщение об АБС-авторизации вызывает беспокойство в том случае, если владелец карты в этот момент не совершал с ней никаких действий. Оно оправдано, т.к. неизвестные лица могут снять со счета гораздо большую сумму, чем заблокированная ранее.
Необходимо срочно выяснить, в какую компанию и за какой товар происходит попытка списания. Информацию о причине блокировки средств можно получить, обратившись на горячую линию Россельхозбанка, а в одном из офисов заказать выписку со счета с подробностями операции.
Есть вероятность, что клиент банка что-то оплачивал картой в магазине или онлайн, но операция задержалась. Возможно также запаздывание самого оповещения об авторизации.
Если владелец карты убедился, что не совершал никаких покупок, ему рекомендуется обратиться в поддержку банка для блокировки карты, т.к., скорее всего, ее данные похитили. Это убережет от потери всех средств со счета, к которому привязана карта. В дальнейшем можно заказать ее перевыпуск.
Помогут предотвратить риск хищения данных карты и обеспечить безопасность денежных средств такие действия:
АБС отвечает за надежное хранение и безопасность банковских данных, но защита дебетовых и кредитных карт от мошенников – задача не только банка, но и их держателей.
АБС Россельхозбанк авторизация: что это за операция?
Некоторые владельцы банковских карт жалуются на списание разных сумм денег. Например, клиенты Россельхозбанка сообщают о снятии средств с пометкой «абс авторизация россельхоз». Не всегда понятно, за что был совершен такой платеж.
Что такое «абс авторизация россельхоз»?
Когда мобильный банк присылает подобное сообщение, то оно может означать, что транзакция пока не была проведена. Пометка «абс авторизация россельхоз» означает, что:
Если клиент получил сообщение подобного содержания, то это означает, что идет подготовка к предстоящей транзакции, а пока денежные средства заблокированы. Это должно насторожить, если держатель карты не совершал никаких платежей в магазине и интернете, не расплачивался за услуги.
В этом случае он должен быстро проверить баланс пластиковой карты, зайдя в личный кабинет или в банкомате, а также связаться со специалистом Россельхозбанка по телефону горячей линии 8-800-200-02-90, сообщив о проблеме. В некоторых случаях может потребоваться блокировка, если есть подозрение на пропажу карты или удаленный доступ к платежной информации.
Что делать, если была совершена авторизация?
Необходимо узнать, за какую услугу или товар и в пользу какой организации была заблокирована сумма. Если это сделали не ваши дети или супруг, то нужно насторожиться и обратиться к сотруднику Россельхозбанка и попросить выписку счета, а также информацию об операции, почему была заблокирована сумма.
Между авторизацией и транзакцией есть определенный промежуток времени. Он может составлять до 30 дней, поэтому у клиента есть время всё выяснить до выполнения платежа. Возможно, что кто-либо похитил данные карты, либо проведение операции (оплаты в магазине и т.д.) или само оповещение запаздывает.
Чтобы подстраховаться от кражи средств или незаконных списаний, рекомендуется:
Ни в коем случае нельзя сообщать конфиденциальные данные вашей карты третьим лицам, иначе в случае кражи средств банк не вернет деньги.
Информационная безопасность банковских безналичных платежей. Часть 2 — Типовая IT-инфраструктура банка
В первой части нашего исследования мы рассмотрели работу системы банковских безналичных платежей c экономической точки зрения. Теперь настало время посмотреть на внутреннее устройство ИТ-инфраструктуры банка, с помощью которой эти платежи реализуются.
Disclaimer
Статья не содержит конфиденциальной информации. Все использованные материалы публично доступны в Интернете, в том числе на сайте Банка России.
Глава 1. Общее описание ИТ-инфраструктуры
Основные термины
автоматизированная система; AC: Система, состоящая из персонала и комплекса средств автоматизации его деятельности, реализующая информационную технологию выполнения установленных функций.
информационная система — совокупность содержащейся в базах данных информации и обеспечивающих ее обработку информационных технологий и технических средств;
В рамках данного исследования оба термина будут использоваться как синонимы.
Справедливость подобного подхода можно доказать тем, что в Приказе ФСТЭК России от 11.02.2013 N 17 «Об утверждении Требований о защите информации, не составляющей государственную тайну, содержащейся в государственных информационных системах» для защиты информационных систем госрегулятор предписывает руководствоваться ГОСТами по автоматизированным системам.
Помимо информационных систем в IT-инфраструктуре банка можно выделить еще один тип элементов — информационные сервисы, или, как их часто называют, роботы.
Дать определение понятию информационный сервис довольно сложно, поэтому просто перечислим его основные отличия от информационной системы:
Автоматизированная банковская система
Ядром информационной инфраструктуры любого банка является автоматизированная банковская система или сокращенно АБС.
автоматизированная система, реализующая банковский технологический процесс.
Данное определение позволяет подвести под него практически любую IT-систему в банке. В то же время обычные банковские служащие называют АБС ту систему, которая занимается учетом банковских счетов, проводок между ними (движением денежных средств) и остатков. Второе определение не противоречит первому и более четко его детализирует, им и будем пользоваться дальше.
