Аналитика и комментарии

02 апреля 2012

Специфика организации комплексной безопасности банковских учреждений

В основе передачи ИТ-функций на аутсорсинг лежит желание банковских организаций оптимизировать свой бизнес. Внешняя техническая поддержка помогает получить гарантированное обслуживание на высоком профессиональном уровне. Стандарты качества предоставляемых услуг закрепляются условиями контракта, и аутсорсинговая компания несет ответственность за его исполнение.

Конечно, операционные и технологические преимущества аутсорсинга связаны уже напрямую со способностью компании-подрядчика оперативно реагировать на нужды банка-заказчика.

АУТСОРСИНГ: «ЗА» И «ПРОТИВ»

Рынок ИТ-аутсорсинга в посткризисный период рос и в количественном, и в качественном отношении. В перспективе ИТ-аутсорсинг в России будет развиваться такими же быстрыми темпами, считают эксперты. При этом они отмечают как благоприятные, так и отрицательно влияющие на рост рынка факторы.

К первой группе факторов относят, в первую очередь, повышение информированности банков-заказчиков, усложнение ИТ-процессов в организациях, фокусировку банков-заказчиков на основном бизнесе и их стремление оптимизировать расходы.

Основная причина роста ИТ-аутсорсинга в банковской сфере - это дороговизна   стоимости   собственных разработок. «Необходимо держать собственный штат разработчиков, постановщиков задач, тестировщиков, технических писателей и т.д., - отмечает вице-президент Банка Корпоративного Финансирования (БКФ) Михаил Геворков. - Плюс к этому банк оказывается в заложниках у ключевых разработчиков, а это тоже достаточно неприятно».

Негативным образом влияют отсутствие стандартизации, недоверие к поставщикам, незрелость рынка и неготовность заказчиков использовать схему аутсорсинга. Одними из главных препятствий являются крайне жесткая позиция банковских подразделений безопасности по отношению к аутсорсерам и очень высокие требования к надежности поставщиков ИТ-услуг.

По мнению Михаила Геворкова, общая консервативность банков и, конечно, стоимость аутсорсинга - два главных «тормоза», препятствующих более активному продвижению этой услуги в банковской сфере.

СПЕЦИФИЧЕСКОЕ ПАРТНЕРСТВО

Важнейшая предпосылка успешного применения ИТ-аутсорсинга в банках -это достижение определенной зрелости организациями заказчика и поставщика услуг. Только при наличии формализованных процессов планирования, взаимодействия, управления инцидентами можно организовать услугу высокого качества, которая будет удовлетворять требованиям бизнеса банка.

Кроме того, аутсорсинг представляет собой специфическую форму партнерства между банком и поставщиком услуг, поэтому здесь уместно говорить о взаимном доверии как обязательном факторе успеха.

Большая часть аутсорсинговых услуг по обслуживанию информационных систем и инфраструктуры в России поставляется теми компаниями, которые непосредственно внедряли то или иное решение. Связано это, как правило, с тем, что создавать и поддерживать собственную экспертизу очень дорого.

Интересно, что если обслуживание какой-либо из систем можно организовать собственными силами, то в нашей стране зачастую идут именно по этому пути, без привлечения аутсорсинга. На Западе практикуется другой подход - отдавать на аутсорсинг все возможные процессы, что позволяет банку экономить деньги и фокусироваться на основных для бизнеса задачах.

«Любая крупная организация - а практически любой банк можно отнести к крупным организациям - старается, чтобы ее программно-аппаратный комплекс функционировал стабильно, - говорит Михаил Геворков (БКФ). - Для банков это вообще жизненно необходимо. Поэтому естественным решением в таких случаях является передача разработки сторонним компаниям, которые специализируются на такого рода услугах. Думаю, что сейчас среди банков только единицы имеют собственную, самописную банковскую систему (АБС). А учитывая, что АБС является сердцем банка, и на ее поддержку и адаптацию уходят гигантские суммы, думаю, что спрос на такие услуги велик и будет расти в дальнейшем».

