Разработка ПО для учета и реализации ценных бумаг в учреждении

1.2.4. Анализ системы обеспечения информационной безопасности и защиты информации

В компании ООО «БКС» используются следующие программные средства защиты информации:
 Корпоративная версия Антивируса Касперского, включающая серверную часть и клиентские части, которые управляются через специальные агентские программные средства. Администратор антивирусной защиты осуществляет настройку политик антивирусной защиты, что включает настройку источника обновления антивирусных баз, доступ к подключению внешних носителей информации, контроль за активностью пользователей в части установки и использования ПО, сбор статистики по активности вредоносного ПО;
 Криптографическая система «КриптоПро», используемая в качестве программного средства для работы систем шифрования дисковых областей, для использования электронной подписи в системах электронного документооборота;
 Виртуальные машины используются для разделения вычислительной нагрузки между подсистемами и платформами, исключения конфликтов, связанных с несовместимостью библиотек различных платформ;
 Система управления процессом резервного копирования Acronis Backup, обеспечивающая возможности управления процессом резервирования выбранных информационных ресурсов.
В рамках обеспечения организационной компоненты системы защиты информации разработаны документы:
 Положение об обеспечении защиты информации в ООО «БКС»;
 Список защищаемых информационных ресурсов;
 Положение о работе со сведениями конфиденциального характера, список пользователей, допущенных к их обработке;
 Положение о криптографической защите и электронном документообороте.
Автоматизация технологии учета продаж ценных бумаг предполагает необходимость принятия мер по защите персональных данных клиентов и брокеров, платежных транзакций, принятия мер по защите данных от утечек, обеспечения стабильности функционирования информационных ресурсов.
В рамках разработанной системы предполагается использования технологий разделения пользователей по ролям, а также использования механизмов парольной защиты.

1.3. Анализ существующих разработок и выбор стратегии автоматизации «КАК ДОЛЖНО БЫТЬ»
1.3.1. Анализ существующих разработок для автоматизации задачи

Далее было проведено изучение функционала систем – аналогов разрабатываемого программного обеспечения. Были выбраны наиболее распространенные решения.
1. Мета Трейдер.
Данное программное обеспечение обеспечивает возможности управления брокерскими счетами, осуществления мониторинга операций с ценными бумагами и валютами, формирования поручений для брокеров по покупкам и продажам активов. На рис.12 приведён режим работы системы.

Рисунок 13 – Режим работы системы Мета Трейдер

Система также позволяет формировать аналитическую отчетность по состоянию и динамике брокерского счета, формировать поручения на внесение и вывод средств на выбранный банковский счет.
2. ВТБ-Мои Инвестиции
В системе реализованы возможности мониторинга котировок ценных бумаг, осуществления покупок, вывода средств с брокерского счета. Также формируется аналитика и поручения на перечисления налогов по некоторым видам ценных бумаг.
3. 1С: Учет и управление для профессиональных участников рынка ценных бумаг КОРП
Данное программное обеспечение позволяет учитывать операции с ценными бумагами, формировать бухгалтерские проводки по операциям с ценными бумагами, формировать отчетные документы. Система позволяет проводить операции с ценными бумагами в бухгалтерском учете компании (рис.13).

Рисунок 14 – Ввод операций с ценными бумагами
В таблице 5 приведён сравнительный анализ рассмотренных программных решений.
Таблица 5
Сравнительный анализ рассмотренных программных решений

По итогам проведённого анализа было показано, что существующие программные решения не в полной мере соответствуют специфике технологии учета операций с ценными бумагами в условиях исследуемой компании. Таким образом, предполагается собственная разработка программного решения.

1.3.2. Выбор и обоснование стратегии автоматизации задачи

Далее проведено обоснование стратегии внедрения информационной системы учета операций с ценными бумагами.
Автоматизация изучаемых бизнес-процессов возможна при выборе из хаотичного способа, автоматизации по участкам, направлениям, либо через использование отдельного модуля в единой интегрированной системе автоматизации работы компании.
Выбор хаотичного способа, предполагающего внедрение программного решения в заданный технологический процесс без учета архитектуры компании возможен в случае, когда автоматизируемый бизнес-процесс достаточно автономен и не имеет связей с другими участками работы. Также риски данного способа связаны с вероятностью ошибок, связанных с обеспечением совместимости программного продукта с ИТ-инфраструктурой компании, возможными конфликтами на уровне системы или архитектуры безопасности. Данный способ применительно к изучаемому бизнес-процессу не является эффективным, так как задача учета продаж железнодорожных билетов имеет множество связей со смежными бизнес-процессами.
Выбор автоматизации по участкам эффективен в случаях, когда автоматизируемый участок деятельности является достаточно автономным и имеется возможность внедрения программного решения без значительных затрат, связанных с необходимостью организации обмена данными со смежными технологиями. Также необходимо проверять внедряемую систему на отсутствие ошибок совместимости с архитектурой компании.
Выбор автоматизации по направлениям эффективен в случаях, когда автоматизируемое направление деятельности является достаточно автономным и имеется возможность внедрения программного решения без значительных затрат, связанных с необходимостью организации обмена данными со смежными технологиями. Также необходимо проверять внедряемую систему на отсутствие ошибок совместимости с архитектурой компании.
Полная автоматизация предполагает внедрение системы автоматизации в качестве модуля используемой в работе компании единой системы автоматизации. При этом стратегия использование единых систем автоматизации используется в крупных территориально распределенных компаниях, в которых экономически целесообразно использование специализированных интегрированных решений, расширение которых производится в формате дополнительных модулей приложения.
В данной работе технология учета операций с ценными бумагами является участком технологии работы специалистов компании. Таким образом, целесообразен выбор стратегии автоматизации «по участкам».