В современных Российских банках наиболее распространенными являются следующие АБС :
Иногда в банках параллельно используют несколько АБС различных производителей. Зачастую это происходит, когда банк пытается перейти с одной АБС на другую, но возможны и менее тривиальные причины.
Прикладные информационные системы
Несмотря на то что АБС автоматизирует довольно большое количество задач, она не покрывает все нужды банка. Есть задачи, которые АБС не делает вообще или делает не так, как хочет того банк. Поэтому к АБС подключаются (интегрируются) другие информационные системы, автоматизирующие отдельные бизнес-процессы. В дальнейшем подобные информационные системы будем называть — прикладными информационными системами.
Примерами прикладных информационных систем могут быть:
Инфраструктурные информационные системы
Помимо АБС и прикладных информационных систем, автоматизирующих основные бизнес-процессы, в банках также присутствует приличное количество вспомогательных инфраструктурных информационных систем. Примерами подобных систем могу быть:
Информационные сервисы
В банках используется гигантское количество различных информационных сервисов, выполняющих простые, рутинные функции, например, загрузка справочников БИК и ФИАС, публикация курсов валют на официальном сайте и т.д.
Клиентские части сторонних информационных систем
Отдельного упоминания стоят клиентские части внешних по отношению к банку информационных систем. В качестве примеров приведу:
Типовые способы интеграции информационных систем
Для интеграции информационных систем обычно применяются следующие механизмы:
Модули интеграции
Под модулем интеграции будем понимать виртуальный элемент IT-инфраструктуры, реализующий интеграцию других элементов IT-инфраструктуры.
Данный элемент мы назвали виртуальным, потому что его функционал может быть реализован, как в виде отдельного специализированного элемента ИТ-инфраструктуры (например, информационного сервиса), так и в виде компонентов интегрируемых информационных систем. Более того, в качестве модуля интеграции может выступать даже человек, «вручную» переносящий информацию между интегрируемыми информационными системами.
Пример ИТ-инфраструктуры банка
На Рис.1 можно увидеть фрагмент типовой информационной инфраструктуры банка, содержащий рассмотренные выше типы элементов.
Глава 2. Инфраструктура безналичных расчетов
Если посмотреть на эту схему (Рис.1) с точки зрения осуществления безналичных расчетов, то можно увидеть, что банк реализует их при помощи:
Для успешного функционирования банк обязан обеспечивать у себя информационную безопасность всех перечисленных способов осуществления платежей. Рассмотреть их в рамках одного, даже крупного исследования весьма проблематично, и поэтому мы сконцентрируемся только на одном наиболее критичном, с точки зрения возможных потерь, направлении — платежном взаимодействии банка с Банком России.
Инфраструктура обеспечения платежного взаимодействия с Банком России
Рис. 2.
IT-инфраструктуру платежного взаимодействия банка с Банком России будем рассматривать на примере исполнения платежа, отправляемого в адрес клиента другого банка.
Как мы помним из первой части, вначале клиент должен передать в банк платежное поручение. Сделать это он может двумя способами:
Если клиент передал платежное поручение на бумажном носителе, то работник банка на его основании делает электронное платежное поручение в АБС. Если распоряжение было подано через ДБО ИКБ, то через модуль интеграции оно попадает в АБС автоматически.
Доказательством того, что именно клиент сделал распоряжение о переводе денежных средств, в первом случае является лично подписанный им бумажный документ, а во втором, электронный документ в ДБО ИКБ, заверенный в соответствии с договором.
Обычно для заверения электронных документов клиентов — юридических лиц в ДБО ИКБ применяют криптографическую электронную подпись, а для документов клиентов — физических лиц коды SMS-подтверждений. С юридической точки зрения для заверения электронных документов в обоих случаях банки обычно применяют правовой режим аналога собственноручной подписи (АСП).
Попав в АБС, платежное поручение в соответствии с внутренними регламентами банка проходит контроль и передается для исполнения в платежную систему Банка России.
Технические средства взаимодействия с платежной системой Банка России
Технические средства (программное обеспечение), используемые для взаимодействия с платежной системой Банка России могут варьироваться в зависимости от территориального учреждения Банка России, обслуживающего корр. счет банка.
Для банков, обслуживаемых в Московском регионе, применяется следующее ПО:
АРМ КБР
АРМ КБР – это ПО, с помощью которого уполномоченные работники банка осуществляют шифрование и электронную подпись исходящих платежных документов, а также расшифровку и проверку электронной подписи платежных документов, поступающих из Банка России. Но, если быть более точным, то АРМ КБР в своей работе оперирует не платежными документами, а электронными сообщениями (ЭС), которые бывают двух типов:
Для того чтобы АРМ КБР мог обработать платеж, он должен быть преобразован в файл, содержащий электронное платежное сообщение формата УФЭБС. За подобное преобразование отвечает модуль интеграции АБС с платежной системой Банка России. С технической точки зрения подобные преобразования довольно просты, поскольку формат УФЭБС основан на XML.
