Аналитика и комментарии
Безопасность превыше всего
В Москве прошла конференция «Вопросы обеспечения безопасности Национальной платежной системы и дистанционного банковского обслуживания».
В мероприятии приняли участие представители отраслевых государственных регуляторов - Центрального банка и ФСБ России, Ассоциации российских банков и сообщества ABISS, руководители банков, кредитных организаций и процессинговых центров, специалисты в области информационной безопасности, аудита и консалтинга, журналисты специализированных СМИ.
Программа включала два тематических заседания. Первое было посвящено обеспечению информационной безопасности будущей национальной платежной системы и вопросам взаимодействия с международными платежными системами. Второе - безопасности различных видов дистанционного банковского обслуживания.
Доклад о проблемах формирования в России национальной платежной системы сделал президент Ассоциации российских банков Гарегин Тосунян. Представители ведомств - отраслевых государственных регуляторов - поведали о развитии законодательной, нормативно-правовой и регламентирующей базы. Заместитель начальника Главного управления информационной безопасности (ГУБЗИ) Банка России Андрей Курило рассказал о стандартах, которым должна соответствовать создаваемая система, а первый заместитель начальника Центра безопасности связи ФСБ РФ Александр Баранов - о совершенствовании законодательной базы.
Практические вопросы и опыт обеспечения информационной безопасности банковских проектов в регионах России и на международном уровне затронули в своих выступлениях председатель Национального банка Республики Башкортостан Рустэм Марданов и вице-президент MasterCard Europe Андрей Тарусов.
Тон дискуссии по различным аспектам обеспечения безопасности дистанционного банковского обслуживания задало обстоятельное сообщение начальника управления ГУБЗИ Банка России Дмитрия Фролова. Практические вопросы, которые встают перед каждым банком и банковской отраслью в целом, рассмотрели представители общественных организаций: секретарь Совета сообщества ABISS Павел Гениев-ский и председатель комитета по информационной безопасности Ассоциации российский банков Александр Велигура. Официальную поддержку конференции оказал Банк России при участии Центра безопасности ФСБ, организационную - Ассоциация защиты информации, техническим организатором выступила компания «Авангард Центр».
IT-РЕШЕНИЯ
ОТ ДВУХЗВЕННОЙ АРХИТЕКТУРЫ - К ТРЕХЗВЕННОЙ Трехзвенная архитектура. Быть или не быть?
В последние годы много споров идет о целесообразности применения трехзвенной архитектуры при построении информационных систем в кредитных организациях. Практика внедрения АБС «Ва-Банк» компании «ФОРС - Банковские Системы» (www.fors-bs.ru) в классической трехзвенной архитектуре с применением промышленного сервера приложений (Oracle Application Server), сервера баз данных (СУБД Oracle 10g) и тонкого клиента показала следующие преимущества:
- низкие требования к клиентскому оборудованию, что позволяет использовать недорогие ПК, отказаться от установки дорогостоящего ПО на рабочие станции, применять любое ПО, поддерживающее работу Web-браузера, работать из любого места, где есть возможность выхода в Интернет. Как следствие - значительное сокращение затрат на ПК, ПО для рабочих станций и очень высокая степень мобильности. В результате время на организацию удаленного рабочего места сокращается в разы при значительном снижении стоимости его организации;
- высокую степень безопасности информационной системы, так как вся бизнес-логика и интерфейсы доступа к базе данных сокрыты от конечного пользователя, поскольку находятся на сервере приложений, что позволяет отказаться от применения дополнительных средств защиты на рабочих станциях;
- значительное снижение затрат на администрирование ИС. Управление системой и обновление системы происходит централизованно на сервере приложений, и это единственно возможное решение для многофилиальных территориально распределенных структур, работающих в разных часовых поясах;
- высокую степень масштабируемости и отказоустойчивости ИС. Конечно, это основной, но неполный перечень преимуществ работы в трехзвенной архитектуре.
Компания «ФОРС - Банковские Системы» - одна из первых разработчиков автоматизированных банковских систем, предложивших свое решение для работы в трехзвенной архитектуре. Для многих банков АБС «Ва-Банк» стала единственно возможным решением для начала работы на территории России. Наглядный пример - банк АйСиАйСиАй Евразия. ЦОД банка находится за пределами России, однако использование АБС «Ва-Банк» позволяет комфортно работать сети филиалов и допофисов банка в Москве и Санкт-Петербурге.
Можно с уверенностью сказать, что в ближайшие годы перевод ИС на работу в трехзвенной архитектуре для многих банков, а особенно территориально распределенных, многофилиальных, будет исключительно актуален и даже неизбежен.
Сергей Александрович ДУБИНИН, коммерческий директор ЗАО «ФОРС-БС»