1.3.3. Выбор и обоснование способа приобретения ИС для автоматизации задачи

Далее проведено определение способа приобретения программного решения для автоматизации технологии учета операций с ценными бумагами. Выбор способа приобретения программного решения производится из следующих вариантов [15]:
 приобретение программного обеспечения от сторонних разработчиков без внесения в него изменений;
 приобретение программной платформы с последующим внесением в нее изменений;
 разработки информационной системы специалистами организации.
Выбор того или иного способа зависит от специфики задач автоматизации.
Способ приобретения готовых решений эффективен при необходимости автоматизации типовых задач, предполагающих необходимость работы с формализованными документами, расчета отчётных показателей в соответствии с действующим законодательством. При этом отсутствует потребность в трудозатратах ИТ-отдела, связанных с разработкой программного обеспеченная, что зачастую создает необходимость в выделении дополнительных штатных единиц, стоимость содержания которых превышает стоимость лицензий на готовые программные продукты.
Приобретение программных решений с внесением в них изменений возможен в случаях наличия технологических особенностей обработки информации в условиях конкретной компании. При данном способе также сохраняется зависимость от разработчика платформы, доработка которой производится для решения задач автоматизации бизнес-процессов, сохраняется необходимость вложений как в разработку собственных компонентов, так и на приобретение лицензий на используемую платформу.
Создание программных продуктов специалистами организации производится в случаях, когда имеется возможность проведения создания ПО и при невозможности использования готовых решений (вследствие высокой стоимости готового ПО, рисков зависимости от разработчика, обработки конфиденциальной информации).
Специфика исследуемой компании и задачи учета операций с ценными бумагами обеспечивает возможности самостоятельной разработки программного обеспечения.

1.4. Обоснование проектных решений
1.4.1. Обоснование проектных решений по информационному обеспечению

В рамках данного проекта в качестве информационного обеспечения выступают поручения на проведение операций с ценными бумагами, платежные поручения.
Часть информационных потоков обрабатывается в неавтоматизированной форме.
Используемая справочная информация:
 Данные об акциях и облигациях;
 Данные о клиентах;
 Данные платежных реквизитов.
В качестве входных документов информационной системы используются:
 Поручение на проведение операции с брокерским счетом;
 Платежные поручения;
 Договоры брокерского обслуживания.
Входная информация предоставляется в форме документов на бумажных носителях. Заявления от сотрудников принимаются на бумажных носителях, ввод в информационную базу осуществляется в ручном режиме специалистами брокерского отдела.
В большинстве случаев, использование унифицированных форм в управлении системой учета операций с ценными бумагами не представляется возможным, так как такие формы отсутствуют.

1.4.2 Обоснование проектных решений по программному обеспечению

Программное обеспечение - совокупность программных решений, используемых для обработки информации и программной документации, необходимой для использования данных программ. [6]
Формируемая отчетная информация должна обеспечивать полную информацию о выполнении операций с ценными бумагами.
В рамках реализации проекта по автоматизации учета операций с ценными бумагами необходимо провести обоснование выбора среды разработки, которая должна обеспечивать уровень производительности, достаточный для выполнения специалистами своих функций, обеспечивает возможности обслуживания базы данных, реализацию ролевой модели доступа к режимам работы программы, возможности интеграции с подсистемами, используемыми в компании.
Выбор платформы, используемой для создания системы, предполагает необходимость учета следующих факторов:
 возможность реализации задач автоматизации;
 возможность реализации системы ролевого разграничения доступа;
 совместимость с ИТ-инфраструктурой компании;
 параметры производительности, соответствующие пользовательским задачам;
 наличие инструментов конструирования отчетности;
 наличие инструментов резервного копирования и индексирования БД.
В таблице 6 приведено обоснование выбора системы разработки приложения для автоматизации поставленных задач.