Файлы электронных сообщений покидают модуль интеграции АБС в открытом виде и помещаются в специальную папку файловой системы (обычно это сетевая папка), которая настроена в АРМ КБР для электронных сообщений, имеющих статус «Введенные». На ранее представленной схеме (Рис. 2.) эта папка обозначена как «Папка 1».
Затем в процессе обработки электронные сообщения меняют свои статусы на «Контролируемые», «Отправленные» и т. д., что технически реализуется путем перемещения файла с электронным сообщением в соответствующие папки, которые настроены в АРМ КБР. На схеме (Рис. 2.) эти папки обозначены как «Папка 2».
В определенный момент технологической обработки (установленный внутренними регламентами банка) исходящих электронных сообщений они шифруются и подписываются электронной подписью с помощью СКАД Сигнатура и закрытых криптографических ключей ответственных работников.
СКАД Сигнатура
СКАД Сигнатура, это СКЗИ, разработанное компанией ООО «Валидата» по заказу Банка России и предназначенное для защиты информации в платежной системе Банка России. Данного СКЗИ нет в открытом доступе (кроме документации, размещенной на сайте ЦБ РФ), и оно распространяется Банком России только среди участников его платежной системы. К отличительным особенностям данного СКЗИ можно отнести:
Зашифрованные и подписанные электронные сообщения помещаются в специальную папку, на схеме (Рис. 2.) это «Папка 3». УТА непрерывно мониторит эту папку и, если он видит там новые файлы, передает их в ЦБ РФ одним из следующих способов:
Следует отметить, что все электронные сообщения, с которыми работает УТА, зашифрованы и подписаны электронной подписью.
Получив зашифрованное электронное сообщение, УТА перекладывает его в папку с входящими зашифрованными сообщениями. Уполномоченный работник с помощью своих криптоключей и АРМ КБР проверяет электронную подпись и расшифровывает сообщение.
Далее обработка производится в зависимости от типа электронного сообщения. Если это платежное сообщение, то оно через модуль интеграции передается в АБС, где на его основании формируются бухгалтерские проводки, изменяющие остатки на счетах. Важно отметить, что при взаимодействии АБС (модуля интеграции) и АРМ КБР используются файлы стандартного формата в открытом виде.
В процессе функционирования АРМ КБР ведет журнал своей работы, который может быть реализован в виде текстовых файлов или с помощью БД, работающих под управлением СУБД.
Альтернативные схемы обработки
Мы рассмотрели «классическую» схему работы системы. В реальности существует множество ее разновидностей. Рассмотрим некоторые из них.
Разновидность 1. Разделение контуров отправки и приема сообщений
Реализуется схема с двумя АРМ КБР. Первый работает с участием человека и выполняет только отправку сообщений, второй работает в автоматическом режиме и выполняет только прием сообщений.
Разновидность 2. Полный автомат
АРМ КБР настраивается на работу полностью в автоматическом режиме без участия человека
Разновидность 3. Изолированный АРМ КБР
АРМ КБР функционирует как выделенный компьютер, не подключенный к сети банка. Электронные сообщения передаются на него человеком-оператором с помощью ОМНИ.
Перенос электронной подписи из АРМ КБР в АБС
Банк России планирует перейти на новую технологическую схему обработки платежей, при которой электронные сообщения будут подписываться не в АРМ КБР, как было ранее, а в АБС (точнее в модуле интеграции АБС — АРМ КБР).
Для реализации данного подхода выпущена новая версия АРМ КБР, которая стала называться АРМ КБР-Н (новая). Все основные изменения можно увидеть, если сравнить схемы информационных потоков, проходящих через АРМ КБР старой и новой версии.
Рассмотрим схему информационных потоков в классическом АРМ КБР. Источник схемы – официальная документация на АРМ КБР «АВТОМАТИЗИРОВАННОЕ РАБОЧЕЕ МЕСТО КЛИЕНТА БАНКА РОССИИ. Руководство программиста. ЦБРФ.61209-04 33 01».
Рис. 3.
Примечания.
Рис. 4.
С точки зрения криптографии АРМ КБР-Н отвечает за шифрование / расшифрование электронных сообщений, а также за проверку электронных подписей на них. Формирование электронных подписей перенесено в модуль интеграции АБС.
Логично предположить, что данный модуль также должен будет проверять подписи под сообщениями, полученными из АРМ КБР-Н. С технической точки зрения это не является обязательным, но с точки зрения обеспечения безопасности имеет критическое значение, поскольку обеспечивает целостность сообщений, передаваемых между АБС и АРМ КБР-Н.
Помимо файлового интерфейса взаимодействия между АБС, АРМ КБР-Н и УТА добавлен интерфейс IBM WebSphere MQ, что позволяет строить сервис-ориентированную ИТ-инфраструктуру банка и решить проблему старой схемы с организацией одновременной работы нескольких операторов, ответственных за отправку платежей.