Если оценивать долю ИТ-аутсорсинга на рынке прикладного программного обеспечения, то порядка 8о% ПО создано сторонними фирмами-разработчиками и продолжает поддерживаться ими, считает Михаил Геворков.

ОСОБЕННОСТИ БАНКОВСКОГО ИТ-АУТСОРСИНГА

Банковская сфера существует и развивается в чрезвычайно динамичном режиме, что накладывает серьезный отпечаток на ИТ-услуги. «Изменения в законодательстве происходят так часто, что бедные разработчики постоянно пребывают в режиме цейтнота», - подчеркивает вице-президент банка БКФ.

Сложность и вариативность законодательной базы существенным образом влияют на разработку программного обеспечения. Одну и ту же функциональность приходится разрабатывать в разных вариантах, поскольку у каждого банка есть свой взгляд на учет, а законодательство допускает вариативность при выборе его схемы.

Разработка и развитие прикладного программного обеспечения - это, пожалуй, наиболее типичные ИТ-функции, которые передаются на аутсорсинг в банках. Также многие финансово-кредитные организации отдают на аутсорсинг поддержку части аппаратных средств. Типичным примером является обслуживание банкоматов.

ТРИ МОДЕЛИ

По мнению Михаила Геворкова, существует три модели ИТ-аутсорсинга в современных банках.

Наиболее стандартная модель - это когда разработчик (он же ИТ-аутсорсер) предлагает готовое программное решение. В данном случае заключается договор на покупку и, естественно, на внедрение решения. На следующем этапе аутсорсинга сотрудники банка совместно с компанией-аутсорсером занимаются настройкой и адаптацией программного обеспечения.

Другая модель аутсорсинга: для отдельных специфических задач банка нанимается компания, которая с нуля разрабатывает продукт под требования банка.

Существует еще и третья модель аутсорсинга, достаточно радикальная, считает Михаил Геворков, и она используется в банке БКФ. Суть данной модели заключается в том, что банк после окончания процесса внедрения отдает программное обеспечение на поддержку фирме-разработчику. В таком случае как таковая поддержка в банке отсутствует, а пользователи всегда напрямую обращаются со всеми вопросами к фирме-аутсорсеру. При этом часто и физическое размещение программного обеспечения производится на серверах и территории аутсорсеров.

«Конечно, «за» и «против» такой модели может быть много аргументов, но мне кажется, что банк все-таки выиграл, - считает Михаил Геворков. - Тем более что с аутсорсерами мы «завязаны» на большое количество проектов, поэтому нахождение серверов в их сети часто играет нам на руку - связь с остальными используемыми нами модулями не зависит от проблем с каналами». При заключении договора был, правда, один пункт, который БКФ нарушил, - это отсутствие локальных доработок банка. Такие доработки все-таки имели место, рассказывает Михаил Геворков. «Мы сделали «под себя» отличные отчеты, которые прекрасно сосуществуют со штатным функционалом системы», - поясняет специалист БКФ.

«ОБЛАКА» И АУТСОРСИНГ

Рассматривая различные модели ИТ-аутсорсинга, нельзя не упомянуть о таком модном сейчас явлении, как облачные технологии. В облачных технологиях выделяют SaaS (Software as a Service), то есть предоставление программного обеспечения в качестве удаленной услуги, PaaS (Platform as a Service) - предоставление в пользование технологической платформы и, наконец, IaaS (Infrastructure as a Service) - предоставление ИТ-инфраструктуры.

Облачные технологии получили широкое распространение на западных рынках, где проблема взаимного доверия не стоит так остро, как в России. По мнению некоторых экспертов, облачные вычисления могут полностью изменить модель работы на рынке ИТ-аутсорсинга. Вместе с тем в России распространена точка зрения, согласно которой у облачных технологий пока есть проблемы использования в бизнесе, поскольку не сформированы общие стандарты, остаются вопросы по обеспечению безопасности и управлению распределенной ИТ-инфраструктурой. «Признавая, что за облачными технологиями будущее, можно констатировать, что настоящее время - как раз далеко не за ними», -считает Михаил Геворков.

Текст: Александр Санин, директор по развитию компании LETA
Читайте NBJ в Telegram
Поделиться: